PC Week/RE №21 (876) 2014 年 12 月 2 日
格里戈里·马沙尔科| 2014 年 11 月 12 日
标准化技术委员会 TC 26“信息密码保护”成立于 2007 年，积极致力于密码算法的国家和国际标准化。
2012年 ，为了确保必要的操作和加密特性，定义了加密散列函数的标准 GOST R 34.11 和描述了生成和验证数字签名的机制的标准 GOST R 34.10 进行了更新。
目前，已经有两项草案标准已经制定并正在公开讨论，它们定义了分组密码和分组加密算法的操作模式。其中第一部分将包含开发加密信息保护工具所需的一组基本模式的描述。在第二个框架内，现有的标准（GOST 28147-89）将补充一个块长度为 128 位的新算法，并且对于当前标准化的块长度为 64 位的算法，将固定一组替换。预计这些标准将于2015年获得批准。
此外，技术委员会各工作组正在积极制定有关在特定信息技术中应用现有国家标准的方法建议。特别是，最近批准了以下方面的建议：
— 在证书配置文件和 X.509 公钥基础设施的 西班牙电报数据 证书撤销列表 (CRL) 中使用 GOST R 34.10、GOST R 34.11 算法；
— 伴随标准 GOST R 34.10-2012和 GOST R 34.11-2012应用的加密算法 ;
— 分配用于替换加密算法GOST 28147-89的替换块的节点;
— 根据 GOST R 34.10-2012 设置椭圆曲线的参数；
—在 CMS 格式的加密信息中使用 GOST 28147-89、 GOST R 34.11 和 GOST R 34.10 算法；
— 使用基于 GOST 28147-89的加密算法集作为传输层安全（TLS）协议；
—在 IPSEC ESP 协议中加密附件时使用 GOST 28147-89 。
该技术委员会积极参与国际标准的直接制定以及国际标准化组织和国际电工委员会第一联合技术委员会第27个分委员会“信息技术 - 安全方法”第二工作组（ISO/IEC JTC 1 / SC 27 / WG 2）中俄罗斯密码算法的国际标准化工作。
因此，2010 年，ISO/IEC 14888-3标准包含了国内标准 GOST R 34.10-2001 定义的数字签名的形成和验证机制 。目前，作为该国际标准修订的一部分， 正在进行其与更新标准GOST R 34.10-2012的协调。