【英语版】国际标准 ISO/IEC 9797:1989 EN 数据加密技术 使用加密校验功能的数据完整性机制，采用块密码算法 Data cryptographic techniques — Data integrity mechanism using a cryptographic check function employing a block cipher algorithm.pdf

ISO/IEC9797:1989EN数据加密技术—使用块密码算法的加密数据完整性机制（DataCryptographicTechniques—DataIntegrityMechanismUsingaCryptographicCheckFunctionEmployingaBlockCipherAlgorithm）是一份国际标准，旨在为使用块密码算法的数据完整性机制提供安全、可靠和易于实现的框架。它涵盖了用于实现数据完整性的各种技术，包括密钥生成、数据加密、以及通过加密的校验函数（也称为MAC或数字签名）进行验证的过程。这个标准基于密码学原理，为安全数据通信提供了强大的工具和策略。具体来说，ISO/IEC9797:1989标准主要规定了以下内容：1.密码学原理：介绍了块密码算法的基本原理和概念，包括加密模式、密钥长度、安全性评估等方面。2.密钥生成和分配：提供了关于如何生成和管理数据加密所需的密钥的方法和步骤。3.数据加密：描述了如何使用块密码算法对数据进行加密的过程，包括明文转换、密钥派生和加密操作等步骤。4.校验函数：介绍了如何使用块密码算法的加密功能来生成校验值，用于验证数据的完整性和真实性。这个校验值通常被称为MAC（消息认证码）或数字签名，它可以通过比较原始数据和校验值来验证数据的完整性。5.安全性和性能评估：标准强调了安全性原则和性能评估的重要性，提供了对密码学技术的安全性和性能进行评估的方法和准则。ISO/IEC9797:1989EN数据加密技术—使用块密码算法的数据完整性机制是一份非常重要的国际标准，为安全数据通信提供了可靠的框架和技术支持。该标准被广泛应用于各种安全协议和系统，如SSL/TLS、IPSec等，以确保数据在传输过程中的完整性和真实性。请注意，上述解释可能包含了一些技术术语和密码学概念，如果您需要更深入的理解或具体的实现细节，建议您参考相关文档或咨询专业人士。