DES的设计思想和特点.pdfVIP

8.5.2 DES的设计思想和特点 DES的核心是S盒，除此之外的计算是属线性 的。S盒作为该密码体制的非线性组件对安全 性至关重要。 S盒的设计准则： 1. S盒不是它输入变量的线性函数 2.改变S盒的一个输入位至少要引起两位的输 出改变 3. 对任何一个S盒，如果固定一个输入比特， 其它输入变化时，输出数字中0和1的总数近于 相等。 DES的弱点： 1）存在一些弱密钥和半弱密 钥。 2 ）在DES的明文m，密文C与 密钥k之间存在着互补的特性。 8.5.3 DES的工作方式 （对其他分组密码也适用） 1.电子密文方式 （ECB） 明文区块1，…， 明文区块i-1， 明文区块i ，…， 明文区块n 加密 加密 密文区块1 ，…，密文区块i-1 ，密文区块i ，…， 密文区块n ， 密文区块i ＝加密（明文区块i ） ECB 模式 2.密文分组链接方式 (CBC) 明文区块1，…，明文区块i-1 ， 明文区块i ，…， 明文区块n IV … 加密 加密 … 密文区块1 密文区块i-1 ， 密文区块i ，…， 密文区块n ，…， 密文区块 i ＝明文区块i 加密( 明文区块i －1) CBC 模式 3.密文反馈方式 （CFB） 明文区块1，…，明文区块i-1 ， 明文区块i ，…， 明文区块n IV 加密 … … 密文区块1 密文区块i-1 ， 密文区块i ，…， 密文区块n ，…， 密文区块i ＝明文区块i 加密(密文区块i-1) CFB 模式 4.输出反馈模式 （OFB ） 明文区块1，…，明文区块i-1 明文区块i ，…， 明文区块n IV … 加密 … Si-1 Si 密文区块1，…，密文区块i-1 ， 密文区块i ，…， 密文区块n S ＝加密(S -1), 密文区块 i= 明文区块 i S i i i OFB 模式 8.5.5 DES的安全性 对DES的批评主要集中在以下几点： DES的密钥长度（56位）可能太小。 DES的迭代次数可能太少。