Дифференциальный криптоанализ алгоритма шифрования ГОСТ 28147-89

Abstract

Рассматриваются условия, при которых возможна эффективная дифференциальная атака на алгоритм шифрования ГОСТ 28147-89. Приводится пример слабой подстановки и анализируются её свойства с точки зрения дифференциального криптоанализа. Подробно описывается методика учёта влияния ключевого сумматора при построении дифференциальных характеристик. Приводятся методы анализа вероятностей характеристик и вычисления значений ключа при выполнении криптоанализа. Оценивается сложность атаки на ГОСТ 28147-89.