Презентация на тему ГОСТ Р 34.11-94. Информационная технология

последовательности символов. Этот стандарт является обязательным для применения в

качестве алгоритма хеширования в государственных организациях РФ и ряде коммерческих организаций.

Р 34.11-94 для электронной подписи предоставляемых ему документов.
С 1 января 2013

года заменён на ГОСТ Р 34.11-2012 «Стрибог».

Нормативные ссылки
3. Обозначения
4. Общие положения
5. Шаговая функция хеширования
6. Процедура

вычисления хеш-функции
7. Проверочные примеры

по алгоритму ГОСТ 28147—89;
Обрабатывается блок длиной 256 бит, и

выходное значение тоже имеет длину 256 бит.
Определяет контрольную сумму, рассчитанную по всем блокам исходного сообщения, которая является частью финального вычисления хеша, что несколько затрудняет коллизионную атаку.
Применены меры борьбы против поиска коллизий, основанном на неполноте последнего блока.
Обработка блоков происходит по алгоритму шифрования ГОСТ 28147—89, который содержит преобразования на S-блоках, что существенно осложняет применение метода дифференциального криптоанализа к поиску коллизий.

число. Стандарт не указывает, как оно должно выводиться. Разные

реализации используют различные форматы вывода.
ГОСТ Р 34.11-94 в «приложении А» оперирует с Little-endian числами. Многие реализации выводят 32 байта результирующего хеша в шестнадцатеричном представлении, в порядке, в каком они располагаются в памяти — младшие байты первыми.
В приведённых в стандарте примерах результирующий хеш записывается как шестнадцатеричное представление 256-битного Little-endian числа. Тем самым, получается обратный порядок байт (старшие разряды первыми).

была обнаружена техническая уязвимость, сокращающая поиск коллизий в 223 раз. Количество операций, необходимое

для нахождения коллизии, таким образом, составляет 2105, что, однако, на данный момент практически не реализуемо. Проведение коллизионной атаки на практике имеет смысл только в случае цифровой подписи документов, причём, если взломщик может изменять неподписанный оригинал.

(Cryptographic Message Syntax, PKCS#7).
Для защиты соединений в TLS (SSL,

HTTPS, WEB).
Для защиты сообщений в XML Signature (XML Encryption).
Защита целостности Интернет адресов и имён (DNSSEC).