DES

Содержание

Меню

DES

Оглавления
Описание DES
Тип шифра
Преобразования Сетью Фейстеля
Схема шифрования алгоритма DES
Режимы работы DES

DES (Data Encryption Standart) — Симметричный алгоритм шифрования, в котором один ключ используется, как для шифрования, так и для расшифрования данных. DES разработан фирмой IBM и утвержден правительством США в 1977 году как официальный стандарт (FTPS 46-3). DES имеет блоки по 64 бит и 16 цикловую структуру сети Фейстеля, для шифрования использует ключ с длиной 56 бит. Алгоритм использует комбинацию нелинейных (S-блоки) и линейных (перестановки E, IP, IP-1) преобразований. Для DES рекомендовано несколько режимов:

режим электронной кодовой книги (ECB — Electronic Code Book),

режим сцепления блоков (СВС — Cipher Block Chaining),

режим обратной связи по шифротексту (CFB — Cipher Feed Back),

режим обратной связи по выходу (OFB — Output Feed Back).

Блочный шифр

Входными данными для блочного шифра служат блок размером n бит и k-битный ключ. На выходе, после применения шифрующего преобразования, получается n-битный зашифрованный блок, причём незначительные различия входных данных как правило приводят к существенному изменению результата. Блочные шифры реализуются путём многократного применения к блокам исходного текста некоторых базовых преобразований.
Базовые преобразования:

Сложное преобразование на одной локальной части блока.

Простое преобразование между частями блока. Так как преобразование производится поблочно, как отдельный шаг требуется разделение исходных данных на блоки необходимого размера. При этом вне зависимости от формата исходных данных, будь то текстовые документы, изображения или другие файлы, они должны быть интерпретированы в бинарный вид и только после этого разбиты на блоки. Все вышеперечисленное может осуществляться программными, так и аппаратами средствами.

Преобразования Сетью Фейстеля

Это преобразование над векторами (блоками) представляющими собой левую и правую половины регистра сдвига. В алгоритме DES используются прямое преобразование сетью Фейстеля в шифровании (см. Рис.1) и обратное преобразование сетью Фейстеля в расшифрование (см. Рис.2).

Схема шифрования алгоритма DES

Исходный текст — блок 64 бит.
Шифрованный текст — блок 64 бит.

Процесс шифрования состоит в начальной перестановке, 16 циклах шифрования и конечной перестановке.
Рассмотрим подробную схему алгоритма DES:
L_iR_i=1,2\ldots.левая и правая половины 64-битового блока L_iR_i
k_i — 48 битовые ключи
f — функция шифрования
IP — начальная перестановка
IP^-1 — конечная перестановка.

По таблице первые 3 бита результирующего блока IP(T) после начальной перестановки IP являются битами 58, 50, 42 входного блока Т, а его 3 последние бита являются битами 23, 15, 7 входного блока. Дальше 64-битовой блок IP(T) участвует в 16-циклах преобразования Фейстеля.

— 16 циклов преобразования Фейстеля:

Разбить IP(T) на две части L₀,R₀, где L₀,R₀ — соответствено 32 старших битов и 32 младших битов блока T0 IP(T)= L₀R₀

Пусть T_{i -1} = L_{i -1}R_{i -1} результат (i-1) итерации, тогда результат i-ой интерации T_i = L_iR_i определяется:

L_i = R_{i - 1}

Левая половина L_i равна правой половине предыдущего вектора L_{i - 1}R_{i - 1}. А правая половина R_i — это битовое сложение L_{i - 1} и f(R_{i - 1},^k_i) по модулю 2.

В 16-циклх преобразования Фейстеля функция f играет роль шифрования. Рассмотрим подробно функцию f.

Аргументы функции f являются 32 битовой вектор R_{i - 1}, 48 битовой ключ k_i, которые являются результатом преобразования 56 битового исходного ключа шифра k.

Для вычисления функции f используются фукция расширения Е, преобразование S, состоящее из 8 преобразований S-блоков , и перестановка P.

Функция Е расширяется 32 битовой вектор R_{i - 1} до 48 битовой вектор E(R_{i - 1}) путем дублирования некоторых битов из R_{i - 1} при этом порядок битов вектора E(R_{i - 1}) указан в таблице 2.

Первые три бита вектора E(R_{i - 1}) являются битами 32, 1, 2 вектора R_{i -1}. По таблице 2 видно что биты 1, 4, 5, 8, 9, 12, 13, 16, 17, 20, 21, 24, 25, 28, 29, 32 дублируются. Последние 3 биты вектора E(Ri - 1) — это биты 31, 32, 1 вектора R_{i - 1}. Полученный после перестановки блок E(R_{i -1}) складывается по модулю 2 с ключами k_i и затем представляются в виде восьми последовательных блоков B₁,B₂,...B₈.
E(R_{i - 1}) = B₁B₂...B₈
Каждый B_j является 6-битовым блоком. Далее каждый из блоков B_j трансформируется в 4 битовой блок B'_j с помощью преобразований S_j. Преобразования S_j определяется таблицей 3.

Предположим что B₃ = 101111 и мы хотим найти B'₃. Первый и последний разряды B₃ являются двоичной записью числа а, 0<=a<=3, средние 4 разряды представляют число b, 0<=b<=15. Строки таблицы S₃ нумеруются от 0 до 3, столбцы таблицы S₃ нумеруются от 0 до 15.Пара числа(а,b) определяет число,находящее в пересечении строки а и столбцы b. Двоичное представление этого числа дает B'₃ .В нашем случае a = 112 = 3,b = 01112 = 7, число определяется парой (3,7) равно 7, следует B'₃=0111.
Значение функции f(R_{i - 1},k_i) (32 бит) получается перестановкой Р, применяемой к 32 битовому блоку B'₁B'₂...B'₈. Перестановка Р задана таблицей 4.

f(R_{i - 1},k_i) = P(B'₁B'₂...B'₈)
Согласно таблице 4, первые четыре бита результирующего вектора после действия функции f — это бита 16, 7, 20, 21 вектора B'₁B'₂...B'₈

Генерирование ключей k_i.
Ключи k_i получаются из начального ключа k (56 бит = 7 байтов или 7 символов в АSCII) таким образом. Восемь битов, находящих в позициях 8, 16, 24, 32, 40, 48, 56, 64 добавляются в ключ k таким образом чтобы каждый байт содержал нечетное число единиц. Это используется для обнаружения ошибок при обмене и хранении ключей. Затем делают перестановку для расширенного ключа (кроме добавляемых битов 8, 16, 24, 32, 40, 48, 56, 64). Такая перестановка определенна как в таблице 5.

Эта перестановка определяется двумя блоками C₀ и D₀ по 28 бит каждый. Первые 3 бита C₀ есть биты 57, 49, 41 расширенного ключа. А первые три бита D₀ есть биты 63, 55, 47 расширенного ключа. C_i,D_i i=1,2,3…получаются из C_{i - 1},D_{i - 1} одним или двумя левыми циклическими сдвигами согласно таблице 6.

Ключ k_i, i=1,…16 состоит из 48 бит, выбранных из битов вектора C_iD_i (56 бит) согласно таблице 7. Первый и второй биты k_i есть биты 14, 17 вектора C_iD_i

Конечная перестановка IP ^{- 1} действует на T₁₆ и используется для востановления позиции. Она является обратной к перестановке IP. Конечная перестановка определяется таблицей 8.

Режимы использования DES DES может используется в четырех режимах.

Режим электронной кодовой книги (ЕСВ — Electronic Code Book): обычное использование DES как блочного шифра (см. Рис.7).

Режим сцепления блоков (СВС — Cipher Block Chaining) (см. Рис.8). Каждый очередной блок C_i i>=1, перед зашифровыванием складывается по модулю 2 со следующим блоком открытого текста M_{i + 1}. Вектор C₀ — начальный вектор, он меняется ежедневно и хранится в секрете.

Режим обратной связи по шифротексту (CFB — Cipher Feed Back) (см. Рис.9). В режиме СFB вырабатывается блочная «гамма» Z₀,Z₁,...Z_i = DESk(C_{i - 1})

. Начальный вектор C₀ сохраняется в секрете.

Режим обратной связи по выходу (OFB — Output Feed Back) (см. Рис.10). В режиме OFB вырабатывается блочная «гамма» Z₀,Z₁,...

, i>=1

Режим ECB прост в реализации, но возможно проведение критоанализа

В режимах ECB и OFB искажение при передаче одного 64-битового блока шифротекста C_i приводит к искажению после расшифрования только соответствующего открытого блока M_i , поэтому такие режимы используется для передачи по каналам связи с большим числом искажений.

В режимах CBC и CFB искажение при передаче одного блока шифрованного текста С_i приводит к искажению на приёмнике не более двух блоков открытого текста M_i,M_{i + 1}. Изменение Mi приводит к изменению всех остальных блоковM_{i + 1},M_{i + 2}… Это свойство используется для выработки кода аутентификации сообщения.

Виды

ADFGVX

RC2

RC4

DES