From: Vitaly Chikunov <vt@altlinux.org> To: Open-source aspects of GOST Cryptography <oss-gost-crypto@lists.altlinux.org> Subject: Re: [oss-gost-crypto] Тестовые вектора для gost-engine & Crypto API Date: Wed, 30 Jan 2019 04:58:54 +0300 Message-ID: <20190130015854.pibpw7vw7risssxy@altlinux.org> (raw) In-Reply-To: <CADqLbzKY5ZvBqW8oqRf8Z0ySkLoJYin-fBEWQTBw8t0nXhR5RA@mail.gmail.com> Hi, On Tue, Jan 29, 2019 at 11:42:06PM +0300, Dmitry Belyavsky wrote: > Привет! > Так, а кривые Эдвардса на самом деле работают? То есть у нас есть > гораздо более лучший мех, чем я рассчитывал? Круто! Я как-то не > осознал. Все тесты проходят. А они не оставляют шанса усомниться. Так что да. > > On Tue, Jan 29, 2019 at 8:17 AM Vitaly Chikunov <[1]vt@altlinux.org> > wrote: > > On Tue, Jan 29, 2019 at 08:04:15AM +0300, Vitaly Chikunov wrote: > > > > 1. На прошлой неделе Дмитрий принял в gost-engine все мои тесты с > > векторами, которые дали нам Инфотекс и КриптоПро. А так же > > дополнительные sign/verify тесты (и прочую мелочь). Которые > позволили > > исправить поддержку сертификатов с ранее не поддерживаемыми > кривыми > > ТК26, включая кривые Эдвардса. Как проверку так и создание > сертификатов > > в новом формате (Р 1323565.1.023-2018) - теперь это работает в > > openssl+gost-engine. > > > > [2]https://github.com/gost-engine/engine/pull/105 вектора > > [3]https://github.com/gost-engine/engine/pull/106 sign/verify > > > > 2. Заслал поддержку новой работы с сигнатурами в юзерспейс > ima-evm-utils > > в kernel-integrity, что позволяет "из коробки" работать с ГОСТ > 34.10 > > сигнатурами. Ждем ревью Mimi Zohar. (Единственное, в openssl не > хватило > > поддержки гостовых ключей в i2d_PublicKey(). Иначе было бы вообще > прозрачно.) > > > > [4]https://patchwork.kernel.org/patch/10784137/ > > > > 3. Четвертая итерация изменения akcipher Verify API в ядре после > > пожеланий Herbert Xu всё ещё ждет review, медленное это дело. > > > > [5]https://patchwork.kernel.org/patch/10781839/ > Можно добавить, я ещё делал изменения во внутренние тесты testmgr > для > akcipher, чтоб можно было тестировать ГОСТ подписи, их уже приняли. > Иначе, даже тесты нельзя было прогнать, настолько там было всё > RSA-специфично. > [6]https://patchwork.kernel.org/patch/10750947/ > _______________________________________________ > oss-gost-crypto mailing list > [7]oss-gost-crypto@lists.altlinux.org > [8]https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto > > -- > > SY, Dmitry Belyavsky > > References > > 1. mailto:vt@altlinux.org > 2. https://github.com/gost-engine/engine/pull/105 > 3. https://github.com/gost-engine/engine/pull/106 > 4. https://patchwork.kernel.org/patch/10784137/ > 5. https://patchwork.kernel.org/patch/10781839/ > 6. https://patchwork.kernel.org/patch/10750947/ > 7. mailto:oss-gost-crypto@lists.altlinux.org > 8. https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto > _______________________________________________ > oss-gost-crypto mailing list > oss-gost-crypto@lists.altlinux.org > https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto
prev parent reply other threads:[~2019-01-30 1:58 UTC|newest] Thread overview: 3+ messages / expand[flat|nested] mbox.gz Atom feed top 2019-01-29 5:04 Vitaly Chikunov 2019-01-29 5:17 ` Vitaly Chikunov 2019-01-30 1:58 ` Vitaly Chikunov [this message]
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=20190130015854.pibpw7vw7risssxy@altlinux.org \ --to=vt@altlinux.org \ --cc=oss-gost-crypto@lists.altlinux.org \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
Open-source aspects of GOST Cryptography This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/oss-gost-crypto/0 oss-gost-crypto/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 oss-gost-crypto oss-gost-crypto/ http://lore.altlinux.org/oss-gost-crypto \ oss-gost-crypto@lists.altlinux.org oss-gost-crypto@lists.altlinux.ru oss-gost-crypto@lists.altlinux.com public-inbox-index oss-gost-crypto Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.oss-gost-crypto AGPL code for this site: git clone https://public-inbox.org/public-inbox.git