Re: Новый российский стандарт на шифрование

От Serguei E. Leontiev (2:5020/400) к Alexey Vissarionov

From: "Serguei E. Leontiev" <leo@sai.msu.ru>

Привет Алексей,

От 2 декабря 2014 г., 20:20:20 в fido7.ru.crypt ты писал:

 AV> По слухам, в Поднебесной таки вбухали тонну денег в

 AV> строительство ломалки на специализированных криптопроцессорах,

 AV> где итерации развернуты в один большой конвейер. Подробнее

 AV> узнать не удается, ибо у китайцев ответ один: "во бучжи" ("не

 AV> знаю") - ибо лаоваям про это знать не положено.

 AV> Впрочем, и без того очевидно, что если обычной заменой

 AV> подстановочных таблиц можно превратить эти криптопроцессоры в

 AV> тыкву - делать их под такой алгоритм никто не будет.

За китайские или американские конвейеры не скажу. Hо, насколько мне

известно, развёртывание того же ГОСТ 28147-89 в аппаратных конвейер на

микросхемах не превращается в тыкву при смене одного нетривиального узла

замены на другой. Для DES/AES аналогично, даже если там константы были

бы сменные, это бы не помешало бы их эффективному вычислению на

аппаратных конвейерах.

 SL>>>> Режимы шифрования и имитозащиты будут описаны

 SL>>>> отдельным стандартом, проект которого так же

 SL>>>> опубликован.

 AV>>> Те же уши, вид сбоку.

 SL>> С формальной точки зрения, там есть послабления для

 SL>> разработчиков.

 AV> Если с послаблениями, то получается уже немного другой алгоритм.

Hе, ну не такие послабления. Hапример, в ГОСТ 28147-89 был явное

указание на использование режима простой замены только для защиты и/или

выработки ключей, т.е. всякие там CBC, OCB, XCBC и прочие

экспериментальные изыски были формально запрещены.

--

Успехов, Сергей Леонтьев. E-mail: lse@CryptoPro.ru

--- ifmail v.2.15dev5.4

 * Origin: ГАИШ МГУ (2:5020/400)

Ответы на это письмо:

From: Username
Заголовок следующего сообщения в треде может быть длинным и его придется перенести на новую строку

From: Username
Или коротким