"Изменение N 1 Р 1323565.1.029-2019 "Информационная технология. Криптографическая защита информации. Протокол защищенного обмена для индустриальных систем"
(утв. и введено в действие Приказом Росстандарта от 15.11.2022 N 1284-ст)

Элемент стандарта "Содержание" дополнить словами:

"7.3 Набор MAGMA-CTR-CMAC8:CS=3

7.4 Набор MAGMA-NULL-CMAC8:CS=4".

Введение. Третий абзац. Заменить слова: "Протокол CRISP не предназначен для встраивания в какой-либо определенный протокол передачи данных. Он представляет собой совокупность набора полей, правил их формирования и обработки" на "Протокол CRISP представляет собой совокупность набора полей, правил их формирования и обработки и может использоваться с любым протоколом передачи данных, способным доставить сформированные данные адресатам".

Раздел 5. Второй абзац. Третье перечисление изложить в новой редакции:

"- с каждым базовым ключом ассоциировано множество отправителей. Каждый из отправителей обладает идентификатором отправителя SourceIdentifier, который может быть как внешней по отношению к KeyId информацией, так и частью KeyId. Идентификатор однозначно определяет отправителя для каждого базового ключа, т.е. у разных отправителей, имеющих общий базовый ключ, SourceIdentifier различны".

Раздел 7 дополнить подразделами 7.3 и 7.4:

"7.3 Набор MAGMA-CTR-CMAC8:CS=3

Для шифрования данных используется блочный шифр "Магма" согласно ГОСТ Р 34.12-2015 в режиме гаммирования согласно ГОСТ Р 34.13-2015. В качестве ключа используют ключ шифрования сообщения K_ENC. Значение входного параметра режима гаммирования s = 64. В качестве синхропосылки используют значение, определенное в 7.3.3. Криптографическое дополнение данных для режима гаммирования не предусмотрено.

Для вычисления имитовставки ICV, содержащейся в поле ICV CRISP-сообщения, используют блочный шифр "Магма" согласно ГОСТ Р 34.12-2015 в режиме выработки имитовставки согласно ГОСТ Р 34.13-2015. В качестве ключа используют ключ имитозащиты сообщения K_MAC. Значение входного параметра режима выработки имитовставки s = 64. Криптографическое дополнение данных для режима выработки имитовставки выполняют согласно ГОСТ Р 34.13-2015.

Для формирования из 48-битного порядкового номера сообщения SeqNum, содержащегося в поле SeqNum CRISP-сообщения, 32-битной синхропосылки IV используют 32 младших бита SeqNum:

Для выработки производных ключей шифрования и имитозащиты сообщения используют функцию

которую реализуют с помощью блочного шифра "Магма" согласно ГОСТ Р 34.12-2015 в режиме выработки имитовставки согласно ГОСТ Р 34.13-2015 для данных Data на ключе Key. Значение входного параметра режима выработки имитовставки s = 64. Криптографическое дополнение для режима выработки имитовставки выполняют согласно ГОСТ Р 34.13-2015.

Для выработки производного ключа шифрования сообщения и производного ключа имитозащиты сообщения вычисляют следующие величины:

- Key - инициализируют базовым ключом K;

- Label = binary('macenc', 6);

- aL = byte(6,1);

- SN = 0⁵||MSB₃₅(byte(SeqNum, 6)), где

SeqNum инициализируют значением SeqNum CRISP-сообщения;

- Node = SourceIdentifier, где

SourceIdentifier инициализируют значением идентификатора отправителя;

- CS - инициализируют значением CS CRISP-сообщения;

- cL = byte(ContextLength,2), где

ContextLength - сумма байтовых длин значений SN, Node и CS;

- OutputLength = 512, где

OutputLength - необходимая битовая длина вырабатываемого ключевого материала;

- oL = byte(OutputLength,2).

Для каждого числа i = 1,..., 8 вычисляют 64-битные величины:

Ключи шифрования и имитозащиты сообщения вычисляют как

Для вычисления имитовставки ICV, содержащейся в поле ICV CRISP-сообщения, используют блочный шифр "Магма" согласно ГОСТ Р 34.12-2015 в режиме выработки имитовставки согласно ГОСТ Р 34.13-2015. В качестве ключа используют ключ имитозащиты сообщения K_MAC. Значение входного параметра режима выработки имитовставки s = 64. Криптографическое дополнение данных для режима выработки имитовставки выполняют согласно ГОСТ Р 34.13-2015.

Для выработки производного ключа имитозащиты сообщения используют функцию

которую реализуют с помощью блочного шифра "Магма" согласно ГОСТ Р 34.12-2015 в режиме выработки имитовставки согласно ГОСТ Р 34.13-2015 для данных Data на ключе Key. Значение входного параметра режима выработки имитовставки s = 64. Криптографическое дополнение для режима выработки имитовставки выполняют согласно ГОСТ Р 34.13-2015.

Для выработки производного ключа имитозащиты сообщения вычисляют следующие величины:

- Key - инициализируют базовым ключом K;

- Label = binary('macmac', 6);

- aL = byte(6,1);

- SN = 0⁵||MSB₃₅(byte(SeqNum, 6)), где

SeqNum инициализируют значением SeqNum CRISP-сообщения;

- Node = SourceIdentifier, где

SourceIdentifier инициализируют значением идентификатора отправителя;

- CS - инициализируют значением CS CRISP-сообщения;

- cL = byte(ContextLength,2), где

ContextLength - сумма байтовых длин значений SN, Node и CS;

- OutputLength = 256, где

OutputLength - необходимая битовая длина вырабатываемого ключевого материала;

- oL = byte(OutputLength,2).

Для каждого числа i = 1,...,4 вычисляют 64-битные величины:

Ключ имитозащиты сообщения вычисляют как

Приложение А. Подраздел А.2. Четырнадцатый абзац. Заменить значение:

на

Приложение А дополнить подразделами А.3 и А.4:

Для формирования CRISP-сообщения используют следующие значения:

ExternalKeyIdFlag = 1

Version = 0

CS = 03₁₆

KeyId = 30₁₆

SeqNum = 0b76e6736001₁₆

SourseIdentifier = 303230353138303030303031₁₆

Исходное сообщение:

На основе исходных данных получают следующие значения ключа имитозащиты K_MAC, ключа шифрования K_ENC, зашифрованного сообщения и имитовставки ICV:

ICV = edf339a0dbc0b5b7₁₆

Зашифрованное сообщение:

9def18d705afde4e00edb132a8b8d480\\

18ffe760fdd34cecd6461c3553c3087c\\

d0756f1569₁₆

Итоговое сообщение будет иметь следующий вид:

800003300b76e6736001\\

9def18d705afde4e00edb132a8b8d480\\

18ffe760fdd34cecd6461c3553c3087c\\

d0756f1569\\

edf339a0dbc0b5b7₁₆

Для формирования сообщения используют следующие значения:

ExternalKeyIdFlag = 1

Version = 0

CS = 04₁₆

KeyId = 30₁₆

SeqNum = 0b76e66ea001₁₆

SourseIdentifier = 303230353138303030303031₁₆

Исходное сообщение:

На основе исходных данных получают следующие значения ключа имитозащиты K_MAC и имитовставки ICV:

ICV = f23152388e615825₁₆

Итоговое сообщение будет иметь следующий вид:

800004300b76e66ea001\\

48692120546869732069732074657374\\

20666f72204352495350206d65737361\\

6765730a03\\

f23152388e615825₁₆".