ГОСТ Р 34.13—2015
- режим гаммирования с обратной связью по шифртексту (Cipher Feedback. CFB);
- режим выработки имитовставки (Message Authentication Code algorithm).
Данные режимы могут использоваться в качестве режимов для блочных шифров с произвольной
длиной блока а
4 Вспомогательные операции
4.1 Дополнение сообщения
Отдельные из описанных ниже режимов работы (режим гаммирования. режим гаммирования с об
ратной связью по выходу, режим гаммирования с обратной связью по шифртексту) могут осуществлять
криптографическое преобразование сообщений произвольной длины. Для других режимов (режим
про стой замены, режим простой замены с зацеплением) требуется, чтобы длина сообщения была
кратна некоторой величине t. В последнем случае при работе с сообщениями произвольной длины
необходимо применение процедуры дополнения сообщения до требуемой длины. Ниже приведены три
процедуры дополнения.
Пусть P e V * исходное сообщение, подлежащее зашифрованию.
4.1.1 Процедура 1
Пусть |Р]= г mod t. Положим
П р и м е ч а н и е — Описанная процедура 8некоторых случаях не обеспечивает однозначного восстанов
ления исходного сообщения. Например, результаты дополнения сообщений Р,, такого что |Р,|= f q-1 для некото
рого q, и Р2=Р, ||0 будут одинаковы. Вэтом случав дляоднозначного восстановления необходимо дополнительно
знать длину исходного сообщения.
4.1.2 Процедура 2
Пусть |P]=rmod t. Положим
П р и м е ч а н и е — Данная процедура обеспечивает однозначное восстановление исходного сообщения.
При этом если длина исходного сообщения кратна t, тодлина дополненного сообщения будет увеличена.
4.1.3 Процедура 3
Пусть |Р|= гmod/.
В зависимости от значения г возможны случаи:
- если г= п. то последний блок не изменяется Р* = Р.
- если г< д то применяется процедура 2.
П р и м е ч а н и я
1 Данная процедура обязательна для режима выработки имитовставки (5.6) и не рекомендуется для ис
пользования вдругих режимах (5.1—5.5).
2 Выбор конкретной процедурыдополнения предоставляется разработчику информационной системы и/
или регламентируется другими нормативными документами.
4.2 Выработка начального значения
В некоторых режимах работы используются величины, начальное значение которых вычисляется
на основании синхропосылки IV; обозначим через т суммарную длину указанных величин. Будем обо
значать процедуру выработки начального значения через \т\ Vj,^ —*Vm и называть процедурой инициа
лизации. Будем называть процедуру инициализации тривиальной, еслиЕсли не оговорено иное,
будем считать, что используется тривиальная процедура инициализации на основе синхропосылки не
обходимой длины.
если /•= 0.
иначе.
P‘ =P I\‘\\\0f-r-\
5