Вадим Гребенников - Криптология и секретная связь. Сделано в СССР

11 августа Постановлением Секретариата ЦК ВКП(б) в составе ГУСС была создана Высшая школа криптографов (далее — ВШК) и отнесена к высшим учебным заведениям 1-й категории. Положение о ВШК было утверждено начальником ГУСС 6 сентября 1950 года. Школа имела кафедры криптографии, радиоразведки, математики, социально-экономических дисциплин и иностранных языков, а также курсы по подготовке техников-криптографов. Срок обучения составлял два года на дневном отделении и три года — на вечернем. Численность слушателей была установлена в 250 человек.

Обучение в ВШК (ныне — Институт криптографии, связи и информатики Академии ФСБ России) началась в начале февраля 1951 года. Учеба, по воспоминаниям Леонида Александровича Кузьмина, действительно была непростой: математика на университетском уровне соединилась с электро- и радиотехникой на уровне института связи. К этому добавлялись почти ежедневные занятия по английскому языку и марксистской философии. Уровень математической подготовки определялся составом педагогов: высшую алгебру и теорию чисел читал профессор Леопольд Яковлевич Глазунев, анализ и теорию вероятностей — ведущие молодые доценты МГУ Николай Петрович Жидков (1918–1993) и Андрей Сергеевич Монин (1921–2007).

Первыми спецдисциплинами были «Коды» и «Основы криптографии». Основные лекторы по этим дисциплинам, полковник Борис Алексеевич Аронский и подполковник Михаил Спиридонович Одноробов, представляли два поколения советских криптологов.

Еще в апреле-мае 1941 года в советскую криптослужбу было мобилизовано около 50 молодых ученых из МГУ — математиков, физиков и выпускников Военной академии связи. Они не только смогли быстро найти в ней свое место, но и привнесли в криптоаналитическую работу новые идеи. Если «старые» криптоаналитики умели кропотливо, шаг за шагом накапливать сведения о ключе шифра противника, то математики, анализируя логические построения лишь частично известного ключа, находили алгоритмы его существенного пополнения.

Инженеры и физики начали создавать и внедрять в анализ шифров вспомогательную технику. Эти два фактора способствовали осуществлению качественного прыжка в «раскрытии» ключей, которые часто менялись. Достаточно большой вклад в становление этих методов внесли М. С. Одноробов, а также кандидаты физико-математических наук Георгий Иванович Пондопуло (1910–1996) и Михаил Иванович Соколов (1914–1998), которые преподавали новые математические методы анализа шифров и дешифровки шифропереписки.

Лекции М. С. Одноробова состояли из двух частей. Первая содержала систематизированное описание классических шифров с анализом их слабостей и подходов к их «взлому», вторая же знакомила с только опубликованной в западной прессе математической теорией стойкости секретных систем Клода Шеннона. В 1951 году был издан учебник М. С. Одноробова «Введение в криптографию», состоявший из четырех частей, общим объемом в 737 страниц.

Практические занятия по курсу состояли в дешифровке все более сложных шифров. Начиная с третьего семестра появились спецдисциплины, в которых нашли отображение новые веяния — механизированные способы шифрования, появившиеся уже после Первой мировой войны. Эти способы делились по принципу соединения с приемно-передающей техникой связи на два класса.

Один класс содержал в себе шифротехнику линейного шифрования или технику засекречивания. Второй содержал в себе шифротехнику предварительного шифрования, позволявшей быстро зашифровать или дешифровать криптограмму независимо от типа передающей техники. Первая (особенно телефонная) была чрезвычайно оперативной, но сложнее и дороже, вторая была проще и дешевле.

Курс, посвященный линейной аппаратуре, вел Евстигней Дмитриевич Щукин (1917–?). Его лекции были основаны на почти десятилетнем опыте создания и анализа техники засекречивания для телеграфной связи, выявившем целый ряд слабых сторон телеграфной линии при грубом вторжении. Е. Д. Щукин обращал особенное внимание на возможности использования таких слабостей при дешифровке, с одной стороны, и технические пути их преодоления — с другой.

Курс «Техника предварительного шифрования» в ту пору состоял из двух разделов. Первый из них заключался во всестороннем изучении особенностей механической портативной шифротехники, изобретенной в 1930-е годы шведом русского происхождения Борисом Хагелином. Полковником Михаилом Николаевичем Нестеренко и подполковником Давидом Михайловичем Трускановым было продемонстрировано, что разрекламированный критерий стойкости шифра — огромное количество ключей к нему — не всегда гарантирует невозможность его раскрытия. Обнаруженные уязвимости этих машин наряду с их широким распространением достаточно долго позволяли обеспечивать руководство СССР полезной информацией.