From: Paul Wolneykien <manowar@altlinux.org>
To: oss-gost-crypto@lists.altlinux.org
Subject: Re: [oss-gost-crypto] ГОСТ в OpenPGP
Date: Tue, 13 Aug 2019 16:47:52 +0300
Message-ID: <4d4ba161-7eee-01fe-5017-d5e31533d8c0@altlinux.org> (raw)
In-Reply-To: <CADqLbzKumYKZ1vr0pGGX21aAugJmnK+i105a=8MZLZe1M1iuUg@mail.gmail.com>
13.08.2019 14:58, Dmitry Belyavsky пишет:
> Другой очевидный подход — вместо кучи параметров определить в самом
> стандарте готовые варианты (как это сделано у Смышляева в TLS —
> https://tools.ietf.org/html/draft-smyshlyaev-tls12-gost-suites-05), и
> потом указывать для публичного ключа просто номер варианта. Примерно так
> сделано сейчас в OpenSSL, где длина UKM неявным образом определяет выбор
> между "старым" вариантом и вариантом "2018 года" (я прав, Дима?).
>
>
> Оно по факту так, но вообще этот выбор однозначно следует из выбранного
> шифронабора.
Следует, но по-факту так. :-) И, слушай, а как обстоит дело с выбором
VKO/KDF и прочего в S/MIME (CMS)? Там же, насколько я помню, шифронабор,
как единое целое не указывается, а указывается а) OID алгоритма
публичного ключа (+ параметры), б) OID алгоритма симметричного шифра (+
параметры) и в) UKM (соответственно, длина его тоже известна). И из
этого всего выводится догадка о том, как делать VKO/KDF/Wrapping.
Или я не прав?
next prev parent reply other threads:[~2019-08-13 13:47 UTC|newest]
Thread overview: 7+ messages / expand[flat|nested] mbox.gz Atom feed top
2019-08-13 11:28 Paul Wolneykien
2019-08-13 13:22 ` Dmitry Eremin-Solenikov
2019-08-13 13:47 ` Paul Wolneykien [this message]
2019-08-13 14:08 ` Dmitry Eremin-Solenikov
2019-08-14 9:27 ` Paul Wolneykien
2019-08-14 11:23 ` Paul Wolneykien
2019-08-14 11:30 ` Paul Wolneykien
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=4d4ba161-7eee-01fe-5017-d5e31533d8c0@altlinux.org \
--to=manowar@altlinux.org \
--cc=oss-gost-crypto@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
Open-source aspects of GOST Cryptography
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/oss-gost-crypto/0 oss-gost-crypto/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 oss-gost-crypto oss-gost-crypto/ http://lore.altlinux.org/oss-gost-crypto \
oss-gost-crypto@lists.altlinux.org oss-gost-crypto@lists.altlinux.ru oss-gost-crypto@lists.altlinux.com
public-inbox-index oss-gost-crypto
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.oss-gost-crypto
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git