РЕЦЕНЗИЯ на выпускную квалификационную работу обучающегося СПбГУ Соловьевой Дарьи Георгиевны  по теме “Методы криптоанализа комбинирующих генераторов”.  В выпускной квалификационной работе Дарьи Георгиевны Соловьевой, посвящённой остро актуальной теме криптоанализа комбинирующих генераторов, по существу рассматривается только один из методов, а именно быстрая корреляционная атака. Структурно работа построена как монография с понятно и хорошо написанной вводной частью, достаточно внятным изложением и наглядными примерами. Заметим, что об остальных методах криптоанализа, упомянутых в обзорной части, дается лишь поверхностное представление, не позволяющее судить о ценности выбранного метода сравнительно с остальными. Выводы и предложения, представленные выпускницей, имеют развернутое обоснование. К положительным сторонам ВКР можно отнести также иллюстрации и поясняющие примеры, облегчающие чтение и понимание. Хочется отметить, что Дарья Георгиевна провела мало заметную в дипломе, но несомненно большую и кропотливую работу по подбору параметров метода, наиболее подходящих для каждого конкретного примера.  Понимание и реализация выбранного алгоритма потребовали от выпускницы основательной математической подготовки и навыков программирования. Так, в п.4.2.2 как бы между прочим упоминается быстрое преобразование Уолша–Адамара, а ведь его требовалось понять, оформить в виде подпрограммы, протестировать и включить в алгоритм.  Хотелось бы отметить, что в практическую часть работы уместно было бы добавить пункт, посвященный комбинирующим булевым функциям генератора, и проследить наличие или отсутствие влияния характеристик этих функций на криптостойкость генератора к рассматриваемым методам.  Не вполне понятно, почему не сделан предельный переход от биномиального распределения к нормальному (формулы на стр.18), так как из примеров на стр.29, 33, 35 видно, что значения параметров предлагаются очень большие.  Можно адресовать автору и еще несколько претензий. Так, нигде в тексте нет указаний на ограничение длин регистров снизу, а таковые, по-видимому должны существовать. Появление на стр.21 неиндексированной величины   под знаком суммы без какой-либо ссылки вызывает недоумение, поскольку непонятно каким образом  зависит от индекса суммирования j и при чтении приходится самостоятельно отыскивать в тексте подходящие разъяснения. Несмотря на приведённые замечания, считаю, что работа соответствует требованиям, предъявляемым к выпускным квалификационным работам, и заслуживает оценки “отлично”.   «31» мая 2017   г.                                                                          Рецензент к. ф.- м. н.,                                                                доцент кафедры высшей математики СПбГУТ                                                                                                                            Дмитриева О.М.