GB/T 17964-2000信息技術(shù)安全技術(shù)n位塊密碼算法的操作方式

﹫﹤．

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

﹩﹣燉—

┉﹫燉﹫﹦﹤：

信息技術(shù)安全技術(shù)

┃位塊密碼算法的操作方式

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

┄┈┄┄┅┇┉┄┃┄┇┃┃┐┉━┄─┅┇

┐┐發(fā)布┐┐實(shí)施

國(guó)家質(zhì)量技術(shù)監(jiān)督局發(fā)布

﹩﹣燉—

前言

本標(biāo)準(zhǔn)等同采用國(guó)際標(biāo)準(zhǔn)ＩＳＯ燉ＩＥＣ１０１１６：１９９７《信息技術(shù)安全技術(shù)ｎ位塊密碼算法的操作方

式》。

本標(biāo)準(zhǔn)描述ｎ位塊密碼算法的四種操作方式，即：電子密本（ＥＣＢ）方式、密碼塊鏈接（ＣＢＣ）方式、密

碼反饋（ＣＦＢ）方式和輸出反饋（ＯＦＢ）方式。

本標(biāo)準(zhǔn)在技術(shù)內(nèi)容上與國(guó)際標(biāo)準(zhǔn)保持一致。

本標(biāo)準(zhǔn)的附錄Ａ、附錄Ｂ、附錄Ｃ和附錄Ｄ均是提示的附錄。

本標(biāo)準(zhǔn)由中華人民共和國(guó)信息產(chǎn)業(yè)部提出。

本標(biāo)準(zhǔn)由中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究所歸口。

本標(biāo)準(zhǔn)起草單位：中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究所。

本標(biāo)準(zhǔn)主要起草人：羅韌鴻、向維良。

Ⅰ

﹩﹣燉—

﹫燉﹫﹦﹤前言

ＩＳＯ（國(guó)際標(biāo)準(zhǔn)化組織）和ＩＥＣ（國(guó)際電工委員會(huì)）是世界性的標(biāo)準(zhǔn)化專門(mén)機(jī)構(gòu)。國(guó)家成員體（它們都

是ＩＳＯ或ＩＥＣ的成員國(guó)）通過(guò)國(guó)際組織建立的各個(gè)技術(shù)委員會(huì)參與制定針對(duì)特定技術(shù)范圍的標(biāo)準(zhǔn)。ＩＳＯ

和ＩＥＣ的各技術(shù)委員會(huì)在共同感興趣的領(lǐng)域內(nèi)進(jìn)行合作。與ＩＳＯ和ＩＥＣ有聯(lián)系和其他官方和非官方國(guó)

際組織也可參與標(biāo)準(zhǔn)的制定工作。

對(duì)于信息技術(shù)領(lǐng)域，ＩＳＯ和ＩＥＣ建立了一個(gè)聯(lián)合技術(shù)委員會(huì)，即ＩＳＯ燉ＩＥＣＪＴＣ１。由聯(lián)合技術(shù)委員

會(huì)提出的標(biāo)準(zhǔn)草案需分發(fā)給國(guó)家成員體進(jìn)行表決。發(fā)布一項(xiàng)標(biāo)準(zhǔn)，至少需要７５％的參與表決的國(guó)家成

員體投票贊成。

國(guó)際標(biāo)準(zhǔn)ＩＳＯ燉ＩＥＣ１０１１６是ＩＳＯ燉ＩＥＣＪＴＣ１“信息技術(shù)”聯(lián)合技術(shù)委員會(huì)的ＳＣ２７“安全技術(shù)”分委

員會(huì)制定的。

該第２版替代第１版（ＩＳＯ燉ＩＥＣ１０１１６：１９９１）。

附錄Ａ至附錄Ｄ均為提示的附錄。

Ⅱ

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

信息技術(shù)安全技術(shù)

位塊密碼算法的操作方式﹩﹣燉—

┃┉﹫燉﹫﹦﹤：

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

┄┈┄┄┅┇┉┄┃┄┇┃┃┐┉━┄─┅┇

范圍

本標(biāo)準(zhǔn)描述ｎ位塊密碼算法的四種操作方式。

注：附錄Ａ包含了對(duì)每一種操作方式的性質(zhì)的說(shuō)明。

本標(biāo)準(zhǔn)確定了四種規(guī)定的操作方式，以便在ｎ位塊密碼的應(yīng)用中（例如數(shù)據(jù)傳輸?shù)谋Ｗo(hù)、數(shù)據(jù)存儲(chǔ)、

鑒別），本標(biāo)準(zhǔn)將對(duì)諸如操作方式規(guī)范和適用的參數(shù)值提供一個(gè)有用的參照。

定義

下列定義適用于本標(biāo)準(zhǔn)。

．塊鏈接ｂｌｏｃｋｃｈａｉｎｉｎｇ

一種信息加密方法，每一密文塊在密碼上依賴于前一個(gè)密文塊。

．密文ｃｉｐｈｅｒｔｅｘｔ

經(jīng)過(guò)變換，信息內(nèi)容被隱藏起來(lái)的數(shù)據(jù)。

．密碼同步ｃｒｙｐｔｏｇｒａｐｈｉｃｓｙｎｃｈｒｏｎｉｚａｔｉｏｎ

加密與解密過(guò)程的協(xié)調(diào)一致。

．解密ｄｅｃｉｐｈｅｒｍｅｎｔ

一個(gè)相應(yīng)加密過(guò)程的逆。

．加密ｅｎｃｉｐｈｅｒｍｅｎｔ

為了產(chǎn)生密文，即隱藏?cái)?shù)據(jù)，由密碼算法對(duì)數(shù)據(jù)進(jìn)行的（可逆）變換。

．反饋緩存（ＦＢ）ｆｅｅｄｂａｃｋｂｕｆｆｅｒ（ＦＢ）

用于為加密過(guò)程存儲(chǔ)輸入數(shù)據(jù)的變量。在啟動(dòng)點(diǎn)，ＦＢ的值為ＳＶ。

．初始化值ｉｎｉｔｉａｌｉｚａｔｉｏｎｖａｌｕｅ

用于定義一個(gè)加密過(guò)程的啟動(dòng)點(diǎn)的值。

．密鑰ｋｅｙ

控制密碼變換操作（例如加密、解密）的符號(hào)序列。

．ｎ位塊密碼ｎｂｉｔｂｌｏｃｋｃｉｐｈｅｒ

明文塊和密文塊的長(zhǎng)度均為ｎ位的塊密碼。

．明文ｐｌａｉｎｔｅｘｔ

未加密的信息。

．啟動(dòng)變量（ＳＶ）ｓｔａｒｔｉｎｇｖａｒｉａｂｌｅ（ＳＶ）

確定操作方式的啟動(dòng)點(diǎn)的變量。

注：本標(biāo)準(zhǔn)未規(guī)定從初始化值導(dǎo)出啟動(dòng)變量的方法。這種方法需在操作方式的應(yīng)用中描述。

國(guó)家質(zhì)量技術(shù)監(jiān)督局┐┐批準(zhǔn)