ГОСТ (хеш-функция)

Хеш-функция ГОСТ, определенная в стандартах ГОСТ Р 34.11-94 и ГОСТ 34.311-95 - 256-битная криптографическая хеш-функция. Первоначально она была определена в российском национальном стандарте ГОСТ Р 34.11-94 Информационные технологии - Криптографическая информация. Безопасность - функция хеширования. Эквивалентным стандартом, используемым в других странах-членах СНГ, является ГОСТ 34.311-95.

Эта функция не следует путать с другой хэш-функцией Streebog, которая определена в новой редакции стандарта GOST R 34.11-2012 .

Хеш-функция GOST основана на GOST блочный шифр.

• 1 Алгоритм
  • 1.1 Базовая нотация
  • 1.2 Описание
  • 1.3 Пошаговая хэш-функция
    • 1.3.1 Генерация ключа
    • 1.3.2 Преобразование шифрования
    • 1.3. 3 Преобразование в случайном порядке
  • 1.4 Начальные значения
    • 1.4.1 S-блок «Параметры теста»
    • 1.4.2 S-блок CryptoPro
• 2 Криптоанализ
• 3 Тестовые векторы хеширования ГОСТ
  • 3.1 Хеши для «параметров теста»
  • 3.2 Хэши для параметров КриптоПро
• 4 См. также
• 5 Ссылки
  • 5.1 Дополнительная литература
• 6 Внешние ссылки

ГОСТ обрабатывает переменную -длины сообщения в выходной файл фиксированной длины 256 бит. Входное сообщение разбивается на блоки по 256 бит (восемь 32-битных little endian целых чисел); сообщение дополняется, добавляя к нему столько нулей, сколько требуется для увеличения длины сообщения до 256 бит. Остальные биты заполняются 256-битной целочисленной арифметической суммой всех ранее хешированных блоков, а затем 256-битным целым числом, представляющим длину исходного сообщения в битах.

Базовая нотация

В описании алгоритма используются следующие обозначения:

• $f\; 0\; gj\; \{\backslash \; displaystyle\; \{\backslash \; mathcal\; \{f\}\}\; 0\; \{\backslash \; mathcal\; \{g\}\}\; ^\; \{j\}\; \}$- j-битовый блок, заполненный нулями.
• $j\; M\; j\; \{\backslash \; displaystyle\; \{\backslash \; mathcal\; \{j\}\}\; M\; \{\backslash \; mathcal\; \{j\}\}\}$- длина блок M в битах по модулю 2.
• $k\; \{\backslash \; displaystyle\; \{\backslash \; mathcal\; \{k\}\}\}$- объединение двух блоков.
• $+\; \{\backslash \; displaystyle\; +\}$- арифметическая сумма двух блоков по модулю 2
• $\oplus \; \{\backslash \; displaystyle\; \backslash \; oplus\}$- логический xor двух блоков

Далее считаем, что младший бит расположен слева от блока, и старший бит справа.

Описание

Входное сообщение $M\; \{\backslash \; displaystyle\; M\}$разбивается на 256-битные блоки $mn,\; mn\; -\; 1,\; mn\; -\; 2,...,\; m\; 1\; \{\backslash \; displaystyle\; m\_\; \{n\},\; m\_\; \{n-1\},\; m\_\; \{n-2\},...,\; m\_\; \{1\}\}$. В случае, если последний блок $m\; n\; \{\backslash \; displaystyle\; m\_\; \{n\}\}$содержит менее 256 бит, перед ним слева добавляются нулевые биты для достижения желаемой длины.

Каждый блок обрабатывается пошаговой хеш-функцией $H\; out\; =\; f\; (H\; in,\; m)\; \{\backslash \; displaystyle\; H\_\; \{out\}\; \backslash \; =\; \backslash \; f\; (H\_\; \{in\},\; m)\}$, где $H\; out\; \{\backslash \; displaystyle\; H\_\; \{out\}\}$, $H\; in\; \{\backslash \; displaystyle\; H\_\; \{in\}\}$, $m\; \{\backslash \; displaystyle\; m\}$- это 256 -битовые блоки.

Каждый блок сообщения, начиная с первого, обрабатывается пошаговой хеш-функцией $f\; \{\backslash \; displaystyle\; f\}$для вычисления промежуточного хеш-значения. $H\; я\; +\; 1\; знак\; равно\; е\; (ЧАС\; я,\; ми)\; \{\backslash \; Displaystyle\; \backslash !\; Н\_\; \{я\; +\; 1\}\; =\; е\; (Н\_\; \{я\},\; м\_\; \{я\})\}$. $Н\; 1\; \{\backslash \; Displaystyle\; H\_\; \{\; 1\}\}$значение может быть выбрано произвольно, обычно оно равно $0\; 256\; \{\backslash \; displaystyle\; 0\; ^\; \{256\}\}$.

После $H\; n\; +\; 1\; \{\backslash \; displaystyle\; H\_\; \{n\; +\; 1\}\}$вычисляется, окончательное значение хеш-функции получается следующим образом

• $H\; n\; +\; 2\; =\; f\; (H\; n\; +\; 1,\; L)\; \{\backslash \; displaystyle\; H\_\; \{n\; +\; 2\}\; \backslash \; =\; \backslash \; f\; (H\_\; \{n\; +\; 1\},\; \backslash \; L)\}$, где L - длина сообщения M в битах по модулю $2\; 256\; \{\backslash \; displaystyle\; 2\; ^\; \{256\}\}$
• $h\; =\; f\; (H\; n\; +\; 2,\; K)\; \{\backslash \; displaystyle\; h\; \backslash \; =\; \backslash \; f\; (H\_\; \{n\; +\; 2\},\; \backslash \; K)\}$, где K - 256-битная контрольная сумма M : $м\; 1\; +\; м\; 2\; +\; м\; 3\; +...\; +\; mn\; \{\backslash \; displaystyle\; m\_\; \{1\}\; +\; m\_\; \{2\}\; +\; m\_\; \{3\}\; +...\; +\; m\_\; \{n\}\}$

$h\; \{\backslash \; displaystyle\; h\}$- это желаемое значение хэш-функции сообщения M.

Итак, алгоритм работает следующим образом.

1. Инициализация:
   1. $h:\; =\; initial\; \{\backslash \; displaystyle\; h\; \backslash :\; =\; initial\}$- Начальное 256-битное значение хеш-функции, определяемое пользователем.
   2. $\Sigma :\; =\; 0\; \{\; \backslash \; displaystyle\; \backslash \; Sigma\; \backslash :\; =\; \backslash \; 0\}$- Контрольная сумма
   3. $L:\; =\; 0\; \{\backslash \; displaystyle\; L\; \backslash :\; =\; \backslash \; 0\}$- Длина сообщения
2. Функция сжатия внутренних итераций: для i = 1… n - 1 выполните следующие действия (while $|\; M\; |>256\; \{\backslash \; displaystyle\; |\; M\; |>256\}$):
   1. $h:\; =\; f\; (h,\; mi)\; \{\backslash \; displaystyle\; h\; \backslash :\; =\; \backslash \; f\; (h,\; \backslash \; m\_\; \{i\})\}$- применить ступенчатую хеш-функцию
   2. $L:\; =\; L\; +\; 256\; \{\backslash \; displaystyle\; L\; \backslash :\; =\; \backslash \; L\; \backslash \; +\; \backslash \; 256\}$- пересчитать длину сообщения
   3. $\Sigma :\; =\; \Sigma \; +\; mi\; \{\backslash \; displaystyle\; \backslash \; Sigma\; \backslash :\; =\; \backslash \; \backslash \; Sigma\; \backslash \; +\; \backslash \; m\_\; \{i\}\}$- вычислить контрольную сумму
3. Функция сжатия последней итерации:
   1. $L:\; =\; L\; +\; jmnj\; \{\backslash \; displaystyle\; L\; \backslash :\; =\; \backslash \; L\; \backslash \; +\; \backslash \; \{\backslash \; mathcal\; \{j\}\}\; \backslash \; m\_\; \{n\}\; \backslash \; \{\backslash \; mathcal\; \{j\}\}\}$- c вычислить полную длину сообщения в битах
   2. $mn:\; =\; 0\; 256\; -\; jmnjkmn\; \{\backslash \; displaystyle\; m\_\; \{n\}\; \backslash :\; =\; \backslash \; \{0\}\; ^\; \{256\; \backslash \; -\; \backslash \; \{\backslash \; mathcal\; \{j\}\}\; m\_\; \{n\}\; \{\backslash \; mathcal\; \{j\}\}\}\; \{\backslash \; mathcal\; \{k\}\}\; m\_\; \{n\}\}$- дополнить последнее сообщение нулями
   3. $\Sigma :\; =\; \Sigma \; +\; mn\; \{\backslash \; displaystyle\; \backslash \; Sigma\; \backslash :\; =\; \backslash \; \backslash \; Sigma\; \backslash \; +\; \backslash \; m\_\; \{n\}\}$- обновить контрольную сумму
   4. $h:\; =\; f\; (h,\; mn)\; \{\backslash \; displaystyle\; h\; \backslash :\; =\; \backslash \; f\; (h,\; \backslash \; m\_\; \{n\})\}$- обработать последний блок сообщения
   5. $h:\; =\; f\; (h,\; L)\; \{\backslash \; displaystyle\; h\; \backslash :\; =\; \backslash \; f\; (h,\; \backslash \; L)\}$- MD - усилить вверх на длину сообщения хеширования
   6. $h:\; =\; f\; (h,\; \Sigma )\; \{\backslash \; displaystyle\; h\; \backslash :\; =\; \backslash \; f\; (h,\; \backslash \; \backslash \; Sigma)\}$- контрольная сумма хеширования
4. Выходное значение равно $h\; \{\backslash \; displaystyle\; h\}$.

Пошаговая хеш-функция

Пошаговая хеш-функция $f\; \{\backslash \; displaystyle\; f\}$отображает два 256-битных блока в один: $H\; out\; =\; f\; (H\; in,\; m)\; \{\backslash \; displaystyle\; H\_\; \{out\}\; \backslash \; =\; \backslash \; f\; (H\_\; \{in\},\; \backslash \; m)\}$. Он состоит из трех частей:

• Генерация ключей $K\; 1,\; K\; 2,\; K\; 3,\; K\; 4\; \{\backslash \; displaystyle\; K\_\; \{1\},\; \backslash \; K\_\; \{2\},\; \backslash \; K\_\; \{3\},\; \backslash \; K\_\; \{4\; \}\}$
• Преобразование шифрования $H\; в\; \{\backslash \; displaystyle\; \backslash \; H\_\; \{in\}\}$с использованием ключей $K\; 1,\; K\; 2,\; K\; 3,\; K\; 4\; \{\backslash \; displaystyle\; K\_\; \{1\},\; \backslash \; K\_\; \{2\},\; \backslash \; K\_\; \{3\},\; \backslash \; K\_\; \{4\}\}$
• Преобразование в случайном порядке

Генерация ключей

Алгоритм генерации ключей использует:

• Два преобразования 256-битных блоки:
  • Преобразование $A\; (Y)\; =\; A\; (y\; 4\; ky\; 3\; ky\; 2\; ky\; 1)\; =\; (y\; 1\; \oplus \; y\; 2)\; ky\; 4\; ky\; 3\; ky\; 2\; \{\backslash \; displaystyle\; A\; (Y)\; =\; A\; (y\_\; \{4\}\; \backslash \; \{\backslash \; mathcal\; \{k\}\}\; \backslash \; y\_\; \{3\}\; \backslash \; \{\backslash \; mathcal\; \{k\}\}\; \backslash \; y\_\; \{2\}\; \backslash \; \{\backslash \; mathcal\; \{k\}\}\; \backslash \; y\_\; \{1\})\; =\; (y\_\; \{\; 1\}\; \backslash \; oplus\; y\_\; \{2\})\; \backslash \; \{\backslash \; mathcal\; \{k\}\}\; \backslash \; y\_\; \{4\}\; \backslash \; \{\backslash \; mathcal\; \{k\}\}\; \backslash \; y\_\; \{3\}\; \backslash \; \{\backslash \; mathcal\; \{k\}\}\; \backslash \; y\_\; \{2\}\}$, где $y\; 1,\; y\; 2,\; y\; 3,\; y\; 4\; \{\backslash \; displaystyle\; y\_\; \{1\},\; \backslash \; y\_\; \{2\},\; \backslash \; y\_\; \{3\},\; \backslash \; y\_\; \{4\}\}$- это 64-битные субблоки Y.
  • Преобразование $P\; (Y)\; =\; P\; (y\; 32\; ky\; 31\; k\dots \; ky\; 1)\; =\; y\; \phi \; (32)\; ky\; \phi \; (31)\; к\dots \; ky\; \phi \; (1)\; \{\backslash \; Displaystyle\; P\; (Y)\; =\; P\; (y\_\; \{32\}\; \{\backslash \; mathcal\; \{k\}\}\; y\_\; \{31\}\; \{\backslash \; mathca\; l\; \{k\}\}\; \backslash \; dots\; \{\backslash \; mathcal\; \{k\}\}\; y\_\; \{1\})\; =\; y\; \_\; \{\backslash \; varphi\; (32)\}\; \{\backslash \; mathcal\; \{k\}\}\; y\; \_\; \{\backslash \; varphi\; (31)\}\; \{\backslash \; mathcal\; \{k\}\}\; \backslash \; dots\; \{\backslash \; mathcal\; \{k\}\}\; y\; \_\; \{\backslash \; varphi\; (1)\}\}$, где $\phi \; (i\; +\; 1\; +\; 4\; (k\; -\; 1))\; =\; 8\; i\; +\; k,\; i\; =\; 0,\dots ,\; 3,\; к\; знак\; равно\; 1,\dots ,\; 8\; \{\backslash \; displaystyle\; \backslash \; varphi\; (я\; +\; 1\; +\; 4\; (k-1))\; =\; 8i\; +\; k,\; \backslash \; i\; =\; 0,\; \backslash \; точки,\; 3,\; \backslash \; k\; =\; 1,\; \backslash \; dots,\; 8\}$и $y\; 32,\; y\; 31,\dots ,\; y\; 1\; \{\backslash \; displaystyle\; y\_\; \{32\},\; \backslash \; y\_\; \{31\},\; \backslash \; \backslash \; dots,\; \backslash \; y\_\; \{1\}\}$- 8-битные субблоки Y.
• Три константы:
  • C2= 0
  • C3= 0xff00ffff000000ffff0000ff00ffff0000ff00ff00ff00ffff00ff00ff00ff00
  • C4= 0

Алгоритм:

1. $U:\; =\; H\; in,\; V:\; =\; m,\; W:\; знак\; равно\; U\; \oplus \; V,\; К\; 1\; знак\; равно\; п\; (W)\; \{\backslash \; Displaystyle\; U\; \backslash :\; =\; \backslash \; H\_\; \{in\},\; \backslash \; quad\; V\; \backslash :\; =\; \backslash \; m,\; \backslash \; quad\; W\; \backslash :\; =\; \backslash \; U\; \backslash \; \backslash \; oplus\; \backslash \; V,\; \backslash \; quad\; K\_\; \{1\}\; \backslash \; =\; \backslash \; P\; (W)\}$
2. Для j = 2,3,4 выполните следующие действия:

   $U:\; =\; A\; (U)\; \oplus \; C\; j,\; V:\; =\; A\; (A\; (V)),\; W:\; знак\; равно\; U\; \oplus \; V,\; К\; J\; знак\; равно\; п\; (W)\; \{\backslash \; Displaystyle\; U:\; =\; A\; (U)\; \backslash \; oplus\; C\_\; \{j\},\; \backslash \; quad\; V:\; =\; A\; (A\; (V)),\; \backslash \; quad\; W:\; =\; U\; \backslash \; oplus\; V,\; \backslash \; quad\; K\_\; \{j\}\; =\; P\; (W)\}$

Преобразование шифрования

После генерации ключей шифрование $H\; в\; \{\backslash \; displaystyle\; H\; \_\; \{in\}\}$выполняется по ГОСТ 28147-89 в режиме простой подстановки на клавишах $K\; 1,\; K\; 2,\; K\; 3,\; K\; 4\; \{\backslash \; displaystyle\; K\_\; \{1\},\; К\_\; \{2\},\; К\_\; \{3\},\; К\_\; \{4\}\}$. Обозначим преобразование шифрования как E (Примечание: преобразование E шифрует 64-битные данные с использованием 256-битного ключа). Для шифрования $H\; в\; \{\backslash \; displaystyle\; H\_\; \{in\}\}$разбивается на четыре 64-битных блока: $H\; in\; =\; h\; 4\; kh\; 3\; kh\; 2\; kh\; 1\; \{\backslash \; displaystyle\; H\_\; \{in\}\; =\; h\_\; \{4\}\; \{\backslash \; mathcal\; \{k\}\}\; h\_\; \{3\}\; \{\backslash \; mathcal\; \{k\}\}\; h\_\; \{2\}\; \{\backslash \; mathcal\; \{k\}\}\; h\_\; \{1\}\}$, и каждый из этих блоков зашифрован как:

• $s\; 1\; =\; E\; (h\; 1,\; K\; 1)\; \{\backslash \; displaystyle\; s\_\; \{1\}\; =\; E\; (h\_\; \{1\},\; K\_\; \{1\})\}$
• $s\; 2\; =\; E\; (час\; 2,\; К\; 2)\; \{\backslash \; Displaystyle\; s\_\; \{2\}\; =\; E\; (h\_\; \{2\},\; K\_\; \{2\})\}$
• $s\; 3\; =\; E\; (час\; 3,\; K\; 3)\; \{\backslash \; displaystyle\; s\_\; \{3\}\; =\; E\; (h\_\; \{3\},\; K\_\; \{3\})\}$
• $s\; 4\; =\; E\; (h\; 4,\; K\; 4)\; \{\backslash \; displaystyle\; s\_\; \{4\}\; =\; E\; (h\_\; \{4\},\; K\_\; \{4\})\}$

После этого блоки результатов объединяются в один 256-битный блок: $S\; =\; s\; 4\; ks\; 3\; ks\; 2\; ks\; 1\; \{\backslash \; displaystyle\; S\; =\; s\_\; \{4\}\; \{\backslash \; mathcal\; \{k\}\}\; s\_\; \{3\}\; \{\; \backslash \; mathcal\; \{k\}\}\; s\_\; \{2\}\; \{\backslash \; mathcal\; \{k\}\}\; s\_\; \{1\}\}$.

Преобразование в случайном порядке

На последнем шаге преобразование в случайном порядке применяется к $H\; в\; \{\; \backslash \; displaystyle\; H\_\; \{in\}\}$, S и m с использованием регистра сдвига с линейной обратной связью. В результате получается промежуточное хеш-значение $H\; o\; u\; t\; \{\backslash \; displaystyle\; H\_\; \{out\}\}$.

Сначала мы определяем функцию ψ, выполняя LFSR на 256-битном блоке: $\psi \; (Y)\; =\; \psi \; (y\; 16\; ky\; 15\; k...\; Ky\; 2\; ky\; 1)\; =\; (y\; 1\; \oplus \; y\; 2\; \oplus \; y\; 3\; \oplus \; y\; 4\; \oplus \; y\; 13\; \oplus \; y\; 16)\; ky\; 16\; ky\; 15\; k...\; ky\; 3\; ky\; 2\; \{\backslash \; displaystyle\; \backslash \; psi\; (Y)\; =\; \backslash \; psi\; (y\_\; \{16\}\; \{\backslash \; mathcal\; \{k\}\}\; y\_\; \{15\}\; \{\backslash \; mathcal\; \{k\}\}...\; \{\backslash \; mathcal\; \{k\}\}\; y\_\; \{\; 2\}\; \{\backslash \; mathcal\; \{k\}\}\; y\_\; \{1\})\; =\; (y\_\; \{1\}\; \backslash \; oplus\; y\_\; \{2\}\; \backslash \; oplus\; y\_\; \{3\}\; \backslash \; oplus\; y\_\; \{4\}\; \backslash \; oplus\; y\_\; \{13\}\; \backslash \; oplus\; y\_\; \{16\})\; \{\backslash \; mathcal\; \{k\}\}\; y\_\; \{16\}\; \{\backslash \; mathcal\; \{k\}\}\; y\_\; \{15\}\; \{\backslash \; mathcal\; \{k\}\}...\; \{\backslash \; mathcal\; \{k\}\}\; y\_\; \{3\}\; \{\backslash \; mathcal\; \{k\}\; \}\; y\_\; \{2\}\}$, где $y\; 16,\; y\; 15,...,\; y\; 2,\; y\; 1\; \{\backslash \; displaystyle\; y\_\; \{16\},\; y\_\; \{15\},...,\; y\_\; \{2\},\; y\_\; \{1\}\}$- это 16-битные субблоки Y.

Преобразование в случайном порядке: $H\; out\; =\; \psi \; 61\; (H\; in\; \oplus \; \psi \; (m\; \oplus \; \psi \; 12\; (S)))\; \{\backslash \; displaystyle\; H\_\; \{out\}\; =\; \{\backslash \; psi\}\; ^\; \{61\}\; (H\_\; \{in\; \}\; \backslash \; oplus\; \backslash \; psi\; (m\; \backslash \; oplus\; \{\backslash \; psi\}\; ^\; \{12\}\; (S)))\}$, где $\psi \; i\; \{\backslash \; displaystyle\; \{\backslash \; psi\}\; ^\; \{i\}\}$обозначает i-ю степень функции $\psi \; \{\backslash \; displaystyle\; \backslash \; psi\}$.

Начальные значения

Для ГОСТ Р 34.11 94 обычно используются два набора начальных параметров. Начальный вектор для обоих наборов равен

$H\; 1\; \{\backslash \; displaystyle\; H\_\; \{1\}\}$= 0x00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000.

Хотя сам стандарт ГОСТ Р 34.11 94 не указывает начальное значение алгоритма $H\; 1\; \{\backslash \; displaystyle\; H\_\; \{1\}\}$и S-блок преобразования шифрования $E\; \{\backslash \; displaystyle\; E\}$, но в разделах примеров используются следующие «тестовые параметры».

«Параметры тестирования» S-box

RFC 5831 определяет только эти параметры, но RFC 4357 называет их «параметрами тестирования» и не рекомендует их для использования в производственных приложениях.

КриптоПро S-бокс

КриптоПро S- Поле происходит из набора параметров «готово к производству», разработанного компанией CryptoPro, он также указан как часть RFC 4357, раздел 11.2.

В 2008 году была опубликована атака, которая нарушает полноценная хеш-функция ГОСТ. В статье представлена ​​атака с коллизией за 2 раза и первая и вторая атаки с прообразом за 2 раза (2 раза означает приблизительное количество вычислений алгоритма при атаке).

Хеши для «параметров теста»

256-битные (32-байтовые) хэши ГОСТ обычно представлены как 64-значные шестнадцатеричные числа. Вот тестовые векторы для хэша ГОСТ с «параметрами теста»

GOST («Быстрая коричневая лиса перепрыгивает через ленивую собаку») = 77b7fa410c9ac58a25f49bca7d0468c9296529315eaca76bd1a10f376d1f4294

Даже небольшое изменение в сообщении с подавляющей вероятностью приведет к совершенно другому хешу из-за лавинного эффекта. Например, изменение d на c:

GOST («Быстрая коричневая лисица перепрыгивает через ленивую шестеренку») = a3ebc4daaab78b0be131dab5737a7f67e602670d543521319150d2e14eeec445

Два образца из GOST 34 -94 стандарт:

GOST («Это сообщение, длина = 32 байта») = b1c466d37519b82e8319819ff32595e047a28cb6f83eff1c6916a815a637fffa GOST («Предположим, что исходное сообщение имеет длину = 50 байтов») = 471bexe2e7e2e7e7e7e7e8e7e8e7e8e8ae :
ГОСТ ( "") = ce85b99cc46752fffee35cab9a7b0278abb4c2d2055cff685af4912c49490f8d ГОСТ ( "A") = d42c539e367c66e9c88a801f6649349c21871b4344c6a573f849fdce62f314dd ГОСТ ( "дайджеста сообщения") = ad4434ecb18f2c99b60cbe59ec3d2469582b65273f48de72db2fde16a4889a4d ГОСТ (128 символов 'U') = 53a3a3ed25180cef0c1d85a074273e551c25660a87062a52d926a9e8fe5733a4 ГОСТ (1000000 символов 'а') = 5c00ccc2734cdd3332d3d4749576e3c1a7dbaf0e7ea74e9fa602413c90a129fa
Хэши для параметров CryptoPro
Алгоритм ГОСТ с КриптоПро S-box генерирует другой набор хеш-значений.
= 981e5f3ca30c841487830f84fb433e13ac1101569b9c13584ac483234cd656c0
ГОСТ ( "а") = e74c52dd282183bf37af0079c9f78055715a103f17e3133ceff1aacf2f403011 ГОСТ ( "ABC") = b285056dbf18d7392d7677369524dd14747459ed8143997e163b2986f92fd42c ГОСТ ( "дайджеста сообщения") = bc6041dd2aa401ebfa6e9886734174febdb4729aa972d60f549ac39b29721ba0 ГОСТ ( "быстрая коричневая лиса прыгает через ленивую собака ") = 9004294a361a508c586fe53d1f1b02746765e71b765472786e4770d565830a76 ГОСТ (" ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789 ") = 73b70a39497de53a6e08c67b6d4db853540f03e9389299d9b0156ef7e85d0f61 ГОСТ (" 12345678901234567890123456789012345678901234567890123456789012345678901234567890 ") = 6bc7b38989b28cf93ae8842bf9d752905910a7528a61e5bce0782de43e610c90 ГОСТ (" Это сообщение, длина = 32 байта ") = 2cefc2f7b7bdc514e18ea57fa74ff357e7fa17d652c75f69cb1be7893ede48eb ГОСТ (" Предположим, что исходное сообщение имеет длина = 50 байт ") = c3730c5cbccacf915ac292676f21e8bd4ef75331d9405e5f1a61dc3130a65011 ГОСТ (128 из "U") = 1 c4ac7614691bbf427fa2316216be8f10d92edfd37cd1027514c1008f649c4e8 ГОСТ (+1000000 из "а") = 8693287aa62f9478f7cb312ec0866b6c4e4a0f11160441e8f4ffcd2715dd554f
Смотрите также
Kupyna 
Резюме Хэш функция безопасности 
ГОСТы 
Список хэш-функций 
Ссылки
Дополнительная литература
«ГОСТ Р 34.11-94: Алгоритм хеш-функции». IETF. Март 2010.
«Информационные технологии. Криптографическая защита данных. Функция хеширования». 2010-02-20. Полный текст стандарта ГОСТ Р 34.11-94.
Внешние ссылки
Реализация на C и тестовые векторы для хеш-функции ГОСТ от Markku -Juhani Saarinen, также содержит проекты переводов на английский язык стандартов ГОСТ 28147-89 и ГОСТ Р 34.11-94. Версия с исправленной ошибкой, см. [1].
реализация C ++ с потоками STL.
RHash, инструмент командной строки с открытым исходным кодом, который может вычислять и проверять хеш-код ГОСТ (поддерживает оба
Реализация ГОСТ Р 34.11-94 в JavaScript (Параметры КриптоПро )
Страница Ecrypt хеш-функции ГОСТ 
Онлайн-калькулятор ГОСТ