Международная стандартизация ГОСТ 28147

Скорей наоборот – ГОСТ взломали.

Нашли уязвимости, если точнее. До практически полезных результатов там далеко пока. Если уж на то пошло, AES тоже «взломали», что не мешает всем им пользоваться.

Блоки придумали. С принятием стандарта успешно тянут, иначе скорее всего было бы широко известно.

Неплохо бы, чтобы ТК26 опубликовал эти самые S-блоки. Может не раскрывают, ибо боятся атак на предлагаемые ими S-блоки? В любом случае эти S-блоки нужным людям вроде Куртуа кто-нибудь сольёт из 27го подкомитета ISO.

Не понимаю, зачем фиксировать S-блоки.Таблица подстановок программно может быть реализована достаточно просто и быстро, с железом-то же.

Не понимаю, зачем фиксировать S-блоки.Таблица подстановок программно может быть реализована достаточно просто и быстро, с железом-то же.

Наверное вы не понимаете о чем речь. Стандарт не определяет эти S-блоки, из за этого он проходит международную стандартизацию. Сейчас люди из ТК26 предложили использовать строго определенную таблицу замен.

Стандарт не определяет эти S-блоки, из за этого он проходит международную стандартизацию

Что из-за чего происходит? Наверно я не понимаю, поэтому спрашиваю.

Сейчас люди из ТК26 предложили использовать строго определенную таблицу замен.

Зачем они это предложили?

российская сторона представила на рассмотрение рабочей группы первый рабочий проект Дополнения 1 к стандарту, содержащий описание алгоритма ГОСТ 28147-89 с фиксированным набором узлов замены и аналитическую записку с обоснованием криптографических свойств указанного набора.

WTF?

Было бы очень интересно посмотреть

Дополнения 1 к стандарту, содержащий описание алгоритма ГОСТ 28147-89 с фиксированным набором узлов замены и аналитическую записку с обоснованием криптографических свойств указанного набора

, на сайте тк26 не нашел.

Неплохо бы, чтобы ТК26 опубликовал эти самые S-блоки. Может не раскрывают, ибо боятся атак на предлагаемые ими S-блоки?

Теперь могут не бояться.

У ТК26 единственный шанс на спасение – опубликовать S-блоки и таким образом доказать стойкость.

P.S. Интересно вот, как они сделаны? Нашли обратные элементы в поле как в AES?

P.P.S. Нее, точно надо его зонтиком.. Группа "В", вперед!)

Теперь могут не бояться.

Куртуа известен своими голословными заявлениями. Интересный такой. Делает атаки на слабые линейно эквивалентные S-блоки. Любой так может)

<[точно надо его зонтиком.. Группа "В", вперед!]У нас будет свой нюрнберг. В Брянске.