GOST_R_3412-2015

ГОСТ Р 34.12 2015
l(a 15 , …, a 0 ) = ∇(148 ∙ ∆(a 15 ) + 32 ∙ ∆(a 14 ) + 133 ∙ ∆(a 13 ) + 16 ∙ ∆(a 12 ) +
194 ∙ ∆(a 11 ) + 192 ∙ ∆(a 10 ) + 1 ∙ ∆(a 9 ) + 251 ∙ ∆(a 8 ) + 1 ∙ ∆(a 7 ) + 192 ∙ ∆(a 6 ) + (1)
194 ∙ ∆(a 5 ) + 16 ∙ ∆(a 4 ) + 133 ∙ ∆(a 3 ) + 32 ∙ ∆(a 2 ) + 148 ∙ ∆(a 1 ) + 1 ∙ ∆(a 0 ))
для любых a i ∈ V 8 , i = 0, 1, …, 15, где операции сложения и умножения
осуществляются в поле F, а константы являются элементами поля в указанном
ранее смысле.
4.2 Преобразования
При реализации алгоритмов зашифрования и расшифрования используются
следующие преобразования:
X[k]: V 128 → V 128 X[k](a) = k ⊕ a,
(2)
где k, a ∈ V 128 ;
S: V 128 → V 128 S(a) = S(a 15 ||…||a 0 ) = π(a 15 )||…||π(a 0 ),
(3)
где a = a 15 ||…||a 0 ∈ V 128 , a i ∈ V 8 , i = 0, 1, …, 15;
S -1 : V 128 → V 128
преобразование, обратное к преобразованию S,
которое может быть вычислено, например,
следующим образом:
S -1 (a) = S -1 (a 15 ||…||a 0 ) = π -1 (a 15 )||…||π -1 (a 0 ),
где a = a 15 ||…||a 0 ∈ V 128 , a i ∈ V 8 , i = 0, 1, …, 15,
(4)
π -1 – подстановка, обратная к подстановке π;
R: V 128 → V 128 R(a) = R(a 15 ||…||a 0 ) = l(a 15 , …, a 0 )||a 15 ||…||a 1 ,
где a = a 15 ||…||a 0 ∈ V 128 , a i ∈ V 8 , i = 0, 1, …, 15;
L: V 128 → V 128 L(a) = R 16 (a),
где a ∈ V 128 ;
R -1 : V 128 → V 128
преобразование, обратное к преобразованию R,
которое может быть вычислено, например,
следующим образом:
(5)
(6)
(7)
L -1 : V 128 → V 128
F [k]: V 128 × V 128 →
V 128 × V 128
R -1 (a) = R -1 (a 15 ||…||a 0 ) =
= a 14 ||a 13 ||…||a 0 ||l(a 14 , a 13 , …, a 0 , a 15 ),
где a = a 15 ||…||a 0 ∈ V 128 , a i ∈ V 8 , i = 0, 1, …, 15;
L -1 (a) = (R -1 ) 16 (a),
где a ∈ V 128 ;
F [k](a 1 , a 0 ) = (LSX[k](a 1 ) ⊕ a 0 , a 1 ),
где k, a 0 , a 1 ∈ V 128 .
(8)
(9)
7