---

ГОСТ 28147-89 режимы шифрования ¶

Что за стандарт

Режимы шифрования и аутентификации

Какие режимы описаны

• ECB (простая замена)
• CFB (гаммирование с обратной связью
• CTR (гаммирование)
• MAC (выработка имитовставки)

RFC

5830

Особенности:

• Использовать 28147-89 MAC режим категорически нельзя:
  • Шифр Магма используется в 16-раундовом варианте (вместо 32).
  • Аутентифицируемый текст не имеет ни padding, ни передачи длины данных, таким образом, MAC(0xDEAD) = MAC(0xDEAD00).
• Режим счётчика в этом стандарте для каждой 32-битной половинки блока увеличивает счётчик на значение фиксированной константы. Это отличается от более простых реализаций счётчика.