des算法

DES有64位密钥，但实际上只有56位，其中8位作为奇偶校验位．DES中明文与密文的长度是一致的。DES算法的加密过程可表示为DES(m)=IP^-1T₁₆T₁₅....T₁T₀IP(m)，其中m为64位明文，m=m₁m₂⋯m₆₄．其加密的主要思想如下：① 给定64位明文首先经过初始置换IP变换，按IP置换将明文重新排列，前32位作为L₀，后32位作为R₀．② 再将64位密钥经过固有的密钥算法得到16个子密钳，用k_1,k_2 , k3，⋯ ， 表示，分别供16次迭代使用．③进行16轮完全相同的变换，L₁₆得到R₁₆ ④ 最后将R₁₆ 和L₁₆进行IP^-1置换得到密文，IP^-1R₁₆R₁₆。

3DES（即Triple DES）是DES向AES过渡的加密算法（1999年，NIST将3-DES指定为过渡的加密标准），是DES的一个更安全的变形。它以DES为基本模块，通过组合分组方法设计出分组加密算法，其具体实现如下：设Ek()和Dk()代表DES算法的加密和解密过程，K代表DES算法使用的密钥，P代表明文，C代表密表，这样，

3DES加密过程为：C=Ek3(Dk2(Ek1(P)))

3DES解密过程为：P=Dk1((EK2(Dk3(C)))

具体的加/解密过程如图2所示。K1、K2、K3决定了算法的安全性，若三个密钥互不相同，本质上就相当于用一个长为168位的密钥进行加密。多年来，它在对付强力攻击时是比较安全的。若数据对安全性要求不那么高，K1可以等于K3。在这种情况下，密钥的有效长度为112位。