2.DES和3DES

數(shù)據(jù)加密標準( Data Encryption Standard，DES)是1977年美國聯(lián)邦信息處理標準( FIPS)中所采用的一種對稱密碼(FIPS 46-3)，是當前迄今為止世界上使用最為流行和廣泛的一種密碼算法，它對分析、掌握分組密碼的基本理論和設(shè)計原理有著重要的意義。

1) DES選定過程

美國國家標準局為了能使政府部門進行信息處理時保證數(shù)據(jù)的安全，自1971年開始研究數(shù)據(jù)密碼的標準化，并于1973年5月15日的聯(lián)邦記錄(RF1973)中征求在傳輸和存儲數(shù)據(jù)中保存計算機數(shù)據(jù)的密碼算法，并提出一系列的密碼算法要求。這些算法的要求是：

◇算法必須提供高度的安全性

◇算法必須有詳細的說明，并易于理解

◇算法的安全性取決于密鑰，不依賴于算法

◇算法適用于所有用戶

◇算法適用于不同應(yīng)用場合

◇算法必須高效、經(jīng)濟

◇算法必須能被證實有效

◇算法必須是可出口的

征集的結(jié)果是美國國家標準局采用了IBM公司提交的Luciffe，算法的改進版本，1977年被采納為聯(lián)邦標準( FIPS PUB 46)，即數(shù)據(jù)加密標準（Data Encryption Stanclarcl，DES），并授權(quán)在非密級政府通信中使用。

DES設(shè)計中使用了分組密碼設(shè)計的兩個基本原則：混淆(confusion)和擴散(diffusion)原則，目的是抗擊敵手對密碼系統(tǒng)的統(tǒng)計分析。混淆是使密文的統(tǒng)計特性與密鑰的取值之間的關(guān)系盡可禽邑復(fù)雜化，以使密鑰和明文以及密文之間的依賴性對密碼分析者來說是無法利用的。擴散的作用就是將每一位明文的影響盡可能迅速地作用到較多的輸出密文位中，以便在大量的密文中消除明文的統(tǒng)計結(jié)構(gòu)；并且也使每一位密鑰的影響盡可能迅速地擴展到較多的密文位中，以防止對密鑰進行逐段破譯。