des算法的相关问题

A. des算法的应用误区

由上述DES算法介绍我们可以看到：DES算法中只用到64位密钥中的其中56位，而第8、16、24、......64位8个位并未参与DES运算，这一点，向我们提出了一个应用上的要求，即DES的安全性是基于除了8，16，24，......64位外的其余56位的组合变化256才得以保证的。因此，在实际应用中，我们应避开使用第8，16，24，......64位作为有效数据位，而使用其它的56位作为有效数据位，才能保证DES算法安全可靠地发挥作用。如果不了解这一点，把密钥Key的8，16，24，..... .64位作为有效数据使用，将不能保证DES加密数据的安全性，对运用DES来达到保密作用的系统产生数据被破译的危险，这正是DES算法在应用上的误区，留下了被人攻击、被人破译的极大隐患。

B. DES算法加密问题(与MSCHAPv1认证相关)

密钥长度64bit，去掉8、16、24、......64位共8bit的奇偶校验位后为56bit。这是输入的7字节。

算法中有一个子密钥的计算过程，得到48bit长的子密钥。一个分组64bit的明文，分为左右2个部分，其中右边32bit经位扩展后变成48bit，和子密钥异或，再经S盒变换得到32bit，最后和明文的左边32bit串联得到64bit，循环16轮，得到最终的密文。中间还有一些循环移位的过程就不说了哈。

如果按照标准实现，得到的结果应该只有一种。

C. DES和AES算法的比较，各自优缺点有哪些

一、数据加密标准不同

1、DES算法的入口参数有三个：Key、Data、Mode。

其中Key为7个字节共56位，是DES算法的工作密钥；Data为8个字节64位，是要被加密或被解密的数据；Mode为DES的工作方式,有两种:加密或解密。

2、AES的基本要求是，采用对称分组密码体制，密钥的长度最少支持为128、192、256，分组长度128位，算法应易于各种硬件和软件实现。

因此AES的密钥长度比DES大， 它也可设定为32比特的任意倍数，最小值为128比特，最大值为256 比特，所以用穷举法是不可能破解的。

二、运行速度不同

1、作为分组密码，DES的加密单位仅有64位二进制，这对于数据传输来说太小，因为每个分组仅含8个字符，而且其中某些位还要用于奇偶校验或其他通讯开销。处理速度慢、加密耗时

2、AES对内存的需求非常低，运算速度快，在有反馈模式、无反馈模式的软硬件中，Rijndael都表现出非常好的性能。

三、适用范围不同

1、数据加密标准，速度较快，适用于加密大量数据的场合。DES在安全上是脆弱的，但由于快速DES芯片的大量生产，使得DES仍能暂时继续使用，为提高安全强度，通常使用独立密钥的三级DES

2、AES 适用于8位的小型单片机或者普通的32位微处理器,并且适合用专门的硬件实现，硬件实现能够使其吞吐量（每秒可以到达的加密/解密bit数）达到十亿量级。同样，其也适用于RFID系统。

D. des是什么算法

DES算法为密码体制中的对称密码体制。

DES算法为密码体制中的对称密码体制，又被称为美国数据加密标准，是1972年美国IBM公司研制的对称密码体制加密算法。明文按64位进行分组，密钥长64位，密钥事实上是56位参与DES运算，分组后的明文组和56位的密钥按位替代或交换的方法形成密文组的加密方法。

des的应用领域

计算机网络通信：对计算机网络通信中的数据提供保护是DES的一项重要应用。但这些被保护的数据一般只限于民用敏感信息，即不在政府确定的保密范围之内的信息。

电子资金传送系统：采用DES的方法加密电子资金传送系统中的信息，可准确、快速地传送数据，并可较好地解决信息安全的问题。

保护用户文件：用户可自选密钥对重要文件加密，防止未授权用户窃密。

用户识别：DES还可用于计算机用户识别系统中。

E. 有关DES算法的一道证明题

证明：DES算法的加密算法和解密算法是完全一样的，所不同的是密钥以相反的顺序依次加入到轮函数中。

DES算法的加密流程如下：
（1）生成子密钥
首先，将64比特的密钥（实际有效位数只有56比特）进行置换，得到56比特的密钥串；
然后，将56比特的串分为两个28比特的子串，经过16轮的循环左移以及合并置换，生成16个子密钥，记为K1K2K3...K16；
（2）加密
首先，将64比特的明文W做初始置换，得到结果IP（W）；
将结果分成两个32比特的子串，记为L0和R0，所以L0R0=IP（W）；
然后，根据L0、R0以及K1，求得L1和R1，具体如下：
L1=R0，即L1跟R0完全相同；
R1=P(S(E(R0)^K1))^L0，其中：
E(R0)表示对R0做扩展置换；
E(R0)^K1表示上一步的结果与K1做异或运算；
S(E(R0)^K1)表示上一步的结果做S-box运算；
P(S(E(R0)^K1))表示上一步的结果做置换；
P(S(E(R0)^K1))^L0表示上一步的结果与L0做异或运算。
以上的过程就是一次轮函数。如此，再由L1、R1以及K2，求得L2R2。以此类推，经过16次轮函数的迭代即可求得L16R16。
最后，把L16R16交换顺序，得到R16L16，再经过一次逆置换FP(R16L16),可以得到64比特的密文C,所以C=FP（R16L16）。

我们知道，DES的解密只需将16个子密钥以相反的顺序加入到轮函数中，重复加密的步骤即可。 现在我们要证明DES加密和解密的算法是完全一样，只是子密钥使用的顺序相反。也就是说，我们要证明密文经过子密钥顺序相反的加密之后可以得到明文。
DES算法的解密流程如下：
（1）生成子密钥
解密的时候使用的子密钥与加密时的顺序相反，记为K16K15...K2K1；
（2）解密
首先，将64比特的密文C做初始置换IP（C），
由于C=FP（R16L16），所以IP（C）=IP（FP（R16L16））=R16L16，因此得到的结果为R16L16。
将结果分成两个32比特的子串，也就是R16和L16。
然后，对其进行轮函数运算，结果记为XY，具体如下：
X=L16，
Y=P(S(E(L16)^K16))^R16。
从加密的过程中，我们知道，
L16=R15,
R16=P(S(E(R15)^K16))^L15，
因此，Y=P(S(E(L16)^K16))^P(S(E(R15)^K16))^L15。
由于L16=R15，所以P(S(E(L16)^K16))=P(S(E(R15)^K16))，
所以P(S(E(L16)^K16))^P(S(E(R15)^K16))=，
因为^L15=L15，
所以Y=P(S(E(L16)^K16))^P(S(E(R15)^K16))^L15=L15。
由此可知，R16L16经过一次轮函数之后，得到的结果是R15L15。
如此，在对R15L15做轮函数运算，得到R14L14。以此类推，经过16次轮函数的迭代，得到R0L0。
最后，把R0L0交换顺序，得到L0R0，再经过一次逆置换FP（L0R0）=FP（IP（W））=W，就得到了明文W。
综上所述，DES算法的加密算法和解密算法是完全一样的，所不同的是密钥以相反的顺序依次加入到轮函数中。

F. DES算法的几个选择题

433

G. DES算法问题

找个介绍密码学的书翻翻吧，有些还给了准确的测试向量
或者你去csrc.nist.gov找找

H. “DES”和“AES”算法的比较，各自优缺点有哪些

DES算法优点：DES算法具有极高安全性，到目前为止，除了用穷举搜索法对DES算法进行攻击外，还没有发现更有效的办法。

DES算法缺点：

1、分组比较短。

2、密钥太短。

3、密码生命周期短。

4、运算速度较慢。

AES算法优点：

1、运算速度快。

2、对内存的需求非常低，适合于受限环境。

3、分组长度和密钥长度设计灵活。

4、 AES标准支持可变分组长度，分组长度可设定为32比特的任意倍数，最小值为128比特，最大值为256比特。

5、 AES的密钥长度比DES大，它也可设定为32比特的任意倍数，最小值为128比特，最大值为256比特，所以用穷举法是不可能破解的。

6、很好的抵抗差分密码分析及线性密码分析的能力。

AES算法缺点：目前尚未存在对AES 算法完整版的成功攻击，但已经提出对其简化算法的攻击。

(8)des算法的相关问题扩展阅读：

高级加密标准（英语：Advanced Encryption Standard，缩写：AES），在密码学中又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。

这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。经过五年的甄选流程，高级加密标准由美国国家标准与技术研究院（NIST）于2001年11月26日发布于FIPS PUB 197，并在2002年5月26日成为有效的标准。2006年，高级加密标准已然成为对称密钥加密中最流行的算法之一。

I. DES加密解密结果为何不一致

这个问题主要涉及编码、输入格式、输出格式、加密模式这几个方面的问题，还有一些细节问题比如空格与回车。 首先是编码问题，在线的编码格式一般默认是UTF-8，因此如果网页编码不是UTF-8，则会导致加密的结果不一样。因为DES算法本质上是对二进制内容进行加密，同样的文字经过不同的编码映射成的二进制内容并不相同。 其次，是输入格式问题。一般在网页的输入是文本格式（Plain Text），但是许多教程为了方便理解，写的输入格式是16进制，比如 DES算法实例讲解 这篇文章里面主要用的是16进制格式作为讲解，对于许多在线工具，明文和密钥输入用的是文本格式。因此，在输入的时候一定要注意区分。 然后，是输出格式的问题。有些在线加密工具输出会自动进行Base64编码，这样结果和直接加密的结果完全不同。DES加密的密文是16进制格式的，无法一一对应成ASCII码。密文要么以16进制输出，要么输出一堆乱码，而Base64能将一个较长的16进制数组编码为一个字符串，方便处理。 最后，是加密模式的问题。DES本身采用的是ECB（电子密码本）模式，即将加密的数据分成若干组，每组的大小跟加密密钥长度相同，这样密文输出完全由明文和密钥决定。为了进一步加强安全性，有许多安全性扩展，就诞生了别的加密模式，比如加密块链模式CBC、加密反馈模式CFB等等。不同的模式加密结果也会完全不同。 在附带一点细节问题，即空格与回车的问题。尤其是在字符串处理的时候，有些字符串会带回车换行（0x0D 0x0A）,这会造成最后一个64位字符块加密有些许差别。还有一些文本框自动（trigger）去除空格，就导致文本中的空格没有被计算在内，导致加密不同。

J. DES加密算法的问题

优点：DES加密算法密钥只用到了64位中的56位，这样具有高的安全性。
缺点：分组比较短、密钥太短、密码生命周期短、运算速度较慢。