Выработка имитовставки к массиву данных.

Рис. 11 Алгоритм зашифрования (расшифрования) данных в режиме гаммирования с обратной связью.

Рис. 12. Алгоритм выработки имитовставки для массива данных.

Для решения задачи обнаружения искажений в зашифрованном массиве данных с заданной вероятностью в ГОСТе предусмотрен дополнительный режим криптографичес­кого преобразования – выработка имитовставки, контрольной ком­бинации, зависящей от открытых данных и секретной ключевой информации. Целью использования ими­товставки является обнаружение всех случайных или преднамеренных изменений в массиве информации. Схема этого режима приведена на Рис. 12. В качестве имитовставки берется часть блока, полученного на выходе, обычно 32 его младших бита. При выборе размера имито­вставки надо принимать во внимание, что вероятность успешного навязывания ложных данных равна величине 2^–|И| на одну попытку подбора. При использовании имитовставки размером 32 бита эта вероятность равна 2^–32»0.23·10^–9.