GB/T 17964-2000信息技術(shù)安全技術(shù)n位塊密碼算法的操作方式

﹫﹤．

中華人民共和國國家標(biāo)準(zhǔn)

﹩﹣燉—

┉﹫燉﹫﹦﹤：

信息技術(shù)安全技術(shù)

┃位塊密碼算法的操作方式

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

┄┈┄┄┅┇┉┄┃┄┇┃┃┐┉━┄─┅┇

┐┐發(fā)布┐┐實施

國家質(zhì)量技術(shù)監(jiān)督局發(fā)布

﹩﹣燉—

前言

本標(biāo)準(zhǔn)等同采用國際標(biāo)準(zhǔn)ＩＳＯ燉ＩＥＣ１０１１６：１９９７《信息技術(shù)安全技術(shù)ｎ位塊密碼算法的操作方

式》。

本標(biāo)準(zhǔn)描述ｎ位塊密碼算法的四種操作方式，即：電子密本（ＥＣＢ）方式、密碼塊鏈接（ＣＢＣ）方式、密

碼反饋（ＣＦＢ）方式和輸出反饋（ＯＦＢ）方式。

本標(biāo)準(zhǔn)在技術(shù)內(nèi)容上與國際標(biāo)準(zhǔn)保持一致。

本標(biāo)準(zhǔn)的附錄Ａ、附錄Ｂ、附錄Ｃ和附錄Ｄ均是提示的附錄。

本標(biāo)準(zhǔn)由中華人民共和國信息產(chǎn)業(yè)部提出。

本標(biāo)準(zhǔn)由中國電子技術(shù)標(biāo)準(zhǔn)化研究所歸口。

本標(biāo)準(zhǔn)起草單位：中國電子技術(shù)標(biāo)準(zhǔn)化研究所。

本標(biāo)準(zhǔn)主要起草人：羅韌鴻、向維良。

Ⅰ

﹩﹣燉—

﹫燉﹫﹦﹤前言

ＩＳＯ（國際標(biāo)準(zhǔn)化組織）和ＩＥＣ（國際電工委員會）是世界性的標(biāo)準(zhǔn)化專門機(jī)構(gòu)。國家成員體（它們都

是ＩＳＯ或ＩＥＣ的成員國）通過國際組織建立的各個技術(shù)委員會參與制定針對特定技術(shù)范圍的標(biāo)準(zhǔn)。ＩＳＯ

和ＩＥＣ的各技術(shù)委員會在共同感興趣的領(lǐng)域內(nèi)進(jìn)行合作。與ＩＳＯ和ＩＥＣ有聯(lián)系和其他官方和非官方國

際組織也可參與標(biāo)準(zhǔn)的制定工作。

對于信息技術(shù)領(lǐng)域，ＩＳＯ和ＩＥＣ建立了一個聯(lián)合技術(shù)委員會，即ＩＳＯ燉ＩＥＣＪＴＣ１。由聯(lián)合技術(shù)委員

會提出的標(biāo)準(zhǔn)草案需分發(fā)給國家成員體進(jìn)行表決。發(fā)布一項標(biāo)準(zhǔn)，至少需要７５％的參與表決的國家成

員體投票贊成。

國際標(biāo)準(zhǔn)ＩＳＯ燉ＩＥＣ１０１１６是ＩＳＯ燉ＩＥＣＪＴＣ１“信息技術(shù)”聯(lián)合技術(shù)委員會的ＳＣ２７“安全技術(shù)”分委

員會制定的。

該第２版替代第１版（ＩＳＯ燉ＩＥＣ１０１１６：１９９１）。

附錄Ａ至附錄Ｄ均為提示的附錄。

Ⅱ

中華人民共和國國家標(biāo)準(zhǔn)

信息技術(shù)安全技術(shù)

位塊密碼算法的操作方式﹩﹣燉—

┃┉﹫燉﹫﹦﹤：

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

┄┈┄┄┅┇┉┄┃┄┇┃┃┐┉━┄─┅┇

范圍

本標(biāo)準(zhǔn)描述ｎ位塊密碼算法的四種操作方式。

注：附錄Ａ包含了對每一種操作方式的性質(zhì)的說明。

本標(biāo)準(zhǔn)確定了四種規(guī)定的操作方式，以便在ｎ位塊密碼的應(yīng)用中（例如數(shù)據(jù)傳輸?shù)谋Ｗo(hù)、數(shù)據(jù)存儲、

鑒別），本標(biāo)準(zhǔn)將對諸如操作方式規(guī)范和適用的參數(shù)值提供一個有用的參照。

定義

下列定義適用于本標(biāo)準(zhǔn)。

．塊鏈接ｂｌｏｃｋｃｈａｉｎｉｎｇ

一種信息加密方法，每一密文塊在密碼上依賴于前一個密文塊。

．密文ｃｉｐｈｅｒｔｅｘｔ

經(jīng)過變換，信息內(nèi)容被隱藏起來的數(shù)據(jù)。

．密碼同步ｃｒｙｐｔｏｇｒａｐｈｉｃｓｙｎｃｈｒｏｎｉｚａｔｉｏｎ

加密與解密過程的協(xié)調(diào)一致。

．解密ｄｅｃｉｐｈｅｒｍｅｎｔ

一個相應(yīng)加密過程的逆。

．加密ｅｎｃｉｐｈｅｒｍｅｎｔ

為了產(chǎn)生密文，即隱藏數(shù)據(jù)，由密碼算法對數(shù)據(jù)進(jìn)行的（可逆）變換。

．反饋緩存（ＦＢ）ｆｅｅｄｂａｃｋｂｕｆｆｅｒ（ＦＢ）

用于為加密過程存儲輸入數(shù)據(jù)的變量。在啟動點(diǎn)，ＦＢ的值為ＳＶ。

．初始化值ｉｎｉｔｉａｌｉｚａｔｉｏｎｖａｌｕｅ

用于定義一個加密過程的啟動點(diǎn)的值。

．密鑰ｋｅｙ

控制密碼變換操作（例如加密、解密）的符號序列。

．ｎ位塊密碼ｎｂｉｔｂｌｏｃｋｃｉｐｈｅｒ

明文塊和密文塊的長度均為ｎ位的塊密碼。

．明文ｐｌａｉｎｔｅｘｔ

未加密的信息。

．啟動變量（ＳＶ）ｓｔａｒｔｉｎｇｖａｒｉａｂｌｅ（ＳＶ）

確定操作方式的啟動點(diǎn)的變量。

注：本標(biāo)準(zhǔn)未規(guī)定從初始化值導(dǎo)出啟動變量的方法。這種方法需在操作方式的應(yīng)用中描述。

國家質(zhì)量技術(shù)監(jiān)督局┐┐批準(zhǔn)