; davydov@eleron.org Ключевые слова: генератор случайных связей, потоковый шифратор, криптостойкость, последовательность случайных чисел. <...> Шеннон показал, что идеально стойкий шифр — это последовательность случайных чисел с длиной, равной длине шифруемого сообщения или шифровальный блокнот с используемыми один раз страницами случайных чисел, меньшими «интервала единственности» (ИЕ) шифруемого сообщения. <...> Примеры стойких шифраторов, а также нестойких, нарушивших эти принципы, даны в [2—7]. <...> Среди нестойких — генераторы случайных чисел (ГСЧ) потоковых шифраторов стандартов США — ORIX с регистрами 32 + 32 + 32 и Европы — GSM-A5 с регистрами 19 + 22 + 23 [5]. <...> Опыт микроэлектроники показал, что интенсивность отказов регистровых микросхем при прочих равных условиях пропорциональна длине регистров и рассеиваемой кристаллом мощности. <...> Необходимость снижения энергопотребления и длины регистров ГСЧ для технических средств охраны (ТСО) отмечена в [8, 9]. <...> Стойкие ГСЧ можно создать из четырех, а при вводе дополнительной рандомизации — даже из трех байтовых автоматов ГСЧ-39. <...> В ГСЧ-16, как и в ГСЧ-39, использованы нелинейные и нестационарные пары ГП. <...> В ГСЧ-39 работают 18 разрядов вектора обновления (ВО) ключа и 16 разрядов вектора управления (ВУ). <...> В два байтовых автомата ГСЧ-16 введены всего шесть разрядов ВО. <...> Необходимую рандомизацию в нем обеспечивают 30 разрядов ВУ благодаря найденным в [10] парам ГП. <...> Из них 14 — выбирают рабочие пары ГП, 14 — устанавливают другие конструктивные параметры структурной схемы и 2 разряда устанавливают рабочий режим. <...> Если автомат достиг точки слияния (А = 00 в первом цикле или А = ТС во втором) и слияние разрешено, то для А = ТС выполняем ТС⊕ТС = 00, а для А = 00 выполняем 00⊕ТС = ТС, что переводит автомат в другой частный цикл и создает полный цикл. <...> При запрете слияний (w7 = 1, w8 = 1) автомат остается в том же частном цикле. <...> Обновляемые разряды a(j) выбирают разряды v1—v6 вектора обновления (ВО). <...> На удлиненном интервале С2 в неподвижном <...>