先来回顾一下des的加密过程
在不考虑奇偶校验的情况下DES的弱密钥共有以下8个:
- 0x0101010101010101
- 0xFEFEFEFEFEFEFEFE
- 0xE0E0E0E0F1F1F1F1
- 0x1F1F1F1F0E0E0E0E
- 0x0000000000000000
- 0xFFFFFFFFFFFFFFFF
- 0xE1E1E1E1F0F0F0F0
- 0x1E1E1E1E0F0F0F0F
这些初始密钥经过如下置换表置换变成56位的序列,
经分组后会使C和D无论怎么左移都仍分别为全为0或全为1的28位序列,这造成的后果是 K 0 = K 15 , K 1 = K 14 … K 7 = K 8 K_0=K_{15},K_1=K_{14