Отечественным аналогом DES является алгоритм блочного шифрования, специфицированный в ГОСТ 28147-89. Разработчики данного алгоритма сумели органично соединить в нем две важные, но трудносочетающиеся друг с другом характеристики:

- высокую криптографическую стойкость алгоритма;

- возможность эффективного программного исполнения (за счет использования узлов, реализуемых на современной аппаратно-программной платформе).

Алгоритм (рис. 1.13) работает с 64-битными входными блоками, 64-битными выходными блоками и ключами длиной 256 бит. Использование 256-битного ключа позволяет не обращать внимания на возможность атаки с применением «грубой силы», поскольку мощность большинства ключей равна 225G. При этом данный алгоритм предполагает как эффективную программную, так и аппаратную реализацию.