Вадим Гребенников - Криптология и секретная связь. Сделано в СССР

Начальником ГУСС при ЦК ВКП(б) стал генерал-лейтенант И. Г. Шевелев, а начальником 1-го Управления (дешифровально-информационного) — генерал-майор А. И. Копытцев. В период с 28 июня 1952 года по 12 марта 1953 года начальником ГУСС был Иван Тихонович Савченко (1908–1999).

11 января 1950 года для обеспечения собственной шифрованной связи и дешифровки в МГБ приказом № 0035 был создан шифровальный отдел, который с 18 августа согласно приказу МГБ № 00443 стал называться Отделом «С». Его начальником стал М. П. Шариков, а в период с 2 ноября 1951 года по 14 марта 1953 года был В. П. Семенов.

25 апреля согласно постановлению СМ СССР № 1701-660сс «О мероприятиях по обеспечению сохранности государственной тайны при передаче сведений по радио» приказом МВД № 00489 от 5 августа 1950 года в составе МВД было запланировано создание Отдела связи. Однако приказ в части организации Отдела связи выполнен не был, а приказом МВД № 00609 от 4 октября 1950 года штат 2-го спецотдела был увеличен на 29 человек и составил 111 человек.

30 июня Постановлением Секретариата ЦК ВКП(б) № СТ-515/246С в ГУСС вместо Криптографического Совета был создан Ученый Совет в количестве девяти человек под председательством А. И. Копытцева. 9 января 1952 года Решением ЦК ВКП(б) № П85/228 было предусмотрено образование новых частей спецслужбы, для них были введены новые штаты и одновременно проведены изменения в общей структуре частей спецслужбы: увеличено более чем на 50 % количество постов в частях, численность личного состава выросла вдвое, повышены служебные категории и должностные оклады офицерскому составу.

11 августа Постановлением Секретариата ЦК ВКП(б) в составе ГУСС была создана Высшая школа криптографов (далее — ВШК) и отнесена к высшим учебным заведениям 1-й категории. Положение о ВШК было утверждено начальником ГУСС 6 сентября 1950 года. Школа имела кафедры криптографии, радиоразведки, математики, социально-экономических дисциплин и иностранных языков, а также курсы по подготовке техников-криптографов. Срок обучения составлял два года на дневном отделении и три года — на вечернем. Численность слушателей была установлена в 250 человек.

Обучение в ВШК (ныне — Институт криптографии, связи и информатики Академии ФСБ России) началась в начале февраля 1951 года. Учеба, по воспоминаниям Леонида Александровича Кузьмина, действительно была непростой: математика на университетском уровне соединилась с электро- и радиотехникой на уровне института связи. К этому добавлялись почти ежедневные занятия по английскому языку и марксистской философии. Уровень математической подготовки определялся составом педагогов: высшую алгебру и теорию чисел читал профессор Леопольд Яковлевич Глазунев, анализ и теорию вероятностей — ведущие молодые доценты МГУ Николай Петрович Жидков (1918–1993) и Андрей Сергеевич Монин (1921–2007).

Первыми спецдисциплинами были «Коды» и «Основы криптографии». Основные лекторы по этим дисциплинам, полковник Борис Алексеевич Аронский и подполковник Михаил Спиридонович Одноробов, представляли два поколения советских криптологов.

Еще в апреле-мае 1941 года в советскую криптослужбу было мобилизовано около 50 молодых ученых из МГУ — математиков, физиков и выпускников Военной академии связи. Они не только смогли быстро найти в ней свое место, но и привнесли в криптоаналитическую работу новые идеи. Если «старые» криптоаналитики умели кропотливо, шаг за шагом накапливать сведения о ключе шифра противника, то математики, анализируя логические построения лишь частично известного ключа, находили алгоритмы его существенного пополнения.

Инженеры и физики начали создавать и внедрять в анализ шифров вспомогательную технику. Эти два фактора способствовали осуществлению качественного прыжка в «раскрытии» ключей, которые часто менялись. Достаточно большой вклад в становление этих методов внесли М. С. Одноробов, а также кандидаты физико-математических наук Георгий Иванович Пондопуло (1910–1996) и Михаил Иванович Соколов (1914–1998), которые преподавали новые математические методы анализа шифров и дешифровки шифропереписки.

Лекции М. С. Одноробова состояли из двух частей. Первая содержала систематизированное описание классических шифров с анализом их слабостей и подходов к их «взлому», вторая же знакомила с только опубликованной в западной прессе математической теорией стойкости секретных систем Клода Шеннона. В 1951 году был издан учебник М. С. Одноробова «Введение в криптографию», состоявший из четырех частей, общим объемом в 737 страниц.

Практические занятия по курсу состояли в дешифровке все более сложных шифров. Начиная с третьего семестра появились спецдисциплины, в которых нашли отображение новые веяния — механизированные способы шифрования, появившиеся уже после Первой мировой войны. Эти способы делились по принципу соединения с приемно-передающей техникой связи на два класса.

Один класс содержал в себе шифротехнику линейного шифрования или технику засекречивания. Второй содержал в себе шифротехнику предварительного шифрования, позволявшей быстро зашифровать или дешифровать криптограмму независимо от типа передающей техники. Первая (особенно телефонная) была чрезвычайно оперативной, но сложнее и дороже, вторая была проще и дешевле.

Курс, посвященный линейной аппаратуре, вел Евстигней Дмитриевич Щукин (1917–?). Его лекции были основаны на почти десятилетнем опыте создания и анализа техники засекречивания для телеграфной связи, выявившем целый ряд слабых сторон телеграфной линии при грубом вторжении. Е. Д. Щукин обращал особенное внимание на возможности использования таких слабостей при дешифровке, с одной стороны, и технические пути их преодоления — с другой.

Курс «Техника предварительного шифрования» в ту пору состоял из двух разделов. Первый из них заключался во всестороннем изучении особенностей механической портативной шифротехники, изобретенной в 1930-е годы шведом русского происхождения Борисом Хагелином. Полковником Михаилом Николаевичем Нестеренко и подполковником Давидом Михайловичем Трускановым было продемонстрировано, что разрекламированный критерий стойкости шифра — огромное количество ключей к нему — не всегда гарантирует невозможность его раскрытия. Обнаруженные уязвимости этих машин наряду с их широким распространением достаточно долго позволяли обеспечивать руководство СССР полезной информацией.

Второй раздел курса вел молодой криптограф-математик майор Василий Иванович Бобылев, который пришел в службу во время войны. Этот раздел базировался на анализе класса устройств, родоначальницей которого была изобретенная в конце 1920-х годов немецким инженером Шербиусом электромеханическая шифромашина «Энигма». Советские криптологи построили математическую теорию таких шифров, что дало возможность еще в ходе войны создать свои машины подобного класса, лишенные слабостей «Энигмы», и обосновать невозможность их дешифровки с помощью сверхмощной для того времени вычислительной техники.