第五章-分组密码-3-其他分组密码及工作模式课件.pptxVIP

第五章 分组密码 3. 其他分组密码及工作模式;克服DES短密钥的缺陷 1998, ANS X9.52; 1999, FIPS PUB 46-3; 2004,2008, NIST SP 800-67; 2005, ISO/IEC 18033-3 加密 ciphertext = EK3(DK2(EK1(plaintext))) 解密 plaintext = DK1(EK2(DK3(ciphertext))) K1， K2， K3为不同的密钥；或者K3 = K1 中间使用解密算法D：可用作单DES;缺点 软件实现速度慢 效率与安全性： 中间相遇攻击(meet-in-the-middle attack) 112 分组长度（64bit）应更长 ;1990，Xuejia Lai and James Massey 应用：Pretty Good Privacy (PGP) v2.0； OpenPGP标准. 专利 Austria, France, Germany, Italy, Netherlands, Spain, Sweden, Switzerland, United Kingdom, (European Patent Register entry for European pat