(1) ^ T (1),
Ш (i) = f (Ш (i-1)) ^ T (i) = Г (i) ^ T (i), i = 2, 3, ..., m . p> У ГОСТ 28147-89 визначається процес вироблення імітовставки, який однаковості для всіх режимів шифрування. Імітовставка - це блок з р біт (имитовставка І р ), який виробляється або перед шифруванням всього повідомлення або паралельно з шифруванням по блоках. Параметр р вибирається відповідно до необхідним рівнем імітозащіщенності.
Для отримання имитовставки відкриті дані представляються також у вигляді блоків по 64 біт. Пер-вий блок від-кри-тих даних Т (1) піддається перетворенню, що відповідає першим 16 циклів алгоритму режиму простої заміни. В якості ключа використовується той же ключ, що і для шифрування даних. Отримане 64-розрядне число підсумовується побітно з відкритим блоком Т (2) і сума знову піддається 16 циклів шифрування для режиму простої заміни. Дан-ная про-це-ду-ра повторяться для всіх блоків повідомлення. З отриманого 64-розрядного числа вибирається відрізок І р довжиною р біт.
Ними-тов-став-ка передається по каналу зв'язку після зашифрованих даних. На при-му-ної стороні аналогічним чином з отриманого повідомлення виділяється имитовставка і порівнюється з отриманою. У разі розбіжності имитовставок повідомлення вважається помилковим. p> КОНСТАНТИ C1 = 1538417 341, C2 = 2591989193
сінхропосилкі S = 134987665736005221
ТАБЛИЦЯ підстановок K ij
0
1
2
3
4
5
6
7
8
9
A
B
C
D
E
F
K (1)
1
0
0
1
5
9
8
4
6
5
2
3
13
12
7
4
K (2)
0
3
8
1
11
13
