Вітчизняним аналогом DES є алгоритм блочного шифрування, специфікований в ГОСТ 28147-89. Розробники даного алгоритму зуміли органічно поєднати в ньому два важливі, але трудносочетающіеся один з одним характеристики:

- Високу криптографічну стійкість алгоритму;

- Можливість ефективного програмного виконання (за рахунок використання вузлів, що реалізовуються на сучасній апаратно-програмній платформі).

Алгоритм (рис. 1.13) працює з 64-бітними блоками вхідними, 64-бітними вихідними блоками і ключами довжиною 256 біт. Використання 256-бітного ключа дозволяє не звертати уваги на можливість атаки із застосуванням «грубої сили», оскільки потужність більшості ключів дорівнює 225G. При цьому даний алгоритм припускає як ефективну програмну, так і апаратну реалізацію.