第五章分组密码3.其他分组密码和工作模式.docxVIP

第五章 分组密码 3. 其他分组密码及工作模式 魏普文 山东大学密码技术与信息安全 教育部重点实验室 克服DES短密钥的缺陷 1998, ANS X9.52; 1999, FIPS PUB 46-3; 2004,2008, NIST SP 800-67; 2005, ISO/IEC 18033-3 加密 ciphertext = EK3(DK2(EK1(plaintext))) 解密 plaintext = DK1(EK2(DK3(ciphertext))) K1， K2， K3为不同的密钥；或者K3 = K1 中间使用解密算法D：可用作单DES 三重DES（Triple DES, TDEA） 缺点 软件实现速度慢 效率与安全性： 中间相遇攻击(meet-in-the-middle attack) 112 分组长度（64bit）应更长 三重DES（Triple DES, TDEA） 1990，Xuejia Lai and James Massey 应用：Pretty Good Privacy (PGP) v2.0； OpenPGP标准. 专利 Austria, France, Germany, Italy, Netherlands, Spain, Sweden, Swi