Сравнение ГОСТ 28147-89 с другими алгоритмами

Интересно, если провести сравнительный анализ алгоритмов шифрования и отсортировать их по уровню криптостойкости, то на каком месте будет ГОСТ? И еще, почему в большинстве программных продуктов на тему шифрования не используется этот алгоритм?

 

лично меня смущает в этом алгоритме 32 раунда преобразования на 1 блок открытого текста. я гдето читал мнение о том что это может быть следствием того что его разработчики небыли на 100% уверены в стойкости алгоритма и компенсировали это большим числом раундов. да и это отражается на скорости его работы(

второй недостаток это размер блока = 64 битам, щас модно 128 бит)))) хотя... это сомнительный недостаток

 

Stariy
если продукт сертифицируется в РФ - то поддержка гост будет практически 100% (а может вообще обязательно). так что используют, наравне с остальными.

 

Раунды бывают разными =) В случае с ГОСТом разработчики решили использовать бОльшее кол-во относительно простых раундов. В DES'е, например, раундов вдвое меньше но каждый из них обеспечивает лучшее рассеивание.
Плюс ГОСТа — использование сложения по модулю 2^32, что сильно затрудняет differential cryptanalysis.
На тему стойкости у ГОСТа ИМХО все в полном порядке. Сам алгоритм и его key scheduling относительно просты. Правда, не совсем понятно зачем использовать его при наличии AES (кроме случаев, когда использование ГОСТа продиктовано законодательством).
Еще у ГОСТа есть один интересный момент — это его узлы замены (S-Box). В отличии от того же DES эти блоки _НЕ_ЯВЛЯЮТСЯ_ частью стандарта. "Качество" этих блоков существенно влияет на криптостойкость.

 

А для чего нужна сертификация? И кто ей занимается, ФАПСИ то вроде бы разогнали уж несколько лет тому назад...

 

Законы такие. Если имеешь дело с гостайной, обязаны использовать.

 

Не всегда можно однозначно сказать, что один алгоритм хуже или лучше другого. Можно лишь сделать сравнительную табличку.

http://defectoscopy.com/results.html

 

Да кто только не занимается... ФСБ, ФСТЭК, МО. У всех своё...

 

А если я просто напишу, допустим, почтовый клиент, и добавлю туда возможность шифрования сообщений, и буду использовать для этого ГОСТ или еще что-то - я должен где то сертифицировать эту прогу? Некоторые знакомые говорят, что вообще запрещено шифровать личные данные такими алгоритмами, которые нельзя сломать, но никто не дает ссылки на закон, в котором это написано. Про всякие там госучреждения секретные, про них то речь не идет, там небось сами знают, что делать.

 

Если ее захотят купить кто-то типа МНС или СБ, то вероятнее всего лицензия потребуется.

 

понял

 

bi0s269: razrabotchiki pravilno ne bili uvereni v cryptostoikosti. vse somnevalis i podozrevali chto NSA vstavili backdoor v s-box. do sih por podozrevayut i ne bezosnovatelno: zachem, naprimer, delat v konce perestanovku bitov obratnuyu iznachalnoi perestanovke? poluchayetsa chto yesli neskolko raz zashifrovat raznimi kluchami, structura krugov akkuratno sohranena, a znachit ona skoreye vsego yest. slozheniye mod 2^32 etu strukturu razrushayet, no yesli dat liudiam vibirat svoi s-boxes, to togda nado bolshe krugov dla sohraneniya cryptostoikosti. GOST horosho produman. Kak minimum ochevidno chto v niom net backdoors. Hotia eto uzhe davno ustarevshiy cipher. Yest shifri gorazdo luchshe - i tviorzhe i bistreye i prosche.

Da davno uzhe pora obnovliat standart! Ya ne ponimayu pochemu oni ne organizuyut sorevnovaniye kak AES... Narod bi im mnogo horoshih shifrov prislal, a oni bi vibrali sebe samiy luchshiy. Vse bi togda videli ochevidnoye prevoskhodstvo nad AES i nachali bi yego sovat vo vse produkti dla podderzhki russkogo rinka. A tam gliadish i voobsche bi vitesnili AES otovsudu, potomu chto bolshinstvo stran v mire ne doveriayut AES i predpochli bi russkiy shifr. Ya bi podal moi EnRUPT na sorevnovaniye i yeschio bi sdelal parochku horoshih shifrov/hashei.

 

интересно, кто этим занимается, какая структура... и есть ли у них сайт...

 

www.gost.ru?

 

Зачем? Ключа в 256 бит хватит еще надолго. А замена шифра - это замена огромного количества программ, аппаратных устройств, методик, должностных инструкций и т.п., что будет продолжаться несколько лет и влетит в миллиарды. Оно нужно?

Кроме того, насколько я в курсе, этот же ГОСТ с индексами У и Б юзается в Украине и Белоруссии. (Если не так - поправьте) Кроме того, насколько я опять же в курсе, его подали на рассмотрение в качестве международного стандарта (чтобы его вставили в RFC). Ну, и наконец, Брюс Шнайер о нем довольно хорошо отозвался.

Вот и опять хочется спросить: чего ради ???

 

Stariy
Где то читал, что написание и использование программ предусматривающих шифрование данных требует лицензии в обязательном порядке.
Использование программ не сертифицированных гос.органами запрещено. Всем (в РФ естественно). Другое дело, что за этим никто не следит целенаправленно.

Если интересно точнее поиск Вам поможет.

 

Для тго чтобы держать всех на коротком поводке ... Усиление власти государства !

 

Шутка ?

Во всех !!! гос. структурах используют ТОЛЬКО данный алгоритм в ОБЯЗАТЕЛЬНОМ порядке !

Так же все ВСЕ клиент-банки на территории россии используют данный алгоритм.

 

Такой анализ провести непросто !

Этот алгоритм старье по сути и в свое время его криптостойкость оценивалась примерно как у DES

Нынче DES все переползают на 3 DES и пр.

 

Наивный ты человек ... почитай Голем тоже хочет жить.

"разогнали" это поменяли табличку на входе,сменили руководство и еще дальше раздули штаты !

Теперь на табличке написанно ХРЕНАПСИ ... ну или что то в этом роде ....