Функция F

• Сначала правая половина и i-ый подключ складываются по модулю 232.

• Затем результат разбивается на восемь 4-битовых значений, каждое из которых подается на вход S-box.

• ГОСТ 28147 использует восемь различных S-boxes, каждый из которых имеет 4-битовый вход и 4-битовый выход.

• Выходы всех S-boxes объединяются в 32-битное слово, которое затем циклически сдвигается на 11 битов влево.

• Наконец, с помощью XOR результат объединяется с левой половиной, в результате чего получается новая правая половина.

1-й раунд ГОСТ