README

   1 Pure Go GOST cryptographic functions library.
   2
   3 GOST is GOvernment STandard of Russian Federation (and Soviet Union).
   4
   5 * GOST 28147-89 (RFC 5830) block cipher with ECB, CNT (CTR), CFB, MAC
   6   CBC (RFC 4357) modes of operation
   7 * various 28147-89-related S-boxes included
   8 * GOST R 34.11-94 hash function (RFC 5831)
   9 * GOST R 34.11-2012 Стрибог (Streebog) hash function (RFC 6986)
  10 * GOST R 34.10-2001 (RFC 5832) public key signature function
  11 * GOST R 34.10-2012 (RFC 7091) public key signature function
  12 * various 34.10 curve parameters included
  13 * Coordinates conversion from twisted Edwards to Weierstrass form and
  14   vice versa
  15 * VKO GOST R 34.10-2001 key agreement function (RFC 4357)
  16 * VKO GOST R 34.10-2012 key agreement function (RFC 7836)
  17 * KDF_GOSTR3411_2012_256 KDF function (RFC 7836)
  18 * GOST R 34.12-2015 128-bit block cipher Кузнечик (Kuznechik) (RFC 7801)
  19 * GOST R 34.12-2015 64-bit block cipher Магма (Magma)
  20 * GOST R 34.13-2015 padding methods
  21 * MGM AEAD mode for 64 and 128 bit ciphers (Р 1323565.1.026–2019)
  22 * TLSTREE keyscheduling function
  23 * ESPTREE/IKETREE (IKE* is the same as ESP*) keyscheduling function
  24 * PRF_IPSEC_PRFPLUS_GOSTR3411_2012_{256,512} and generic prf+ functions
  25   (Р 50.1.111-2016 with IKEv2 RFC 7296)
  26
  27 Probably you could be interested in
  28 Go's support of GOST TLS 1.3 (http://www.gostls13.cypherpunks.ru/).
  29
  30 Known problems:
  31
  32 * intermediate calculation values are not zeroed
  33 * 34.10 is not time constant and slow
  34
  35 Example 34.10-2012-256 keypair generation, signing and verifying:
  36
  37     import (
  38         "crypto/rand"
  39         "io"
  40         "go.cypherpunks.ru/gogost/v5/gost3410"
  41         "go.cypherpunks.ru/gogost/v5/gost34112012256"
  42     )
  43     func main() {
  44         data := []byte("data to be signed")
  45         hasher := gost34112012256.New()
  46         _, err := hasher.Write(data)
  47         dgst := hasher.Sum(nil)
  48         curve := gost3410.CurveIdtc26gost34102012256paramSetB()
  49         prvRaw := make([]byte, int(32))
  50         _, err = io.ReadFull(rand.Reader, prvRaw)
  51         prv, err := gost3410.NewPrivateKey(curve, prvRaw)
  52         pub, err := prv.PublicKey()
  53         pubRaw := pub.Raw()
  54         sign, err := prv.Sign(rand.Reader, dgst, nil)
  55         pub, err = gost3410.NewPublicKey(curve, pubRaw)
  56         isValid, err := pub.VerifyDigest(dgst, sign)
  57         if !isValid { panic("signature is invalid") }
  58     }
  59
  60 GoGOST is free software: see the file COPYING for copying conditions.
  61
  62 GoGOST'es home page is: http://www.gogost.cypherpunks.ru/
  63 You can read about GOST algorithms more: http://www.gost.cypherpunks.ru/
  64
  65 Please send questions, bug reports and patches to
  66 https://lists.cypherpunks.ru/mailman/listinfo/gost
  67 mailing list. Announcements also go to this mailing list.
  68
  69 Development Git source code repository currently is located here:
  70 http://git.cypherpunks.ru/cgit.cgi/gogost.git/