Re: Новый российский стандарт на шифрование

От Serguei E. Leontiev (2:5020/400) к Alexey Vissarionov

From: "Serguei E. Leontiev" <leo@sai.msu.ru>

Привет Алексей,

От 2 декабря 2014 г., 18:18:00 в fido7.ru.crypt ты писал:

 SL>> Этот стандарт описывает два блочный шифра, один новый с

 SL>> размером блока 128 бит,

 AV> Какое-то подстановочно-перестановочное фуфло...

Трудно обосновываемое утверждение, ибо все конечные функции сводятся к

подстановкам и перестановкам.

А если уж придумывать обидное "погонялово", то ближе будет "AES-подобное

фуфло" или "полиномиальное фуфло" :)

 SL>> второй старый с размером блока 64 бита (это режим простой

 SL>> замены ГОСТ 28147-89 с фиксированным узлом замены).

 AV> Ага - "ГОСТ 28147-89 с зафиксированными блоками нелинейной

 AV> подстановки". // (ц) http://tc26.ru/standard/draft/bsh.php

AV>

 AV> Эти придурки таки сумели повторить ошибку американцев,

 AV> сделанную в Rijndael - будучи офигеннейшими математиками, они

Ой, у Rijndael :) Будто у DES S-BOX были сменными? :)

 AV> не посчитали нужным проконсультироваться у электронщиков. А

А чего с ними консультироваться и так известно, что они сделают если их

не ограничивать требованиями на узлы замены - они их обнулят, так

электричества меньше тратится.

 SL>> Режимы шифрования и имитозащиты будут описаны отдельным

 SL>> стандартом, проект которого так же опубликован.

 AV> Те же уши, вид сбоку.

С формальной точки зрения, там есть послабления для разработчиков.

--

Успехов, Сергей Леонтьев. E-mail: lse@CryptoPro.ru

--- ifmail v.2.15dev5.4

 * Origin: ГАИШ МГУ (2:5020/400)

Ответы на это письмо:

From: Username
Заголовок следующего сообщения в треде может быть длинным и его придется перенести на новую строку

From: Username
Или коротким