Разделение секрета
В криптографии под разделением секрета (англ. Secret sharing) понимают любой метод распределения секрета среди группы участников, каждому из которых достается доля секрета (англ. shadow). Секрет потом может воссоздать только коалиция участников из первоначальной группы, причем входить в коалицию должно не менее некоторого изначально известного числа человек.
Схемы разделения секрета применяются в случаях, когда существует значимая вероятность компрометации одного или нескольких хранителей секрета, но вероятность недобросовестного сговора значительной части участников считается пренебрежимо малой.
Все схемы разделения секрета имеют две важнейших составляющих: разделение и восстановление секрета. К разделению секрета относятся формирование частей секрета и распределение их между членами группы. Это позволяет разделить ответственность за секрет между участниками группы, что, в свою очередь, часто необходимо для принятия важных решений: разрешению доступа к банковскому хранилищу или подтверждению запуска ракет. При восстановлении секрета схема должна гарантировать, что восстановить исходный текст смогут лишь держатели секрета в необходимом количестве.[1]
Пример использования: протокол тайного голосования на основе разделения секрета.[2]
Содержание
Простейший пример схемы разделения секрета
Пусть имеется группа из <math>t</math> человек и сообщение <math>s</math> длины <math>n</math>, состоящее из двоичных символов. Подберем случайным образом такие двоичные сообщения <math>s_1, \ldots, s_t</math>, что в сумме они будут равняться <math>s</math>, и распределим эти сообщения между всеми членами группы. В таком случае мы можем быть абсолютно уверены, что только все члены группы, собравшись вместе, смогут прочитать сообщение.[1]
К сожалению, в такой схеме есть существенная проблема: если что-то случится с одним членом группы (он заболел, умер или оказался предателем), секрет будет утерян для всей группы безвозвратно.
Пороговая схема
В отличие от процедуры разбиения секрета, в процедуре разделения секрета количество долей, которые нужны для восстановления секрета, может отличаться от того, на сколько долей мы разделили секрет. Такая схема носит названия пороговой схемы <math>\left( t, n \right)</math>, где <math>n</math> — количество долей, на которые был разделён секрет, а <math>t</math> — количество долей, которые нужны для восстановления секрета.
В тривиальном случае <math>t=n</math> мы получаем схему разбиения секрета.
Идеи схем <math>t \neq n</math> были независимо предложены в 1979 году Ади ШамиромОшибка Lua : attempt to index local 'entity' (a nil value). и Джорджем Блэкли[3]. Кроме этого подобные процедуры исследовались Гусом Симмонсом.[4]
Если коалиция участников такова, что они имеют достаточное количество долей для восстановления секрета, то коалиция называется разрешенной.
Определим совершенные схемы разделения секрета. Это схемы разделения секрета, в которых разрешенные коалиции участников могут однозначно восстановить секрет, а неразрешенные — не получают никакой апостериорной информации о возможном значении секрета.[5]
Схема Шамира
Идея схемы заключается в том, что двух точек достаточно для задания прямой, трех точек — для задания параболы, четырёх точек — для кубической параболы, и так далее. Чтобы задать многочлен степени <math>k</math> требуется <math>k+1</math> точек.
Если мы хотим разделить секрет таким образом, чтобы восстановить его могли только <math>k</math> человек, мы «прячем» его в формулу многочлена степени <math>(k-1)</math> над конечным полем <math>G</math>. Для однозначного восстановления этого многочлена необходимо знать его значения в <math>k</math> точках, причем, используя меньшее число точек, однозначно восстановить исходный многочлен не получится. Количество же различных точек многочлена не ограничено (на практике оно ограничивается размером числового поля <math>G</math>, в котором ведутся расчёты).
Кратко данный алгоритм можно описать следующим образом. Пусть дано конечное поле <math>G</math>. Зафиксируем <math>n</math> различных ненулевых несекретных элементов данного поля. Каждый из этих элементов приписывается определенному члену группы. Далее выбирается произвольный набор из <math>t</math> элементов поля <math>G</math>, из которых составляется многочлен <math>f(x)</math> над полем <math>G</math> степени <math>t-1, 1<t\leq n</math>. После получения многочлена высчитываем его значение в несекретных точках и сообщаем полученные результаты соответствующим членам группы.[1]
Чтобы восстановить секрет можно воспользоваться интерполяционной формулой, например формулой Лагранжа.
Важным достоинством схемы Шамира является то, что она легко масштабируема. Чтобы увеличить число пользователей в группе, необходимо лишь добавить соответствующее число несекретных элементов к уже существующим, при этом должно выполняться условие <math>r_i\neq r_j</math> при <math>i\neq j</math>. Заметим также, что компроментация одной части секрета переводит схему из <math>(n,t)</math>-пороговой в <math>(n-1,t-1)</math>-пороговую.
Схема Блэкли
Две непараллельные прямые на плоскости пересекаются в одной точке. Любые две некомпланарные плоскости пересекаются по одной прямой, а три некомпланарные плоскости в пространстве пересекаются тоже в одной точке. Вообще n n-мерных гиперплоскостей всегда пересекаются в одной точке. Одна из координат этой точки будет секретом. Если закодировать секрет как несколько координат точки, то уже по одной доле секрета (одной гиперплоскости) можно будет получить какую-то информацию о секрете, то есть о взаимозависимости координат точки пересечения.
|
|
|
| Схема Блэкли в трёх измерениях: каждая доля секрета — это плоскость, а секрет — это одна из координат точки пересечения плоскостей. Двух плоскостей недостаточно для определения точки пересечения. | ||
С помощью схемы Блэкли можно создать (t, n)-схему разделения секрета для любых t и n: для этого надо положить размерность пространства равную t, и каждому из n игроков дать одну гиперплоскость, проходящую через секретную точку. Тогда любые t из n гиперплоскостей будут однозначно пересекаться в секретной точке. Схема Блэкли менее эффективна, чем схема Шамира: в схеме Шамира каждая доля такого же размера как и секрет, а в схеме Блэкли каждая доля в t раз больше. Существуют улучшения схемы Блэкли, позволяющие повысить её эффективность.
Схемы, основанные на китайской теореме об остатках
В 1983 году Миньотт[en][6], Асмут и Блум[7] предложили две схемы разделения секрета, основанные на китайской теореме об остатках. Для некоторого числа (в схеме Миньотта это сам секрет, в схеме Асмута — Блума — некоторое производное число) вычисляются остатки от деления на последовательность чисел, которые раздаются сторонам. Благодаря ограничениям на последовательность чисел, восстановить секрет может только определённое число сторон.
Рассмотрим подробнее схему Миньотта. Пусть количество пользователей в группе равно <math>n</math>. Выберем некоторое множество попарно взаимно простых чисел <math>\{m_1,m_2,...,m_n\}</math>, таких, что произведение <math>k-1</math> наибольших чисел меньше, чем произведение <math>k</math> наименьших из этих чисел. Пусть эти произведения равны <math>M</math> и <math>N</math> соответственно. Число <math>k</math> называется порогом для конструируемой схемы по множеству <math>\{m_1,m_2,...,m_n\}</math>. Выберем секретное число <math>S</math> таким, чтобы выполнялось соотношение <math>M<S<N</math>. Части секрета распределяются между участниками группы следующим образом: каждому участнику выдается пара чисел <math>(r_i,m_i)</math>, где <math>r_i\equiv S\pmod{m_i}</math>.
Чтобы восстановить секрет необходимо объединить <math>t\geq k</math> фрагментов. В этом случае получим систему сравнений вида <math>x\equiv r_i\pmod{m_i}</math>, множество решений которой можно найти, используя китайскую теорему об остатках. Секретное число <math>S</math> принадлежит этому множеству и удовлетворяет условию <math>S<m_1\cdot m_2\cdot...\cdot m_t</math>. Также не сложно показать, что если число фрагментов меньше <math>k</math>, то, чтобы найти секрет <math>S</math> , необходимо перебрать порядка <math>\frac{N}{M}</math> целых чисел. При правильном выборе чисел <math>m_i</math> такой перебор практически невозможно реализовать. К примеру, если разрядность <math>m_i</math> будет от 129 до 130 бит, а <math>k<15</math>, то соотношение <math>\frac{N}{M}</math> будет иметь порядок <math>2^{100}</math>.[8]
Схема Асмута — Блума является доработанной схемой Миньотта. В отличие от схемы Миньотта её можно построить в таком виде, чтобы она была совершенной.
Схемы, основанные на решении систем уравнений
В 1983 году Карнин, Грин и Хеллман предложили[9] свою схему разделения секрета, которая основывалась на невозможности решить систему с <math>m</math> неизвестными, имея менее <math>m</math> уравнений.
Выберем <math>n+1</math> <math>m</math>-мерный вектор <math>V_0, V_1, ..., V_n</math> так, чтобы любая матрица размером <math>m\times m</math>, составленная из этих векторов, имела ранг <math>m</math>. Пусть вектор <math>U</math> имеет размерность <math>m+1</math>.
Секретом в схеме является матричное произведение <math>U\cdot V_0^T</math>. Долями секрета являются произведения <math>U\cdot V_i^T, 1 \leq i \leq n</math>.
Имея любые <math>m</math> долей можно составить систему линейных уравнений размерности <math>m\times m</math>, неизвестными в которой являются коэффициенты <math>U</math>. Решив данную систему можно найти секрет. При этом система уравнений не имеет решения в случае, если долей меньше, чем <math>m</math>.[10]
Способы обмана пороговой схемы
Существуют несколько способов нарушить протокол работы пороговой схемы:
- владелец одной из долей может помешать восстановлению общего секрета, отдав в нужный момент неверную (случайную) долю
- злоумышленник, не имея доли, может присутствовать при восстановлении секрета. Дождавшись оглашения нужного числа долей он быстро восстанавливает секрет самостоятельно и генерирует ещё одну долю, после чего предъявляет её остальным участникам. В результате он получает доступ к секрету и остаётся непойманным.
Также существуют другие возможности нарушения работы, несвязанные с особенностями реализации схемы:
- злоумышленник может сымитировать ситуацию, при которой необходимо раскрытие секрета, тем самым выведав доли участников
Напишите отзыв о статье "Разделение секрета"
Примечания
- ↑ 1 2 3 Алферов А.П. Основы криптографии. Учебное пособие. — 2-е изд. — Москва: Гелиос АРВ, 2002. — С. 401. — 480 с. — ISBN 5-85438-025-0.
- ↑ Berry Schoenmakers [link.springer.com/chapter/10.1007/3-540-48405-1_10 A Simple Publicly Verifiable Secret Sharing Scheme and Its Application to Electronic Voting] (англ.) // Advances in Cryptology — CRYPTO’ 99 / Michael Wiener. — Springer Berlin Heidelberg, 1999-08-15. — P. 148–164. — ISBN 9783540663478, 9783540484059. — DOI:10.1007/3-540-48405-1_10.
- ↑ G. R. Blakley [www.computer.org/plugins/dl/pdf/proceedings/afips/1979/5087/00/50870313.pdf Safeguarding cryptographic keys] (англ.) // Proceedings of the 1979 AFIPS National Computer Conference. — Monval, NJ, USA: AFIPS Press, 1979. — P. 313—317. — DOI:10.1109/AFIPS.1979.98.
- ↑ C. J. Simmons An introduction to shared secret and/or shared control schemes and their application (англ.) // Contemporary Cryptology. — IEEE Press, 1991. — P. 441—497.
- ↑ [mi.mathnet.ru/ppi381 Р. Г. Блейкли, Г. А. Кабатянский, “Обобщенные идеальные схемы, разделяющие секрет, и матроиды”, Пробл. передачи информ., 33:3 (1997), 102–110]. mi.mathnet.ru. Проверено 28 октября 2016.
- ↑ M. Mignotte [www.springerlink.com/content/ynbh0numuuaxcwgm/ How to Share a Secret] (англ.) // Lecture Notes in Computer Science. — 1983. — Vol. 149. — P. 371—375. — DOI:10.1007/3-540-39466-4_27.
- ↑ C. Asmuth, J. Bloom A modular approach to key safeguarding // Information Theory, IEEE Transactions on. — 1983. — Т. 29, вып. 2. — ISSN [www.sigla.ru/table.jsp?f=8&t=3&v0=0018-9448&f=1003&t=1&v1=&f=4&t=2&v2=&f=21&t=3&v3=&f=1016&t=3&v4=&f=1016&t=3&v5=&bf=4&b=&d=0&ys=&ye=&lng=&ft=&mt=&dt=&vol=&pt=&iss=&ps=&pe=&tr=&tro=&cc=UNION&i=1&v=tagged&s=0&ss=0&st=0&i18n=ru&rlf=&psz=20&bs=20&ce=hJfuypee8JzzufeGmImYYIpZKRJeeOeeWGJIZRrRRrdmtdeee88NJJJJpeeefTJ3peKJJ3UWWPtzzzzzzzzzzzzzzzzzbzzvzzpy5zzjzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzztzzzzzzzbzzzzzzzzzzzzzzzzzzzzzzzzzzzvzzzzzzyeyTjkDnyHzTuueKZePz9decyzzLzzzL*.c8.NzrGJJvufeeeeeJheeyzjeeeeJh*peeeeKJJJJJJJJJJmjHvOJJJJJJJJJfeeeieeeeSJJJJJSJJJ3TeIJJJJ3..E.UEAcyhxD.eeeeeuzzzLJJJJ5.e8JJJheeeeeeeeeeeeyeeK3JJJJJJJJ*s7defeeeeeeeeeeeeeeeeeeeeeeeeeSJJJJJJJJZIJJzzz1..6LJJJJJJtJJZ4....EK*&debug=false 0018-9448].
- ↑ Молдовян Н.А., Молдовян А.А. Введение в криптосистемы с открытым ключом.. — СПб.: БХВ-Петербург, 2005. — С. 225. — 288 с. — ISBN 5-94157-563-7.
- ↑ Karnin, E., Greene, J., Hellman, M. [www-ee.stanford.edu/~hellman/publications/45.pdf On secret sharing systems] (англ.) // Information Theory, IEEE Transactions on. — 1983. — Vol. 29, fasc. 1. — P. 35—41. — ISSN [www.sigla.ru/table.jsp?f=8&t=3&v0=0018-9448&f=1003&t=1&v1=&f=4&t=2&v2=&f=21&t=3&v3=&f=1016&t=3&v4=&f=1016&t=3&v5=&bf=4&b=&d=0&ys=&ye=&lng=&ft=&mt=&dt=&vol=&pt=&iss=&ps=&pe=&tr=&tro=&cc=UNION&i=1&v=tagged&s=0&ss=0&st=0&i18n=ru&rlf=&psz=20&bs=20&ce=hJfuypee8JzzufeGmImYYIpZKRJeeOeeWGJIZRrRRrdmtdeee88NJJJJpeeefTJ3peKJJ3UWWPtzzzzzzzzzzzzzzzzzbzzvzzpy5zzjzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzztzzzzzzzbzzzzzzzzzzzzzzzzzzzzzzzzzzzvzzzzzzyeyTjkDnyHzTuueKZePz9decyzzLzzzL*.c8.NzrGJJvufeeeeeJheeyzjeeeeJh*peeeeKJJJJJJJJJJmjHvOJJJJJJJJJfeeeieeeeSJJJJJSJJJ3TeIJJJJ3..E.UEAcyhxD.eeeeeuzzzLJJJJ5.e8JJJheeeeeeeeeeeeyeeK3JJJJJJJJ*s7defeeeeeeeeeeeeeeeeeeeeeeeeeSJJJJJJJJZIJJzzz1..6LJJJJJJtJJZ4....EK*&debug=false 0018-9448]. — DOI:10.1109/TIT.1983.1056621.
- ↑ Шнайер Б. Прикладная криптография. — 2-е изд. — Триумф, 2002. — С. 590. — 816 с. — ISBN 5-89392-055-4.
Литература
- Шнайер Б. 3.7. Разделение секрета // Прикладная криптография. Протоколы, алгоритмы, исходные тексты на языке Си = Applied Cryptography. Protocols, Algorithms and Source Code in C. — М.: Триумф, 2002. — С. 93—96. — 816 с. — 3000 экз. — ISBN 5-89392-055-4.
- Шнайер Б. 23.2 Алгоритмы разделения секрета // Прикладная криптография. Протоколы, алгоритмы, исходные тексты на языке Си = Applied Cryptography. Protocols, Algorithms and Source Code in C. — М.: Триумф, 2002. — С. 588—591. — 816 с. — 3000 экз. — ISBN 5-89392-055-4.
Отрывок, характеризующий Разделение секрета
– Э, чег'т! – злобно вскрикнул Денисов и, оскаливая зубы, плетью раза три ударил лошадь, забрызгав себя и товарищей грязью. Денисов был не в духе: и от дождя и от голода (с утра никто ничего не ел), и главное оттого, что от Долохова до сих пор не было известий и посланный взять языка не возвращался.«Едва ли выйдет другой такой случай, как нынче, напасть на транспорт. Одному нападать слишком рискованно, а отложить до другого дня – из под носа захватит добычу кто нибудь из больших партизанов», – думал Денисов, беспрестанно взглядывая вперед, думая увидать ожидаемого посланного от Долохова.
Выехав на просеку, по которой видно было далеко направо, Денисов остановился.
– Едет кто то, – сказал он.
Эсаул посмотрел по направлению, указываемому Денисовым.
– Едут двое – офицер и казак. Только не предположительно, чтобы был сам подполковник, – сказал эсаул, любивший употреблять неизвестные казакам слова.
Ехавшие, спустившись под гору, скрылись из вида и через несколько минут опять показались. Впереди усталым галопом, погоняя нагайкой, ехал офицер – растрепанный, насквозь промокший и с взбившимися выше колен панталонами. За ним, стоя на стременах, рысил казак. Офицер этот, очень молоденький мальчик, с широким румяным лицом и быстрыми, веселыми глазами, подскакал к Денисову и подал ему промокший конверт.
– От генерала, – сказал офицер, – извините, что не совсем сухо…
Денисов, нахмурившись, взял конверт и стал распечатывать.
– Вот говорили всё, что опасно, опасно, – сказал офицер, обращаясь к эсаулу, в то время как Денисов читал поданный ему конверт. – Впрочем, мы с Комаровым, – он указал на казака, – приготовились. У нас по два писто… А это что ж? – спросил он, увидав французского барабанщика, – пленный? Вы уже в сраженье были? Можно с ним поговорить?
– Ростов! Петя! – крикнул в это время Денисов, пробежав поданный ему конверт. – Да как же ты не сказал, кто ты? – И Денисов с улыбкой, обернувшись, протянул руку офицеру.
Офицер этот был Петя Ростов.
Во всю дорогу Петя приготавливался к тому, как он, как следует большому и офицеру, не намекая на прежнее знакомство, будет держать себя с Денисовым. Но как только Денисов улыбнулся ему, Петя тотчас же просиял, покраснел от радости и, забыв приготовленную официальность, начал рассказывать о том, как он проехал мимо французов, и как он рад, что ему дано такое поручение, и что он был уже в сражении под Вязьмой, и что там отличился один гусар.
– Ну, я г'ад тебя видеть, – перебил его Денисов, и лицо его приняло опять озабоченное выражение.
– Михаил Феоклитыч, – обратился он к эсаулу, – ведь это опять от немца. Он пг'и нем состоит. – И Денисов рассказал эсаулу, что содержание бумаги, привезенной сейчас, состояло в повторенном требовании от генерала немца присоединиться для нападения на транспорт. – Ежели мы его завтг'а не возьмем, они у нас из под носа выг'вут, – заключил он.
В то время как Денисов говорил с эсаулом, Петя, сконфуженный холодным тоном Денисова и предполагая, что причиной этого тона было положение его панталон, так, чтобы никто этого не заметил, под шинелью поправлял взбившиеся панталоны, стараясь иметь вид как можно воинственнее.
– Будет какое нибудь приказание от вашего высокоблагородия? – сказал он Денисову, приставляя руку к козырьку и опять возвращаясь к игре в адъютанта и генерала, к которой он приготовился, – или должен я оставаться при вашем высокоблагородии?
– Приказания?.. – задумчиво сказал Денисов. – Да ты можешь ли остаться до завтрашнего дня?
– Ах, пожалуйста… Можно мне при вас остаться? – вскрикнул Петя.
– Да как тебе именно велено от генег'ала – сейчас вег'нуться? – спросил Денисов. Петя покраснел.
– Да он ничего не велел. Я думаю, можно? – сказал он вопросительно.
– Ну, ладно, – сказал Денисов. И, обратившись к своим подчиненным, он сделал распоряжения о том, чтоб партия шла к назначенному у караулки в лесу месту отдыха и чтобы офицер на киргизской лошади (офицер этот исполнял должность адъютанта) ехал отыскивать Долохова, узнать, где он и придет ли он вечером. Сам же Денисов с эсаулом и Петей намеревался подъехать к опушке леса, выходившей к Шамшеву, с тем, чтобы взглянуть на то место расположения французов, на которое должно было быть направлено завтрашнее нападение.
– Ну, бог'ода, – обратился он к мужику проводнику, – веди к Шамшеву.
Денисов, Петя и эсаул, сопутствуемые несколькими казаками и гусаром, который вез пленного, поехали влево через овраг, к опушке леса.
Дождик прошел, только падал туман и капли воды с веток деревьев. Денисов, эсаул и Петя молча ехали за мужиком в колпаке, который, легко и беззвучно ступая своими вывернутыми в лаптях ногами по кореньям и мокрым листьям, вел их к опушке леса.
Выйдя на изволок, мужик приостановился, огляделся и направился к редевшей стене деревьев. У большого дуба, еще не скинувшего листа, он остановился и таинственно поманил к себе рукою.
Денисов и Петя подъехали к нему. С того места, на котором остановился мужик, были видны французы. Сейчас за лесом шло вниз полубугром яровое поле. Вправо, через крутой овраг, виднелась небольшая деревушка и барский домик с разваленными крышами. В этой деревушке и в барском доме, и по всему бугру, в саду, у колодцев и пруда, и по всей дороге в гору от моста к деревне, не более как в двухстах саженях расстояния, виднелись в колеблющемся тумане толпы народа. Слышны были явственно их нерусские крики на выдиравшихся в гору лошадей в повозках и призывы друг другу.
– Пленного дайте сюда, – негромко сказал Денисоп, не спуская глаз с французов.
Казак слез с лошади, снял мальчика и вместе с ним подошел к Денисову. Денисов, указывая на французов, спрашивал, какие и какие это были войска. Мальчик, засунув свои озябшие руки в карманы и подняв брови, испуганно смотрел на Денисова и, несмотря на видимое желание сказать все, что он знал, путался в своих ответах и только подтверждал то, что спрашивал Денисов. Денисов, нахмурившись, отвернулся от него и обратился к эсаулу, сообщая ему свои соображения.
Петя, быстрыми движениями поворачивая голову, оглядывался то на барабанщика, то на Денисова, то на эсаула, то на французов в деревне и на дороге, стараясь не пропустить чего нибудь важного.
– Пг'идет, не пг'идет Долохов, надо бг'ать!.. А? – сказал Денисов, весело блеснув глазами.
– Место удобное, – сказал эсаул.
– Пехоту низом пошлем – болотами, – продолжал Денисов, – они подлезут к саду; вы заедете с казаками оттуда, – Денисов указал на лес за деревней, – а я отсюда, с своими гусаг'ами. И по выстг'елу…
– Лощиной нельзя будет – трясина, – сказал эсаул. – Коней увязишь, надо объезжать полевее…
В то время как они вполголоса говорили таким образом, внизу, в лощине от пруда, щелкнул один выстрел, забелелся дымок, другой и послышался дружный, как будто веселый крик сотен голосов французов, бывших на полугоре. В первую минуту и Денисов и эсаул подались назад. Они были так близко, что им показалось, что они были причиной этих выстрелов и криков. Но выстрелы и крики не относились к ним. Низом, по болотам, бежал человек в чем то красном. Очевидно, по нем стреляли и на него кричали французы.
– Ведь это Тихон наш, – сказал эсаул.
– Он! он и есть!
– Эка шельма, – сказал Денисов.
– Уйдет! – щуря глаза, сказал эсаул.
Человек, которого они называли Тихоном, подбежав к речке, бултыхнулся в нее так, что брызги полетели, и, скрывшись на мгновенье, весь черный от воды, выбрался на четвереньках и побежал дальше. Французы, бежавшие за ним, остановились.
– Ну ловок, – сказал эсаул.
– Экая бестия! – с тем же выражением досады проговорил Денисов. – И что он делал до сих пор?
– Это кто? – спросил Петя.
– Это наш пластун. Я его посылал языка взять.
– Ах, да, – сказал Петя с первого слова Денисова, кивая головой, как будто он все понял, хотя он решительно не понял ни одного слова.
Тихон Щербатый был один из самых нужных людей в партии. Он был мужик из Покровского под Гжатью. Когда, при начале своих действий, Денисов пришел в Покровское и, как всегда, призвав старосту, спросил о том, что им известно про французов, староста отвечал, как отвечали и все старосты, как бы защищаясь, что они ничего знать не знают, ведать не ведают. Но когда Денисов объяснил им, что его цель бить французов, и когда он спросил, не забредали ли к ним французы, то староста сказал, что мародеры бывали точно, но что у них в деревне только один Тишка Щербатый занимался этими делами. Денисов велел позвать к себе Тихона и, похвалив его за его деятельность, сказал при старосте несколько слов о той верности царю и отечеству и ненависти к французам, которую должны блюсти сыны отечества.
– Мы французам худого не делаем, – сказал Тихон, видимо оробев при этих словах Денисова. – Мы только так, значит, по охоте баловались с ребятами. Миродеров точно десятка два побили, а то мы худого не делали… – На другой день, когда Денисов, совершенно забыв про этого мужика, вышел из Покровского, ему доложили, что Тихон пристал к партии и просился, чтобы его при ней оставили. Денисов велел оставить его.
Тихон, сначала исправлявший черную работу раскладки костров, доставления воды, обдирания лошадей и т. п., скоро оказал большую охоту и способность к партизанской войне. Он по ночам уходил на добычу и всякий раз приносил с собой платье и оружие французское, а когда ему приказывали, то приводил и пленных. Денисов отставил Тихона от работ, стал брать его с собою в разъезды и зачислил в казаки.
Тихон не любил ездить верхом и всегда ходил пешком, никогда не отставая от кавалерии. Оружие его составляли мушкетон, который он носил больше для смеха, пика и топор, которым он владел, как волк владеет зубами, одинаково легко выбирая ими блох из шерсти и перекусывая толстые кости. Тихон одинаково верно, со всего размаха, раскалывал топором бревна и, взяв топор за обух, выстрагивал им тонкие колышки и вырезывал ложки. В партии Денисова Тихон занимал свое особенное, исключительное место. Когда надо было сделать что нибудь особенно трудное и гадкое – выворотить плечом в грязи повозку, за хвост вытащить из болота лошадь, ободрать ее, залезть в самую середину французов, пройти в день по пятьдесят верст, – все указывали, посмеиваясь, на Тихона.
– Что ему, черту, делается, меренина здоровенный, – говорили про него.
Один раз француз, которого брал Тихон, выстрелил в него из пистолета и попал ему в мякоть спины. Рана эта, от которой Тихон лечился только водкой, внутренне и наружно, была предметом самых веселых шуток во всем отряде и шуток, которым охотно поддавался Тихон.
– Что, брат, не будешь? Али скрючило? – смеялись ему казаки, и Тихон, нарочно скорчившись и делая рожи, притворяясь, что он сердится, самыми смешными ругательствами бранил французов. Случай этот имел на Тихона только то влияние, что после своей раны он редко приводил пленных.
Тихон был самый полезный и храбрый человек в партии. Никто больше его не открыл случаев нападения, никто больше его не побрал и не побил французов; и вследствие этого он был шут всех казаков, гусаров и сам охотно поддавался этому чину. Теперь Тихон был послан Денисовым, в ночь еще, в Шамшево для того, чтобы взять языка. Но, или потому, что он не удовлетворился одним французом, или потому, что он проспал ночь, он днем залез в кусты, в самую середину французов и, как видел с горы Денисов, был открыт ими.
Поговорив еще несколько времени с эсаулом о завтрашнем нападении, которое теперь, глядя на близость французов, Денисов, казалось, окончательно решил, он повернул лошадь и поехал назад.
– Ну, бг'ат, тепег'ь поедем обсушимся, – сказал он Пете.
Подъезжая к лесной караулке, Денисов остановился, вглядываясь в лес. По лесу, между деревьев, большими легкими шагами шел на длинных ногах, с длинными мотающимися руками, человек в куртке, лаптях и казанской шляпе, с ружьем через плечо и топором за поясом. Увидав Денисова, человек этот поспешно швырнул что то в куст и, сняв с отвисшими полями мокрую шляпу, подошел к начальнику. Это был Тихон. Изрытое оспой и морщинами лицо его с маленькими узкими глазами сияло самодовольным весельем. Он, высоко подняв голову и как будто удерживаясь от смеха, уставился на Денисова.
– Ну где пг'опадал? – сказал Денисов.
– Где пропадал? За французами ходил, – смело и поспешно отвечал Тихон хриплым, но певучим басом.
– Зачем же ты днем полез? Скотина! Ну что ж, не взял?..
– Взять то взял, – сказал Тихон.
– Где ж он?
– Да я его взял сперва наперво на зорьке еще, – продолжал Тихон, переставляя пошире плоские, вывернутые в лаптях ноги, – да и свел в лес. Вижу, не ладен. Думаю, дай схожу, другого поаккуратнее какого возьму.
