Изменение N 1 ГОСТ 34.13-2018 "Информационная технология. Криптографическая защита информации. Режимы работы блочных шифров" (введено в действие приказом Федерального агентства по техническому регулированию и метрологии от 13 октября 2023 г. N 1131-ст)

МКС 35.040

Дата введения - 1 ноября 2023 г.

Предисловие. Пункт 1 дополнить словами: "и Общества с ограниченной ответственностью "КРИПТО-ПРО" (ООО "КРИПТО-ПРО")".

Пункт 5 изложить в новой редакции:

"5 Настоящий стандарт подготовлен на основе применения ГОСТ Р 34.13-2015, Р 1323565.1.017-2018, Р 1323565.1.026-2019".

Содержание дополнить словами:

"4.4 Процедура преобразования ключа";

"5.7 Режим гаммирования с преобразованием ключа

5.8 Режим аутентифицированного шифрования с ассоциированными данными".

Подраздел 2.1 дополнить пунктами 2.1.20, 2.1.21, 2.1.22:

"2.1.20 ассоциированные данные (associated data): Данные, для которых обеспечивается целостность, но не обеспечивается конфиденциальность.

2.1.21 зашифрование с выработкой имитовставки (authenticated encryption): Операция, состоящая из зашифрования открытого текста и вычисления имитовставки от открытого текста и ассоциированных данных, с использованием одного ключа в обоих преобразованиях.

2.1.22 расшифрование с проверкой имитовставки (authenticated decryption): Операция, обратная к зашифрованию с выработкой имитовставки, состоящая из проверки имитовставки и последующего расшифрования шифртекста в случае успешного завершения проверки".

Подраздел 2.2 дополнить обозначениями:

" - битовая строка, являющаяся результатом покомпонентного сложения по модулю 2 битовых строк одинаковой длины. Суммой строк a_i, ..., a_m называется строка ;

- отображение, определенное для F=V_n и F=GF(2)[x]/f_n(x), где под многочленом f_n(x) понимается примитивный многочлен степени n над полем GF(2) с наименьшим количеством ненулевых коэффициентов, который является первым в списке таких многочленов, упорядоченных лексикографически по возрастанию векторов коэффициентов. Для n=64 порождающим многочленом является f₆₄(x)=x⁶⁴+x⁴+x³+x+1, для n=128 порождающим многочленом является f₁₂₈(х)=x¹²⁸+x⁷+x²+x+1.

В случае F=GF(2)[x]/f_n(x) отображение ставит в соответствие двум элементам поля и элемент поля , который является результатом умножения элементов a(x) и b(x) в поле GF(2)[x]/f_n(x).

В случае F=V_n отображение ставит в соответствие двум строкам a=(a_n-1Ђ...Ђa₀) и , строку ; строка с является результатом применения функции к произведению двух многочленов Poly_n(a) и Poly_n(b) в поле GF(2)[x]/f_n(x);

incr_l: V_nV_n,n кратно 2-отображение, ставящее в соответствие строке LЂR, где , строку ;

incr_r: V_nV_n,n кратно 2-отображение, ставящее в соответствие строке LЂR, где , строку ;

len: V_sVn/2,n кратно 2-отображение, ставящее в соответствие строке , строку ,

l_m - процедура инициализации, определенная в 4.2;

T_s - процедура усечения, определенная в 4.3".

Раздел 3. Первый абзац дополнить перечислениями (перед первым перечислением):

"- режим гаммирования с преобразованием ключа (CTR-ACPKM, англ. Counter Advanced Cryptographic Prolongation of Key Material);

- режим аутентифицированного шифрования с ассоциированными данными (AEAD, англ. Authenticated Encryption with Associated Data)";

второй абзац изложить в новой редакции:

"Режим гаммирования может использоваться в качестве режима для блочных шифров с длиной блока n, кратной 2, режим гаммирования с преобразованием ключа может использоваться в качестве режима для блочных шифров с длиной блока n, кратной 8, режим аутентифицированного шифрования с ассоциированными данными может использоваться в качестве режима для блочных шифров с длиной блока n=64 и n=128, остальные режимы могут использоваться в качестве режимов для блочных шифров с произвольной длиной блока n".

Подраздел 4.2. Второй абзац. Второе перечисление. Заменить слова: "в режиме гаммирования," на "в режимах гаммирования, гаммирования с преобразованием ключа, аутентифицированного шифрования с ассоциированными данными".

Раздел 4 дополнить подразделом 4.4:

"4.4 Процедура преобразования ключа

Для преобразования ключа используется функция ACPKM, которая принимает на вход ключK длины k256 бит и преобразует его в ключ той же длины.

Функция ACPKM использует базовый алгоритм блочного шифрования и определяется следующим образом:

где , .

Константа в шестнадцатеричной системе счисления задана следующим образом:

D=808182838485868788898a8b8c8d8e8f909192939495969798999a9b9c9d9e9f".

Раздел 5 дополнить подразделами 5.7, 5.8:

"5.7 Режим гаммирования с преобразованием ключа

5.7.1 Общие положения

Параметром, определяющим порядок функционирования режима гаммирования с преобразованием ключа, является длина секции N. Значение N выражено в битах и фиксировано в рамках каждого конкретного протокола, исходя из требований к производительности системы и суммарной длине данных, обработанных на одном ключе. Длина секции N должна быть кратна длине блокаn используемого базового алгоритма блочного шифрования. Дополнительный параметр режима гаммирования с преобразованием ключа-это длина блока гаммы s, 0<sn, выраженная в битах. Величина s должна быть кратна 8 и делить длину блокаn.

Режим гаммирования с преобразованием ключа использует функцию ACPKM, определенную в 4.4.

Пусть , j=1, 2, ..., - множество сообщений, подлежащих зашифрованию. При обработке каждого сообщения P=P^j, j=1, 2, ..., в режиме гаммирования с преобразованием ключа сообщение разбивается на секций и представляется в виде P=M^1ЂM2Ђ...ЂM^l, где , i=1, 2, ..., l-1, , wN. Первая секция каждого сообщения обрабатывается на секционном ключеK¹ который равен начальному ключуK. Для обработкиi-й секции каждого сообщения, i=2, ..., l, используется секционный ключKⁱ, который вычисляется из ключаK^i-1 с помощью функции ACPKM.

Преобразование ключа в процессе обработки сообщений в режиме гаммирования с преобразованием ключа показано на рисунке 14.

Рисунок 14 - Преобразование ключа в процессе обработки сообщений в режиме гаммирования с преобразованием ключа

Примечание - На рисунке 14 через p_max обозначена максимальная длина сообщения, выраженная в битах, , m - количество обрабатываемых сообщений.

Для зашифрования (расшифрования) каждого отдельного открытого текста (шифртекста) на одном ключе используется уникальное значение синхропосылки , где 0<c<n, величина с кратна 8.

При использовании режима гаммирования с преобразованием ключа не требуется применение процедуры дополнения сообщения.

Длина p сообщения, обрабатываемого в режиме гаммирования с преобразованием ключа, не должна превышать значения 2^c-1·s бит.

Зашифрование (расшифрование) открытого текста (шифртекста) в режиме гаммирования с преобразованием ключа заключается в покомпонентном сложении открытого текста с гаммой шифра, которая вырабатывается блоками длины s путем зашифрования последовательности значений счетчика , i=1, 2, ..., базовым алгоритмом блочного шифрования с использованием соответствующего секционного ключа с последующим усечением выходного значения. Начальным значением счетчика является CTR₁=In(IV)=IVЂ0^c. Последующие значения счетчика вырабатываются с помощью функции Add: V_nV_n следующим образом:

(14)

5.7.2 Зашифрование

Открытый текст представляется в виде P=P₁ЂP₂Ђ...ЂP_q, где , i=1, 2, ..., q-1, , 1rs.

Блоки шифртекста вычисляются по следующему правилу:

(15)

Результирующий шифртекст имеет вид:

Зашифрование в режиме гаммирования с преобразованием ключа показано на рисунке 15.

Рисунок 15 - Зашифрование в режиме гаммирования с преобразованием ключа

5.7.3 Расшифрование

Шифртекст представляется в виде: C=C₁ЂC₂Ђ...ЂC_q, где , i=1, 2, ..., q-1, , 1rs.

Блоки открытого текста вычисляются по следующему правилу:

Исходный открытый текст имеет вид:

Расшифрование в режиме гаммирования с преобразованием ключа показано на рисунке 16.

Рисунок 16 - Расшифрование в режиме гаммирования с преобразованием ключа

5.8 Режим аутентифицированного шифрования с ассоциированными данными

В данном подразделе описан режим аутентифицированного шифрования с ассоциированными данными MGM (Multilinear Galois Mode).

5.8.1 Общие положения

Параметром режима MGM является длина имитовставки s, выраженная в битах, 32sn. Значение s должно быть зафиксировано в рамках каждого конкретного протокола, исходя из требований к производительности системы и к стойкости режима относительно угрозы нарушения целостности.

Сообщения состоят из двух частей. Первая часть содержит ассоциированные данные A, а вторая часть - открытый текст P. Одна из двух частей может быть равна пустой строке. Данный режим подразумевает шифрование открытого текста и вычисление имитовставки от шифртекста и ассоциированных данных.

На длину ассоциированных данных и длину открытого текста накладываются следующие ограничения: 0<|A|+|P|<2^n/2.

Режим MGM использует синхропосылку . Значение синхропосылки должно быть уникальным для каждого сообщения при фиксированном ключе K. Выработка уникальных значений синхропосылки может быть реализована с использованием счетчика.

Шифрование в режиме MGM осуществляется путем побитового сложения открытого текста с секретной гаммой, получаемой в результате зашифрования последовательных значений счетчика базовым алгоритмом блочного шифрования. В качестве начального значения счетчика используется значение синхропосылки, дополненное до размера блока нулевым битом слева и зашифрованное базовым алгоритмом блочного шифрования. Вычисление имитовставки от шифртекста и ассоциированных данных в режиме MGM выполняется с помощью мультилинейной функции с секретными коэффициентами, получаемыми в результате зашифрования последовательных значений счетчика базовым алгоритмом блочного шифрования. В качестве начального значения счетчика используется значение синхропосылки, дополненное до размера блока единичным битом слева и базовым алгоритмом блочного шифрования.

5.8.2 Зашифрование с выработкой имитовставки

Открытый текст представляется в виде , где , i=1, 2, ..., q-1, , 1rn. Если длина открытого текста равна нулю, то последний блок открытого текста равен пустой строке, а значения параметров q и r установлены следующим образом: q=0, r=n. Ассоциированные данные представляются в виде , где , j=1, 2, ..., h-1, , 1tn. Если длина ассоциированных данных равна нулю, то последний блок ассоциированных данных равен пустой строке, а значения параметров h и t установлены следующим образом: h=0, t=n.

Если длина открытого текста не равна нулю, то блоки шифртекста вычисляются по следующему правилу:

(17)

Результирующий шифртекст имеет вид:

Если открытый текст P равен пустой строке, то шифртекст C также принимается равным пустой строке.

К ассоциированным данным A и шифртексту C применяется процедура 1 дополнения сообщения до длины блока n. После применения процедуры дополнения последний блок ассоциированных данных A_h и последний блок шифртекста C_q принимают следующий вид:

(18)

Значение имитовставки вычисляется по следующему правилу:

(19)

Результатом вычисления имитовставки является значение MAC.

Зашифрование с выработкой имитовставки в режиме MGM показано на рисунке 17.

Рисунок 17 - Зашифрование с выработкой имитовставки в режиме MGM

5.8.3 Расшифрование с проверкой имитовставки

Шифртекст представляется в виде: , где , i=1, 2, ..., q-1, , 1rn. Если длина шифртекста равна нулю, то последний блок шифртекста равен пустой строке, а значения параметров q и r установлены следующим образом: q=0, r=n. Ассоциированные данные представляются в виде: , где , j=1, 2, ..., h-1, , 1tn. Если длина ассоциированных данных равна нулю, то последний блок ассоциированных данных равен пустой строке, а значения параметров h и t установлены следующим образом: h=0, t=n.

(20)

Проверка корректности имитовставки выполняется по следующему правилу:

(21)

Если , то в качестве результата расшифрования возвращается ошибка. Если , то выполняется расшифрование.

Если длина шифртекста не равна нулю, то блоки открытого текста вычисляются по следующему правилу:

(22)

Исходный открытый текст имеет вид:

Если шифртекст C равен пустой строке, то открытый текст P также принимается равным пустой строке.

Расшифрование с проверкой имитовставки в режиме MGM показано на рисунке 18.

Рисунок 18 - Расшифрование с проверкой имитовставки в режиме MGM".

Приложение А. Пункт А.2.1 исключить.

Пункты А.2.2, А.2.3.1, А.2.4.1, А.2.5.1, А.2.6.1, А.2.7 (после наименования) дополнить абзацем:

"Пример использует следующие параметры:

Ключ

K=8899aabbccddeeff0011223344556677fedcba98765432100123456789abcdef.

Открытый текст - четыре 128-битных блока:

P₁=1122334455667700ffeeddccbbaa9988,

P₂=00112233445566778899aabbcceeff0a,

P₃=112233445566778899aabbcceeff0a00,

P₄=2233445566778899aabbcceeff0a0011".

Подраздел А.2 дополнить пунктами А.2.8, А.2.9:

"А.2.8 Режим гаммирования с преобразованием ключа

А.2.8.1 Зашифрование

Пример использует следующие параметры:

Ключ

K=8899aabbccddeeff0011223344556677fedcba98765432100123456789abcdef.

Открытый текст - семь 128-битных блоков:

P₁=1122334455667700ffeeddccbbaa9988,

P₂=00112233445566778899aabbcceeff0a,

P₃=112233445566778899aabbcceeff0a00,

P₄=2233445566778899aabbcceeff0a0011,

P₅=33445566778899aabbcceeff0a001122,

P₆=445566778899aabbcceeff0a00112233,

P₇=5566778899aabbcceeff0a0011223344.

n=128, s=n=128,

N=256,

IV=1234567890abcef0.

Таблица А.6а - Выработка секционных ключей с помощью функции преобразования ключа ACPKM

Номер секции i	Секционный ключ Kⁱ
1	8899aabbccddeeff0011223344556677fedcba98765432100123456789abcdef
2	2666ed40ae687811745ca0b448f57a7b390adb5780307e8e9659ac403ae60c60
3	bb3dd5402e999b7a3debb0db45448ec530f07365dfee3aba8415f77ac8f34ce8
4	23362fd553cad2178299a5b5a2d4722e3bb83c730a8bf57ce2dd004017f8c565

Таблица А.6б - Зашифрование секции M¹ в режиме гаммирования с преобразованием ключа

i	1	2
P_i	1122334455667700ffeeddccbbaa9988	00112233445566778899aabbcceeff0a
Входной блок (CTR_i)	1234567890abcef00000000000000000	1234567890abcef00000000000000001
Выходной блок ()	e0b7ebfa9468a6db2a95826efb173830	85ffc500b2f4582a7ba54e08f0ab21ее
C_i	f195d8bec10ed1dbd57b5fa240bda1b8	85eee733f6a13e5df33ce4b33c45dee4

Таблица А.6в - Зашифрование секции M² в режиме гаммирования с преобразованием ключа

i	3	4
P_i	112233445566778899aabbcceeff0a00	2233445566778899aabbcceeff0a0011
Входной блок (CTR_i)	1234567890abcef00000000000000002	1234567890abcef00000000000000003
Выходной блок ()	5aecd8cb31093bdd99bdbdebb07ae200	7a4f09a00ea71ca094f3f8412f8a5057
C_i	4bceeb8f646f4c55001706275e85e800	587c4df568d094393e4834afd0805046

Таблица А.6г - Зашифрование секции M³ в режиме гаммирования с преобразованием ключа

i	5	6
P_i	33445566778899aabbcceeff0a001122	445566778899aabbcceeff0a00112233
Входной блок (CTR_i)	1234567890abcef00000000000000004	1234567890abcef00000000000000005
Выходной блок ()	fc74a010f126754ba73082ce618a984c	9ba8619b09af9cfdc0a1c47e3432340d
C_i	cf30f57686aeece11cfc6c316b8a896e	dffd07ec813636460c4f3b743423163e

Таблица А.6д - Зашифрование секции M⁴ в режиме гаммирования с преобразованием ключа

i	7
P_i	5566778899aabbcceeff0a0011223344
Входной блок (CTR_i)	1234567890abcef00000000000000006
Выходной блок ()	316fde4a1b507318872d2be7eaf4ed19
C_i	6409a9c282fac8d469d221e7fbd6de5d

А.2.8.2 Расшифрование

С использованием приведенных значений K, IV и C с помощью операции расшифрования воспроизводятся значения P₁, P₂, P₃, P₄, P₅, P₆, P₇.

А.2.9 Режим аутентифицированного шифрования с ассоциированными данными

А.2.9.1 Зашифрование с выработкой имитовставки

Пример использует следующие параметры:

Ключ

K=8899aabbccddeeff0011223344556677fedcba98765432100123456789abcdef.

Открытый текст - четыре 128-битных блока и один 24-битный блок:

P₁=1122334455667700ffeeddccbbaa9988,

P₂=00112233445566778899aabbcceeff0a,

P₃=112233445566778899aabbcceeff0a00,

P₄=2233445566778899aabbcceeff0a0011,

=aabbcc.

Ассоциированные данные - два 128-битных блока и один 72-битный блок:

A₁=02020202020202020101010101010101,

A₂=04040404040404040303030303030303,

A₃=еа0505050505050505.

n=128, s=n=128,

IV=1122334455667700ffeeddccbbaa9988,

Y₁=e_K(0ЂIV)=7c24305a468d42b9d4edcd,

Z₁=e_K(1ЂIV)=7fc245a8586e6602a7bbdb2786bdc66f.

Таблица А.6е - Зашифрование в режиме аутентифицированного шифрования с ассоциированными данными

ГАРАНТ:

Начало таблицы. См. продолжение

i	1	2
P_i	1122334455667700ffeeddccbbaa9988	00112233445566778899aabbcceeff0a
Входной блок (Y_i)	7f679d90bebc24305a468d42b9d4edcd	7f679d90bebc24305a468d42b9d4edce
Выходной блок (e_K(Y_i))	b85748c512f31990aa567ef15335db74	8064f0126fac9b2c5b6eac21612f9433
C_i	a9757b8147956e9055b8a33de89f42fc	8075d2212bf9fd5bd3f7069aadc16b39

ГАРАНТ:

Продолжение таблицы. См. окончание

i	3	4
P_i	112233445566778899aabbcceeff0a00	2233445566778899aabbcceeff0a0011
Входной блок (Y_i)	7f679d90bebc24305a468d42b9d4edcf	7f679d90bebc24305a468d42b9d4edd0
Выходной блок (e_K(Y_i))	5858821d40c0cd0d0ac1e6c247098f1с	e43f5081b58f0b49012f8ee86acd6dfa
C_i	497ab15915a6ba85936b5d0ea9f6851с	c60c14d4d3f883d0ab94420695c76deb

ГАРАНТ:

Окончание таблицы. См. начало

i	5
P_i	aabbcc
Входной блок (Y_i)	7f679d90bebc24305a468d42b9d4edd1
Выходной блок (e_K(Y_i))	86се9е2а0а1225е3335691b20d5a3348
C_i	2с7552

Дополнение последнего блока шифртекста и последнего блока ассоциированных данных:

C₅=2c755200000000000000000000000000,

A₃=ea050505050505050500000000000000.

Таблица А.6ж - Вычисление имитовставки в режиме аутентифицированного шифрования с ассоциированными данными

ГАРАНТ:

Начало таблицы. См. продолжение 1

i	1	2
Входной блок (Z_i)	7fc245a8586e6602a7bbdb2786bdc66f	7fc245a8586e6603a7bbdb2786bdc66f
Выходной блок (H_i)	8db187d653830ea4bc446476952c300b	7a24f72630e3763721c8f3cdb1da0e31

ГАРАНТ:

Продолжение 1 таблицы. См. продолжение 2

i	3	4
Входной блок (Z_i)	7fc245a8586e6604a7bbdb2786bdc66f	7fc245a8586e6605a7bbdb2786bdc66f
Выходной блок (H_i)	4411962117d20635c525e0a24db4b90a	d8c9623c4dbfe814ce7c1c0ceaa959db

ГАРАНТ:

Продолжение 2 таблицы. См. продолжение 3

i	5	6
Входной блок (Z_i)	7fc245a8586e6606a7bbdb2786bdc66f	7fc245a8586e6607a7bbdb2786bdc66f
Выходной блок (H_i)	a5e1f195333e1482969931bfbe6dfd43	b4ca808caccfb3f91724e48a2c7ee9d2

ГАРАНТ:

Продолжение 3 таблицы. См. окончание

i	7	8
Входной блок (Z_i)	7fc245a8586e6608a7bbdb2786bdc66f	7fc245a8586e6609a7bbdb2786bdc66f
Выходной блок (H_i)	72908fc074e469e8901bd188ea91c331	23ca2715b02c68313bfdacb39e4d0fb8

ГАРАНТ:

Окончание таблицы. См. начало

i	9
Входной блок (Z_i)	7fc245a8586e660aa7bbdb2786bdc66f
Выходной блок (H_i)	bcbce6c41 aa355a4148862bf64bd830d

len(A)Ђlen(C)=00000000000001480000000000000218.

MAC=cf5d656f40c34f5c46e8bb0e29fcdb4c.

A.2.9.2 Расшифрование

С использованием приведенных значений K, IV, A, C и MAC с помощью операции расшифрования с проверкой имитовставки выполняется проверка имитовставки MAC и воспроизводятся значения P₁, P₂, P₃, P₄, ".

Пункт А.3.1 исключить.

Пункты А.3.2, А.3.3.1, А.3.4.1, А.3.5.1, А.3.6.1, А.3.7 (после наименования) дополнить абзацем:

"Пример использует следующие параметры:

Ключ

K=ffeeddccbbaa99887766554433221100f0f1f2f3f4f5f6f7f8f9fafbfcfdfeff.

Открытый текст - четыре 64-битных блока:

P₁=92def06b3c130a59,

P₂=db54c704f8189d20,

P₃=4a98fb2e67a8024c,

P₄=8912409Ь17Ь57е41".

Подраздел А.3 дополнить пунктами А.3.8, А.3.9:

"А.3.8 Режим гаммирования с преобразованием ключа

А.3.8.1 Зашифрование

Пример использует следующие параметры:

Ключ

K=8899aabbccddeeff0011223344556677fedcba98765432100123456789abcdef.

Открытый текст - семь 64-битных блоков:

P₁=1122334455667700,

P₂=feeddccbbaa9988,

P₃=0011223344556677,

P₄=8899aabbcceeff0a,

P₅=1122334455667788,

P₆=99aabbcceeff0a00,

P₇=2233445566778899.

n=64, s=n=64,

N=128,

IV=12345678.

Таблица А.13 - Выработка секционных ключей с помощью функции преобразования ключа ACPKM

Номер секции i	Секционный ключ Kⁱ
1	8899aabbccddeeff0011223344556677fedcba98765432100123456789abcdef
2	863еа017842c3d372b18а85а28е2317d74befc107720de0c9e8ab974abd00ca0
3	49a5e2677de555982b8ad5e826652d17eec847bf5b3997a81cf7fe7f1187bd27
4	3256bf3f97b5667426a9fb1c5eaabe41893ccdd5a868f9b63b0aa90720fa43c4

Таблица А.14 - Зашифрование секции M¹ в режиме гаммирования с преобразованием ключа

i	1	2
P_i	1122334455667700	ffeeddccbbaa9988
Входной блок (CTR_i)	1234567800000000	1234567800000001
Выходной блок ()	3b9a2eaabe783bab	970fd90806c10d62
C_i	2ab81deeeb1e4cab	68e104c4bd6b94ea

Таблица А.15 - Зашифрование секции M² в режиме гаммирования с преобразованием ключа

i	3	4
P_i	0011223344556677	8899aabbcceeff0a
Входной блок (CTR_i)	1234567800000002	1234567800000003
Выходной блок ()	c73d459c287b3d1с	86361cacbc1f4c24
C_i	c72c67af6c2e5b6b	0eafb61770f1b32e

Таблица А.16 - Зашифрование секции M³ в режиме гаммирования с преобразованием ключа

i	5	6
P_i	1122334455667788	99aabbcceeff0a00
Входной блок (CTR_i)	1234567800000004	1234567800000005
Выходной блок ()	b08c4250cb8b640a	327edcd4e88de66f
C_i	a1ae71149eed1382	abd467180672ec6f

Таблица А.17 - Зашифрование секции M⁴ в режиме гаммирования с преобразованием ключа

i	7
P_i	2233445566778899
Входной блок (CTR_i)	1234567800000006
Выходной блок ()	а691b50e59bdfa58
C_i	84a2f15b3fca72c1

А.3.8.2 Расшифрование

А.3.9 Режим аутентифицированного шифрования с ассоциированными данными

А.3.9.1 Зашифрование с выработкой имитовставки

Пример использует следующие параметры:

Ключ

K=ffeeddccbbaa99887766554433221100f0f1f2f3f4f5f6f7f8f9fafbfcfdfeff.

Открытый текст - восемь 64-битных блоков и один 24-битный блок:

P₁=ffeeddccbbaa9988,

P₂=1122334455667700,

P₃=8899aabbcceeff0a,

P₄=0011223344556677,

P₅=99aabbcceeff0a00,

P₆=1122334455667788,

P₇=aabbcceeff0a0011,

P₈=2233445566778899,

P₉=aabbcc.

Ассоциированные данные - пять 64-битных блоков и один 8-битный блок:

A₁=0101010101010101,

A₂=0202020202020202,

A₃=0303030303030303,

A₄=0404040404040404,

A₅=0505050505050505,

A₆=ea.

n=64, s=n=64,

IV=12def06b3c130a59,

Y₁=e_K(0ЂIV)=5623890162de31bf,

Z₁=e_K(1ЂIV)=2b073f0494f372a0.

Таблица А.18 - Зашифрование в режиме аутентифицированного шифрования с ассоциированными данными

ГАРАНТ:

Начало таблицы. См. продолжение 1

i	1	2
P_i	ffeeddccbbaa9988	1122334455667700
Входной блок (Y_i)	5623890162de31bf	5623890162de31C0
Выходной блок (e_K(Y_i))	387bdba0e43439b3	9433000610f7f2ae
C_i	c795066c5f9ea03b	85113342459185ae

ГАРАНТ:

Продолжение 1 таблицы. См. продолжение 2

i	3	4
P_i	8899aabbcceeff0a	0011223344556677
Входной блок (Y_i)	5623890162de31c1	5623890162de31c2
Выходной блок (e_K(Y_i))	97b7aa6d73c58757	9415528bffc9e80a
C_i	1f2e00d6bf2b785d	940470b8bb9c8e7d

ГАРАНТ:

Продолжение 2 таблицы. См. продолжение 3

i	5	6
P_i	99aabbcceeff0a00	1122334455667788
Входной блок (Y_i)	5623890162de31c3	5623890162de31c4
Выходной блок (e_K(Y_i))	03f768bff182d670	fd05f84e9b09d2fe
C_i	9a5dd3731f7ddc70	ec27cb0ace6fa576

ГАРАНТ:

Продолжение 3 таблицы. См. окончание

i	7	8
P_i	aabbcceeff0a0011	2233445566778899
Входной блок (Y_i)	5623890162de31c5	5623890162de31c6
Выходной блок (e_K(Y_i))	da4d908a95b175c4	65997396dac24bd7
C_i	70f65c646abb75d5	47aa37c3bcb5c34e

ГАРАНТ:

Окончание таблицы. См. начало

i	9
P_i	aabbcc
Входной блок (Y_i)	5623890162de31c7
Выходной блок (e_K(Y_i))	a900504a148dee26
C_i	03bb9c

Дополнение последнего блока шифртекста и последнего блока ассоциированных данных:

C₅=03bb9c0000000000,

A₃=ea00000000000000.

Таблица А.19 - Вычисление имитовставки в режиме аутентифицированного шифрования с ассоциированными данными

ГАРАНТ:

Начало таблицы. См. продолжение 1

i	1	2
Входной блок (Z_i)	2b073f0494f372a0	2b073f0594f372a0
Выходной блок (H_i)	708а78191cdd22aa	6f02cc464b2fa0a3

ГАРАНТ:

Продолжение 1 таблицы. См. продолжение 2

i	3	4
Входной блок (Z_i)	2b073f0694f372a0	2b073f0794f372a0
Выходной блок (H_i)	9f81f226fd196f05	b9c2ac9be5b5dff9

ГАРАНТ:

Продолжение 2 таблицы. См. продолжение 3

i	5	6
Входной блок (Z_i)	2b073f0894f372a0	2b073f0994f372a0
Выходной блок (H_i)	74b5ec96551bf888	7eb021a4035b04c3

ГАРАНТ:

Продолжение 3 таблицы. См. продолжение 4

i	7	8
Входной блок (Z_i)	2b073f0a94f372a0	2b073f0b94f372a0
Выходной блок (H_i)	c2a9c3a8704d9bb0	f5d505a87b8383b5

ГАРАНТ:

Продолжение 4 таблицы. См. продолжение 5

i	9	10
Входной блок (Z_i)	2b073f0c94f372a0	2b073f0d94f372a0
Выходной блок (H_i)	f795e75fdeb8933c	65a1a3e680f08145

ГАРАНТ:

Продолжение 5 таблицы. См. продолжение 6

i	11	12
Входной блок (Z_i)	2b073f0e94f372a0	2b073f0f94f372a0
Выходной блок (H_i)	1c74a5764cb0d595	dc8447a514e783e7

ГАРАНТ:

Продолжение 6 таблицы. См. окончание

i	13	14
Входной блок (Z_i)	2b073f1094f372a0	2b073f1194f372a0
Выходной блок (H_i)	a7e3afe004ee16e3	a5aabb0b7980d071

ГАРАНТ:

Окончание таблицы. См. начало

i	15	16
Входной блок (Z_i)	2b073f1294f372a0	2b073f1394f372a0
Выходной блок (H_i)	6e104cc933525c5d	8311b6024aa966c1

len(A)Ђlen(C)=0000014800000218.

MAC=a7928069aa10fd10.

A.3.9.2 Расшифрование

Заменить код МКС: "35.040" на "35.030".

(ИУС N 2 2024 г.)

------------------------------

^*_{Дата введения в действие на территории Российской Федерации - 1 ноября 2023 г.}

Откройте актуальную версию документа прямо сейчас

Получить бесплатный доступ

Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.