GB/T 17964-2008信息安全技術(shù)分組密碼算法的工作模式

犐犆犛３５．０４０

犔８０

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

犌犅／犜１７９６４—２００８

代替ＧＢ／Ｔ１７９６４—２０００

信息安全技術(shù)

分組密碼算法的工作模式

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—

犕狅犱犲狊狅犳狅狆犲狉犪狋犻狅狀犳狅狉犪犫犾狅犮犽犮犻狆犺犲狉

２００８０６２６發(fā)布２００８１１０１實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

書(shū)

犌犅／犜１７９６４—２００８

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語(yǔ)和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．１術(shù)語(yǔ)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．２定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４縮略語(yǔ)和符號(hào)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５電碼本（ＥＣＢ）模式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１變量定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．２ＥＣＢ的加密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．３ＥＣＢ的解密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６密碼分組鏈接（ＣＢＣ）模式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．１變量定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．２ＣＢＣ的加密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．３ＣＢＣ的解密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

７密碼反饋（ＣＦＢ）模式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７．１參數(shù)定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７．２變量定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７．３ＣＦＢ的加密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７．４ＣＦＢ的解密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．５建議!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

８輸出反饋（ＯＦＢ）模式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

８．１參數(shù)定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

８．２變量定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

８．３ＯＦＢ的加密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

８．４ＯＦＢ的解密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９計(jì)數(shù)器（ＣＴＲ）模式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９．１變量定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９．２ＣＴＲ的加密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９．３ＣＴＲ的解密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

１０分組鏈接（ＢＣ）模式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

１０．１變量定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

１０．２ＢＣ的加密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

１０．３ＢＣ的解密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

１１帶非線性函數(shù)的輸出反饋（ＯＦＢＮＬＦ）模式!!!!!!!!!!!!!!!!!!!!!!１０

１１．１變量定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

１１．２ＯＦＢＮＬＦ的加密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ⅰ

書(shū)

犌犅／犜１７９６４—２００８

１１．３ＯＦＢＮＬＦ的解密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

附錄Ａ（規(guī)范性附錄）工作模式的性質(zhì)!!!!!!!!!!!!!!!!!!!!!!!!!１２

Ａ．１電碼本（ＥＣＢ）工作模式的性質(zhì)!!!!!!!!!!!!!!!!!!!!!!!!!!１２

Ａ．２密碼分組鏈接（ＣＢＣ）工作模式的性質(zhì)!!!!!!!!!!!!!!!!!!!!!!!１２

Ａ．３密碼反饋（ＣＦＢ）工作模式的性質(zhì)!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ａ．４輸出反饋（ＯＦＢ）工作模式的性質(zhì)!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ａ．５計(jì)數(shù)器（ＣＴＲ）工作模式的性質(zhì)!!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ａ．６分組鏈接（ＢＣ）工作模式的性質(zhì)!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ａ．７帶非線性函數(shù)的輸出反饋（ＯＦＢＮＬＦ）工作模式的性質(zhì)!!!!!!!!!!!!!!!!１５

附錄Ｂ（資料性附錄）工作模式舉例!!!!!!!!!!!!!!!!!!!!!!!!!!１７

Ｂ．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

Ｂ．２ＥＣＢ方式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

Ｂ．３ＣＢＣ方式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

Ｂ．４ＣＦＢ方式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

Ｂ．５ＯＦＢ方式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

Ｂ．６ＣＴＲ方式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

Ⅱ

犌犅／犜１７９６４—２００８

前言

本標(biāo)準(zhǔn)代替ＧＢ／Ｔ１７９６４—２０００《信息技術(shù)安全技術(shù)狀位塊密碼算法的操作方式》。

本標(biāo)準(zhǔn)與ＧＢ／Ｔ１７９６４—２０００相比主要變化如下：

———修改了標(biāo)準(zhǔn)的名稱；

———修改了部分術(shù)語(yǔ)的定義；

———修改了加密解密的關(guān)系表達(dá)式；

———增加了分組算法的計(jì)數(shù)器（ＣＴＲ）、分組鏈接（ＢＣ）和帶非線性函數(shù)的輸出反饋（ＯＦＢＮＬＦ）三種

工作模式及其說(shuō)明；

———在資料性附錄Ｂ中增加了計(jì)數(shù)器（ＣＴＲ）工作模式的加密解密實(shí)例說(shuō)明；

———修改了部分描述性文字的語(yǔ)法。

本標(biāo)準(zhǔn)的附錄Ａ是規(guī)范性附錄，附錄Ｂ是資料性附錄。

本標(biāo)準(zhǔn)由國(guó)家密碼管理局提出。

本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本標(biāo)準(zhǔn)起草單位：無(wú)錫江南信息安全工程技術(shù)中心、衛(wèi)士通信息產(chǎn)業(yè)股份有限公司、興唐通信科技

股份有限公司、濟(jì)南得安計(jì)算機(jī)技術(shù)有限公司、上海格爾軟件股份有限公司。

本標(biāo)準(zhǔn)主要起草人：徐強(qiáng)、李元正、謝永泉、李玉峰、高志權(quán)、譚武征。

本標(biāo)準(zhǔn)所代替標(biāo)準(zhǔn)的歷次版本發(fā)布情況為：

———ＧＢ／Ｔ１７９６４—２０００。

Ⅲ

犌犅／犜１７９６４—２００８

引言

本標(biāo)準(zhǔn)中對(duì)于某些所描述的工作模式來(lái)說(shuō)，可能需要對(duì)明文變量進(jìn)行填充，具體填充技術(shù)不屬于本

標(biāo)準(zhǔn)的范圍。

某些工作模式需要用到初始值ＩＶ，ＩＶ的定義不屬于本標(biāo)準(zhǔn)范圍。

當(dāng)使用這些工作模式中的某一種時(shí)，所有通信方都要選擇并使用同樣的參數(shù)值。

本標(biāo)準(zhǔn)編制過(guò)程中得到了國(guó)家商用密碼應(yīng)用技術(shù)體系總體工作組的指導(dǎo)。

Ⅳ

犌犅／犜１７９６４—２００８

信息安全技術(shù)

分組密碼算法的工作模式

１范圍

本標(biāo)準(zhǔn)描述了分組密碼算法的七種工作模式，以便規(guī)范分組密碼