gost merupakan blok chiper 64 bit dengan panjang kunci 256 bit.
algoritma ini mengiterasi algoritma enkripsi sederhana sebanyak 32 putaran (round).
untuk mengenkripsi pertama-tama plainteks 64 bit dipecah menjadi 32 bit bagian kiri, l dan 32 bit bagian kanan, r. subkunci (subkey) untuk putaran i adalah ki. pada satu putaran ke-i operasinya adalah sebagai berikut:
li = ri-1
ri = li-1 xor f(ri-1,ki)
sedangkan pada fungsi f mula-mula bagian kanan data ditambah dengan subkunci ke-i modulus 232.
hasilnya dipecah menjadi delapan bagian 4 bit dan setiap bagian menjadi input s-box yang berbeda.
di dalam gost terdapat 8 buah s-box, 4 bit pertama menjadi s-box pertama, 4 bit kedua menjadi s-box kedua, dan seterusnya.
output dari 8 s-box kemudian dikombinasikan menjadi bilangan 32 bit kemudian bilangan ini dirotasi 11 bit ke kiri.
akhirnya hasil operasi ini di-xor dengan data bagian kiri yang kemudian menjadi bagian kanan dan bagian kanan menjadi bagian kiri (swap).
pada implementasinya nanti rotasi pada fungsi f dilakukan pada awal saat inisialisasi sekaligus membentuk s-box 32 bit dan dilakukan satu kali saja sehingga lebih menghemat operasi dan dengan demikian mempercepat proses enkripsi/dekripsi.
subkunci dihasilkan secara sederhana yaitu dari 256 bit kunci yang dibagi menjadi delapan 32 bit blok : k1, k2, ..., k8.
setiap putaran menggunakan subkunci yang berbeda.
dekripsi sama dengan enkripsi dengan urutan ki dibalik.
standar gost tidak menentukan bagaimana menghasilkan s-box sehingga ada spekulasi bahwa sebagian organisasi di (eks) sovyet mempunyai s-box yang baik dan sebagian diberi s-box yang buruk sehingga mudah diawasi/dimata-matai.
kelemahan gost yang diketahui sampai saat ini adalah karena key schedule-nya yang sederhana, sehingga pada keadaan tertentu menjadi titik lemahnya terhadap metode kriptanalisis seperti related-key cryptanalysis.
tetapi hal ini dapat di atasi dengan melewatkan kunci kepada fungsi hash yang kuat secara kriptografi seperti sha-1, kemudian menggunakan hasil hash untuk input inisialisasi kunci.
kecepatan dari metode ini cukup baik, tidak secepat blowfish tetapi lebih cepat dari idea.
untuk kecepatan enkripsi di memori sebesar 5mb data adalah : 3.492,620 kbyte/detik pada pentium pro 200 mhz dan 2.466,700 kbyte/detik pada pentium mmx 200 mhz.
pada metode blok cipher ada yang dikenal sebagai mode operasi.
mode operasi biasanya mengkombinasikan cipher dasar, feedback dan beberapa operasi sederhana.
operasi cukup sederhana saja karena keamanan merupakan fungsi dari metode cipher yang mendasarinya bukan pada modenya.
mode pertama adalah ecb (electronic codebook) di mana setiap blok dienkrip secara independen terhadap blok lainnya.
dengan metode operasi ini dapat saja sebuah pesan disisipkan di antara blok tanpa diketahui untuk tujuan tertentu, misalnya untuk mengubah pesan sehingga menguntungkan si pembobol.
mode lainya adalah cbc (cipher block chaining) di mana plainteks dikaitkan oleh operasi xor dengan cipherteks sebelumnya, metode ini dapat dijelaskan seperti pada gambar 1.
untuk mode ini diperlukan sebuah initialization vector (iv) yang akan di-xor dengan plainteks yang paling awal.
iv ini tidak perlu dirahasiakan karena bila kita perhatikan jika terdapat n blok maka akan terdapat n-1 iv yang diketahui.
metode lain yang dikenal adalah cfb (chiper feedback), ofb (output feedback), counter mode, dll.
kebanyakan data tidak bulat dibagi ke dalam 64 bit (8 byte), oleh sebab itu dalam blok cipher diperlukan data tambahan pada blok terakhir untuk menggenapi blok menjadi 64 bit, hal ini biasanya disebut padding.
ada beberapa cara untuk melakukan padding, salah satu caranya adalah yang disebut ciphertext stealing yang akan digunakan dalam aplikasi dari metode gost ini.
subkunci dihasilkan secara sederhana yaitu dari 256 bit kunci yang dibagi menjadi delapan 32 bit blok : k1, k2, ..., k8.
setiap putaran menggunakan subkunci yang berbeda.
dekripsi sama dengan enkripsi dengan urutan ki dibalik.
standar gost tidak menentukan bagaimana menghasilkan s-box sehingga ada spekulasi bahwa sebagian organisasi di (eks) sovyet mempunyai s-box yang baik dan sebagian diberi s-box yang buruk sehingga mudah diawasi/dimata-matai.
kelemahan gost yang diketahui sampai saat ini adalah karena key schedule-nya yang sederhana, sehingga pada keadaan tertentu menjadi titik lemahnya terhadap metode kriptanalisis seperti related-key cryptanalysis.
tetapi hal ini dapat di atasi dengan melewatkan kunci kepada fungsi hash yang kuat secara kriptografi seperti sha-1, kemudian menggunakan hasil hash untuk input inisialisasi kunci.
kecepatan dari metode ini cukup baik, tidak secepat blowfish tetapi lebih cepat dari idea.
untuk kecepatan enkripsi di memori sebesar 5mb data adalah : 3.492,620 kbyte/detik pada pentium pro 200 mhz dan 2.466,700 kbyte/detik pada pentium mmx 200 mhz.
wei dai, "crypto++: a c++ class library of cryptographic primitives version 2.1", 1996.
j. kelsey, b. schneier, d. wagner, "key-schedule cryptanalysis of idea, g-des, gost, safer and triple des", 1996
b. schneier, "applied cryptography", second edition, john willey &
b. schneier, "security pitfalls in cryptography", counterpane systems, 1998.
kategori:ekonomi di uni soviet
kategori:ilmu dan teknologi di uni soviet