Re: [oss-gost-crypto] Fwd: New Version Notification for draft-dolmatov-magma-00.txt

[Paul Wolneykien <manowar@altlinux.org>]

09.07.2019 04:04, Paul Wolneykien пишет:
> 26.06.2019 01:10, Dmitry Eremin-Solenikov пишет:
>> Коллеги,
>>
>> Еще IETF draft на вычитку.
> 
>   Есть, однако, замечание. Так, в этом документе

  Так, не в этом документе. Я просто заметил, что в
https://tools.ietf.org/html/draft-smyshlyaev-tls12-gost-suites недавно
появилась новая версия [05] и подумал, что здесь тоже про него было.

> несколько раз встречается
> 
> H = HASH (r_c | r_s);
> 
>   Полученное значение (или его часть) потом используется в качестве UKM
> при вычислении ключа обмена. Спрашивается, если оно может быть вычислено
> как клиентом, так и сервером независимо и однозначно, то для чего тогда
> его передавать в явном виде в рамках структуры GostKeyTransport и
> GostKeyTransportBlob? Правда в первой, более новой, поле ukm помечено
> как OPTIONAL, но всё же для чего оно там вообще?
>   А негодую я так потому, что из-за этой избыточности, уже есть
> расхождение в реализациях. Так, TLS соединение с КриптоПро не будет
> работать, если клиент выбрал UKM != HASH (r_c | r_s), а с OpenSSL будет!
> Потому что OpenSSL просто использует готовое значение
> key_agreement_info->eph_iv вместо того, чтобы самостоятельно вычислить
> UKM как HASH (r_c | r_s).
> 
> 
>> ---------- Forwarded message ---------
>> От: <internet-drafts@ietf.org>
>> Date: вт, 25 июн. 2019 г. в 23:03
>> Subject: New Version Notification for draft-dolmatov-magma-00.txt
>>
>>
>>
>> A new version of I-D, draft-dolmatov-magma-00.txt
>> has been successfully submitted by Vasily Dolmatov and posted to the
>> IETF repository.
>>
>> Name:           draft-dolmatov-magma
>> Revision:       00
>> Title:          GOST R 34.12-2015: Block Cipher "Magma"
>> Document date:  2019-06-25
>> Group:          Individual Submission
>> Pages:          12
>> URL:            https://www.ietf.org/internet-drafts/draft-dolmatov-magma-00.txt
>> Status:         https://datatracker.ietf.org/doc/draft-dolmatov-magma/
>> Htmlized:       https://tools.ietf.org/html/draft-dolmatov-magma-00
>> Htmlized:       https://datatracker.ietf.org/doc/html/draft-dolmatov-magma
>>
>>
>> Abstract:
>>    This document is intended to be a source of information about updated
>>    version of the block cipher with block length of n=64 bits and key
>>    length k=256 bits (RFC5830), which is also referred as "Magma" and is
>>    described in the Russian Federal standard GOST R 34.12-2015,
>>    containing also the description of block cipher "Kuznechik"
>>    (RFC7801)/>.  These algorithms are from the set of Russian
>>    cryptographic standard algorithms (called GOST algorithms).
>>
>>
>>
>>
>> Please note that it may take a couple of minutes from the time of submission
>> until the htmlized version and diff are available at tools.ietf.org.
>>
>> The IETF Secretariat
>>
>>
>>
> 
> _______________________________________________
> oss-gost-crypto mailing list
> oss-gost-crypto@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/oss-gost-crypto
>