12.1.1Скрытие сообщения с одноразовым блокнотом

Система шифрования с одноразовым блокнотом не только является абсолютно криптостойкой, но и позволяет организовать стегоканал, описание которого звучит фантастично.

Пусть А и Б хотят обмениваться сообщениями так, чтобы никто не смог прочитать эти сообщения. Но передавать их А и Б могут только через С, причем С потребовал, чтобы он (и только он) мог расшифровать сообщения.

В этой ситуации А и Б могут поступить следующим образом. Заранее они договариваются об одноразовом блокноте. Когда А передает сообщение Б, А шифрует сообщение очередным ключом, взятым из одноразового блокнота: К_АБ(сообщение). Затем А подбирает другое, безобидное сообщение так, чтобы его длина совпадала с исходным (можно исходное сообщение слегка урезать или дополнить пустым шумом). После чего формирует ключ К_с, переводящий безобидное сообщение в К_АБ(сообщение). Этот ключ К_с А вместе с зашифрованным сообщением К_АБ(сообщение) передает С. С расшифровывает сообщение полученным ключом: К_с (К_АБ(сообщение)) и получает безобидное сообщение, после чего соглашается передать зашифрованное сообщение Б. Б же будет расшифровывать полученное сообщение по-другому: К_АБ (К_АБ(сообщение)) и получает действительное сообщение.

Остается добавить, что ключ К_с А вычисляет очень просто:

К_с = К_АБ(сообщение) xor (безобидное сообщение)