GB/T 17964-2021信息安全技術(shù)分組密碼算法的工作模式

ICS35030

CCSL.80

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T17964—2021

代替GB/T17964—2008

信息安全技術(shù)

分組密碼算法的工作模式

Informationsecuritytechnology—Modesofoperationforablockcipher

2021-10-11發(fā)布2022-05-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T17964—2021

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

符號(hào)和縮略語(yǔ)

4……………3

符號(hào)

4.1…………………3

縮略語(yǔ)

4.2………………4

電碼本工作模式

5…………………………4

變量定義

5.1……………4

的加密方式描述

5.2ECB………………5

的解密方式描述

5.3ECB………………5

密文分組鏈接工作模式

6…………………5

變量定義

6.1……………5

的加密方式描述

6.2CBC………………6

的解密方式描述

6.3CBC………………6

密文反饋工作模式

7………………………7

變量定義

7.1……………7

的加密方式描述

7.2CFB………………7

的解密方式描述

7.3CFB………………8

輸出反饋工作模式

8………………………8

變量定義

8.1……………8

的加密方式描述

8.2OFB………………9

的解密方式描述

8.3OFB………………9

計(jì)數(shù)器工作模式

9…………………………10

變量定義

9.1……………10

的加密方式描述

9.2CTR……………10

的解密方式描述

9.3CTR……………11

帶密文挪用的可調(diào)分組密碼工作模式

10XEX………11

變量定義

10.1…………………………11

的加密方式描述

10.2XTS……………12

明文長(zhǎng)度滿(mǎn)足整數(shù)倍分組長(zhǎng)度

10.2.1……………12

明文長(zhǎng)度不滿(mǎn)足整數(shù)倍分組長(zhǎng)度

10.2.2…………12

的解密方式描述

10.3XTS……………13

密文長(zhǎng)度滿(mǎn)足整數(shù)倍分組長(zhǎng)度

10.3.1……………13

密文長(zhǎng)度不滿(mǎn)足整數(shù)倍分組長(zhǎng)度

10.3.2…………13

Ⅰ

GB/T17964—2021

帶泛雜湊函數(shù)的計(jì)數(shù)器工作模式

11……………………14

變量定義

11.1…………………………14

的加密方式描述

11.2HCTR…………15

的解密方式描述

11.3HCTR…………15

分組鏈接工作模式

12……………………16

變量定義

12.1…………………………16

的加密方式描述

12.2BC………………16

的解密方式描述

12.3BC………………17

帶非線(xiàn)性函數(shù)的輸出反饋工作模式

13…………………17

變量定義

13.1…………………………17

的加密方式描述

13.2OFBNLF………………………18

的解密方式描述

13.3OFBNLF………………………18

附錄資料性工作模式的性質(zhì)

A()………………………19

附錄資料性工作模式示例

B()…………27

附錄資料性填充方法示例

C()…………35

參考文獻(xiàn)

……………………36

Ⅱ

GB/T17964—2021

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件代替信息安全技術(shù)分組密碼算法的工作模式與

GB/T17964—2008《》,GB/T17964—

相比除了結(jié)構(gòu)調(diào)整和編輯性改動(dòng)外主要技術(shù)變化如下

2008,,:

刪除了分組密碼等常見(jiàn)術(shù)語(yǔ)增加了結(jié)構(gòu)等多個(gè)術(shù)語(yǔ)見(jiàn)第章年版的

a)“”,“XEX”(3,20083.1);

刪除了位陣列表達(dá)式等多個(gè)定義見(jiàn)年版的

b)“”(20083.2);

增加了Si等多個(gè)符號(hào)見(jiàn)

c)bit(,)(4.1);

增加了等縮略語(yǔ)見(jiàn)

d)“HCTR”“XTS”(4.2);

增加了工作模式加密算法和解密算法的示意圖見(jiàn)第章

e)ECB(5);

刪除了和將相關(guān)參數(shù)定義增加到符號(hào)中見(jiàn)年版的第章第章

f)7.18.1,4.1(20087、8);

將第章分組鏈接模式調(diào)整到新增加的第章增加了帶密文挪用的可調(diào)分

g)10“(BC)”12,“XEX

組密碼工作模式為第章見(jiàn)第章第章年版的第章

”10(10、12,200810);

將第章帶非線(xiàn)性函數(shù)的輸出反饋工作模式調(diào)整到新增加的第章增加了

h)11“(OFBNLF)”13,

帶泛雜湊函數(shù)的計(jì)數(shù)器工作模式為第章見(jiàn)第章第章年版的第章

“”11(11、13,200811);

更改了規(guī)范性附錄為資料性附錄見(jiàn)附錄年版的附錄

i)AA(A,2008A);

更改了密文竊取的具體方法增加了示意圖并將密文竊取更名為密文挪用見(jiàn)附錄

j),,“”“”(A,

年版的附錄

2008A);

增加了工作模式的性質(zhì)和工作模式的性質(zhì)見(jiàn)附錄

k)XTSHCTR(A);

更改了產(chǎn)生工作模式示例的分組密碼為算法見(jiàn)附錄年版的附錄

l)SM4(B,2008B);

增加了工作模式的示例和工作模式的示例見(jiàn)附錄

m)XTSHCTR(B);

增加了資料性附錄列舉了三種常見(jiàn)的填充方法并給出了舉例見(jiàn)附錄

n)C,,(C)。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專(zhuān)利的責(zé)任

。。

本文件由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本文件起草單位成都衛(wèi)士通信息產(chǎn)業(yè)股份有限公司中國(guó)科學(xué)院軟件研究所中國(guó)科學(xué)院數(shù)據(jù)與

:、、

通信保護(hù)研究教育中心國(guó)家密碼管理局商用密碼檢測(cè)中心格爾軟件股份有限公司西安西電捷通無(wú)

、、、

線(xiàn)網(wǎng)絡(luò)通信股份有限公司上海信息安全工程技術(shù)研究中心

、。

本文件主要起草人張立廷眭晗涂彬彬李世敏羅俊王鵬毛穎穎鄭強(qiáng)張國(guó)強(qiáng)徐明翼

:、、、、、、、、、。

本文件及其所代替文件的歷次版本發(fā)布情況為

:

年首次發(fā)布為年第一次修訂

———2000GB/T17964—2000;2008;

本次為第二次修訂

———。

Ⅲ

GB/T17964—2021

信息安全技術(shù)

分組密碼算法的工作模式

1范圍

本文件描述了九種分組密碼算法的工作模式給出了參數(shù)和方法

,。

本文件適用于指導(dǎo)分組密碼算法在加解密數(shù)據(jù)時(shí)的使用

。

本文件描述的工作模式僅適用于保護(hù)數(shù)據(jù)的機(jī)密性不適用于保護(hù)數(shù)據(jù)的完整性

,。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069—2010

密碼術(shù)語(yǔ)

GM/Z4001—2013

3術(shù)語(yǔ)和定義

和界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GB/T25069—2010GM/Z4001—2013。

31

.

分組密碼算法工作模式blockcipheroperationmode

分組密碼算法的使用方式主要包括電碼本工作模式密文分組鏈接工作模式密文反饋工作模式

,、、、

輸