2 @section ГОСТ 28147-89 режимы шифрования
6 Режимы шифрования и аутентификации
7 @item Какие режимы описаны
9 @item ECB (простая замена)
10 @item CFB (гаммирование с обратной связью
11 @item CTR (гаммирование)
12 @item MAC (выработка имитовставки)
15 @url{https://tools.ietf.org/html/rfc5830.html, 5830}
20 @item Использовать 28147-89 MAC режим категорически нельзя:
22 @item Шифр Магма используется в 16-раундовом варианте (вместо 32).
23 @item Аутентифицируемый текст не имеет ни padding, ни передачи длины
24 данных, таким образом, @code{MAC(0xDEAD) = MAC(0xDEAD00)}.
26 @item Режим счётчика в этом стандарте для каждой 32-битной половинки блока
27 увеличивает счётчик на значение фиксированной константы. Это отличается
28 от более простых реализаций счётчика.