DES密码算法分析与改进.pdfVIP

2006 年 10 月 　　　　 　　　　　　　十 堰 职 业 技 术 学 院 学 报 　　　　　　　　　 Oct . ,2006 　 第 19 卷第 5 期 　　　 　　　　　　J our nal of Shiyan Technical In stit ut e 　　　　　　　Vol . 19 No . 5 　 D ES 密码算法分析与改进 1 2 王 　襄 , 曾　嵘 ( 1. 华中科技大学 　电信系 ,湖北 武汉 　430074 ; 2 . 十堰职业技术学院　电子工程系 ,湖北 十堰 　442000) [摘 　要] 　D ES 是我国信息传递领域中通常采用的密码算法 ,在金卡工程中得到广泛应用 。本文分析了D ES 算法的加密和解密规则 ,指出了D ES 算法中存在的缺陷 ,介绍了加强 D ES 算法安全性的七种改进措施 。 [ 关键词] 　D ES 算法 ;加密 ;解密 ;算法缺陷;改进措施 (2006) [ 中图分类号] 　TN 9 18 　[文献标识码] 　A 　[文章编号] 　 1 　引言 序的 64 位明文组 ,而后分成左右两段 ,每段 32 位 ,用 L 0 和 随着 Int ernet 和各种局域网的普及 ,人们越来越多地使 R0 表示 。D ES 的加密函数 f 对 32 位的段操作 : 首先将这 用计算机网络传递安全敏感信息 ,如网上银行业务 、商业数 32 位的段选择扩展运算成 48 位的段 ;其次将这 48 位的段 据交换 、政府秘密信息传递 、网上交易电子支付系统等 。同 和子密钥产生器输出的48 位的密钥进行组合并将组合结果 时 ,如何确保信息的正确认证和严格必威体育官网网址 ,保护数据信息在 作为 8 个不同 S - 盒的输入 。每个 S - 盒的输入是 6 位 ,输 传输与处理过程中不被非法窃取和篡改 ,成为信息安全理论 出是 4 位 ;然后将 S - 盒的 32 位做置换作为加密函数 f 的 [ 1] (P144～145) 与技术研究的重要内容 。多数情况下 ,数据加密是保证信息 输出。经过 16 圈迭代 ,最终产生 64 位密文 。 机密性的惟一方法 。 令 IP 表示初始置换 , Ki 表示密钥运算 ,i 为迭代次数变 由于数据加密算法侧重点不同 ,产生了多种数据加密技 量 , KE Y 为 64 位密钥 , f 为加密函数 , 表示逐位模 2 求 术 ,到目前为止 , 已经公开的算法达到数百种 。在我国金卡 和 。则加密过程如下 : ( ) 工程中广泛采用的 D ES 算法 ,全称为数据加密标准 。它是 L 0 R0 ←IP 〈64 位明文〉 一种对二元数据进行加密的算法 ,属于分组密码算法中最有 L i ←Ri 1 　　　　i = 1 , …,16 名的两种常规密码算法之一 。D ES 算法