Режим выработки имитовставки предусмотрен для обнаружения искажений в зашифрованном массиве данных с заданной вероятностью. Использование имитовставки позволяет защитить систему шифрованной связи от навязывания ложных данных. Имитовставка – это блок из Р бит, который вырабатывают по определенному правилу из открытых данных с использованием ключа и затем добавляют в зашифрованным данным для обеспечения их криптозащиты.

Для выработки имитовставки И_р открытые данные представляю в виде последовательности 64-разрядных блоков Т₀⁽ⁱ⁾, i = 1..m. Первый блок открытых данных Т₀⁽¹⁾ подвергают преобразованию А'(х), соответствующему первым 16 циклам алгоритма зашифрования в режиме простой замены. В качестве ключа для выработки имитовставки используют ключ длиной 256 бит, по которому шифруются данные.

Полученное после 16 циклов 64-разрядное число А'(Т₀⁽¹⁾) суммируют по модулю 2 со вторым блоком открытых данных Т₀⁽²⁾. Результат суммирования (А'(Т₀⁽¹⁾) + Т₀⁽²⁾) снова подвергают преобразованию А'(х). Полученное после этого 64-разрядное число А'((А'(Т₀⁽¹⁾) + Т₀⁽²⁾)) суммируют по модулю 2 со третьим блоком открытых данных Т₀⁽³⁾, получая 64-разрядное число А'(А'(А'(Т₀⁽¹⁾) + Т₀⁽²⁾) + Т₀⁽²⁾), и так далее.

Последний блок Т₀^(m) (при необходимости дополненный нулями до полного 64-разрядного блока) суммируют по модулю 2 с результатом вычислений на шаге (m-1), после чего зашифровывают в режиме простой замены, используя преобразование А'(х).

Из полученного 64-разрядного числа выбирают отрезок И_р, длиной Р бит:

И_р=[а^(m)_32-p+1(16), а^(m)_32-p+2(16), …, а^(m)₃₂(16)], где а^(m)_i(16) – i-тый бит 64-разрядного числа, полученного после 16-го цикла последнего преобразования А'(х), 32-p+1<= i <=32. Значение параметра Р (число двоичных разрядов в имитовставке) определяется криптографическими требованиями, с учетом того, что вероятность навязывания ложных помех равна 1/2^р.

Имитовставка передается по каналу связи в конце зашифрованных данных, т.е. Т_ш⁽¹⁾, Т_ш⁽²⁾, …, Т_ш⁽ⁱ⁾, …, Т_ш^(m), И_р. Поступившие к получателю зашифрованные данные расшифровываются, и из полученных блоков открытого текста данных аналогичным образом вырабатывается имитовставка И_р'. Эта имитовставка И_р' сравнивается с полученной по каналу И_р. В случае несовпадения имитовставок полученные при расшифровании блоки открытых данных считаются ложными [1].