LINUX.ORG.RU
Форум — Talks  

Предупрежден - значит вооружен или коллизии в open-source реализации ГОСТ Р 34.11-2012

 , , , гост р 34.11-2012


1

1

В свое время реализация отечественных криптографических алгоритмов в библиотеке libgcrypt очень меня вдохновила. Стало возможным задействовать эти алгоритмы и в Kleopatra и в Kmail и в GnuPg в целом, рассматривать библиотеку libgcrypt как алтернативу openssl с ГОСТ-ым engine. И все было замечательно до прошлой пятницы.

Меня попросили проверить электронную подпись ГОСТ Р 34.10-2012-256 для документа, созданного в Microsoft Office на MS Windows. И я ее решил проверить в Kleopatra (у меня стоит Linux). И что вы думаете, подпись оказалась неверной. Закрались сомнения. Решил проверить на openssl с ГОСТ-овым engine. Подпись успешно была проверена. Срочно переподписал файл в Kleopatra и он не прошел проверку на MS Windows. Попробовали другие файлы подписать и проверить, все было нормально. Встал вопрос в чем беда? Поскольку при подписании участвует хэш документа, было решено проверить вычисление хэш разными программами.

Подробности

Перемещено Shaman007 из opensource

★

Последнее исправление: TclTk (всего исправлений: 2)
← опрос по дальнейшему развитию фрибээсдэшочки
Вышел Steel Bank Common Lisp 1.5.2 →

Поскольку при подписании участвует хэш документа, было решено проверить вычисление хэш разными программами. (И всё, дальше ссылка.)

Анонс статьи на хабре — это не новость.

Либо сделай информацию полной, но в кратком сухом изложении, либо попроси модераторов перенести в форум (раздел Security). Я, если что, за второй вариант (но и в форуме тебя могут попросить изложить, чем дело кончилось).

hobbit ★★★★★
()
Ответ на: комментарий от Deleted

Есть «оговорка по Фрейду», а это «оговорка по Шаману».

Не каждая оговорка нуждается в исправлении.

Deleted
()
Ответ на: комментарий от Deleted

духами

Чот у духов этих запах не очень

Deleted
()

а причем тут коллизии?

Int0l ★★
()

ЯННП. 3 раза прочитал. Песни, госты, какие-то каловраты. Тут вообще за поттеринга или против?

d_a ★★★★★
()
Ответ на: комментарий от d_a

Все, к чему прикасается гос-во, превращается в каловрат

TooPar ☆
()

коллизии

Это слово, использованное в литературном смысле, в новости про криптографию... вброс прямо.

Aber ★★★★★
()

Если вы хотите, чтобы электронная подпись ГОСТ Р 34.10-2012, формируемая средствами libressl и libgcrypt (а может и другими), была совместима с реализацией в openssl и, самое главное, с реализацией в СКЗИ, сертифицированных в системе сертификации ФСБ России, используйте проверенные реализации для вычисления хэшей. Надеюсь, эта публикация позволит избежать многих недоразумений, а авторам реализации stribog в libressl, libgrypt и возможно других поможет устранить эти расхождения.

TclTk, а не проще заслать авторам патч?

pacify ★★★★★
()
16 ноября 2019 г.
Ответ на: комментарий от Einstok_Fair

[user]Einstok_Fair[/user] Ты ошибся адресатом.

pacify ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← опрос по дальнейшему развитию фрибээсдэшочки
Talks
Вышел Steel Bank Common Lisp 1.5.2 →