Отечественный стандарт шифрования данных

В нашей стране установлен единый алгоритм криптографического преобразования данных для систем обработки информации в сетях ЭВМ, отдельных вычислительных комплексах и ЭВМ, который определяется ГОСТ 28147-89. Стандартобязателен для организаций, предприятий и учреждений, применяющих криптографическую защиту данных, хранимых и передаваемых в сетях ЭВМ, в отдельных вычислительных комплексах и ЭВМ.

Этот алгоритм криптографического преобразования данных предназначен для аппаратной и программной реализации, удовлетворяет криптографическим требованиям и не накладывает ограничений на степень секретности защищаемой информации. Алгоритм шифрования данных представляет собой 64 - битовый блочный алгоритм с 256 - битовымключом.

При описании алгоритма используются следующие обозначения:

L и R – последовательности битов;

LR – конкатенация последовательностей L и R, в которой биты последовательности R следуют за битами последовательности L;

– операция побитового сложения по модулю 2;

– - операция сложения по модулю 2³² двух 32-разрядных двоичных чисел;

´– операция сложения двух 32-разрядных чисел по модулю 2³² –1.

Два целых числа a, b, где 0 a, b 2³² –1,

a= (a₃₂a₃₁... a₂a₁), b = (b₃₂, b₃₁,..., b₂, b₁),

представленные в двоичном виде, т.е.

a= a₃₂2³¹ + a₃₁2³⁰ +...+ a₂ 2¹ + a₁,

b = b₃₂2³¹ + b₃₁2³⁰ +...+ b₂2¹ + b₁,

суммируются по модулю 2³² (операция) по следующему правилу:

a b = a + b, если a + b < 2³²,

a b = a + b – 2³², если a + b 2³².

Правила суммирования чисел по модулю 2³² – 1:

a ´ b = a + b, если a + b < 2³²– 1,

a ´ b = a + b – (2³² – 1), если a + b 2³² – 1.

Алгоритм предусматривает четыре режима работы:

- шифрование данных в режиме простой замены;

- шифрование данных в режиме гаммирования;

- шифрование данных в режиме гаммирования с обратной связью;

- выработка имитовставки.

Поиск по сайту: