Feystel tarmogʻiga asoslangan simmetrik blokli shifrlash algoritmi

ГОСТ 28147-89 kriptoalgoritmida blokning 32 bitli o‘ng qismi 32 bitli raund kaliti ga amali bo‘yicha qo‘shiladi. Kriptoalgoritm raund kaliti maxfiyligini hisobga olganda, yoki ni bitta biti o ‘zgarishi natijaning kamida bitta bitini o‘zgarishiga olib keladi, shuningdek bu amal umumlashgan to‘ldirish xususiyatiga ega. Buning uchun kalit bilan qo‘shishda hosil bo‘ladigan kolliziyani ko‘rsatish yetarli. bitli blokni shifrlash akslantirishi, kalit akslantirishi, shifrlash raund funksiyasi, chap blok, o‘ng blok bo‘lsin. To‘ldirish xususiyati quyidagi tenglik bo‘yicha aniqlanadi:

va akslantirishlar teskarisi ham o‘ziga tengligi xossasidan foydalanib, quyidagi shifr aftomorfizmlik sharti hosil qilinadi:

Xususan bu shartni va operatorlari ham qanoatlantiradi. Bu esa katta bitning inversiyasi raund kaliti yoki 32 bitli blokda paydo bo‘lishini bildiradi.
Kriptoalgoritmning S-bloklari maxfiyligi algoritm bardoshliligini yanada oshiradi. Har bir S-blokda 16 ta bir xil bo‘lmagan sonlar qatnashadi va bu sonlarni to‘liq tanlash ni sakkizta S-bloklarni tanlash ni tashkil etadi. Kriptoalgoritm differensial va chiziqli kriptotahlil usullarini algoritmga qo‘llash uchun , ya’ni mumkin bo‘lgan barcha bloklar sonidan ham ko‘p ochiq ma’lumot talab etiladi. Algoritm S-bloklardan so‘ng 11 nit chapga siklik surish akslantirishi qo‘llanilgan. 11 soni 33 ga karrali, 32 ga karrali emas va algoritmga kiruvchi blokdagi har bir element to‘liq aralashishini ta’minlaydi, ya’ni algoritmga kiruvchi blokning biror elementi, masalan 4-o‘rinda bo‘lsa, 1-raunddan so‘ng 30-o‘rinda bo‘lib, 2-raunddan so‘ng 17-o‘rinda bo‘lib va hakozo o‘rinlarda uchraydi. Hech qachon biror raunddan so‘ng joylashgan o‘rni qaytarilmaydi, ya’ni Bu standart shifrlash algoritmi hozirgi kunda ham ko‘p jihatdan boshqa algoritmlarga nisbatan o‘zining kriptograf samaradorligini saqlab kelmoqda.