一种分组密码的工作模式

简 单调 换 密 文块 可能 达 到 目的 的攻 击 。
图 ２
在 Ｐ Ｂ ］ 作 过程 中 ， 第 ｉ 进程 在 ｔ 刻 处 理 的 明 ＣＣ ２ 个 时
文 序 号 为 ｔｍ ｉ ・ ＋ ，任 一 明文 分 组Ｐ在 第 Ｊ ｉ 时 刻被 Ｊ ｊ ｄ ｖ ｍ
ｍ ｄ ｍ 个 进 程 处 理 ，加 密 方程 为 ： ｏ
模 式被 包 含 在 Ｉ Ｏ ４ ｂ ｔ 的 模 式 标 准 中 。 为 了尽 可 Ｓ 的６ ＿ ｉ ｓ
Ｃ Ｃ 作模式针对于ＥＢ（ Ｂ工 Ｃ 电子 密 码 本 ）来 说 ，优 点很 明显 ：能 隐藏 明文 的模 式 信 息 ；在 每 次 加 密 明文 分 组 时候 使 用 不 同 的信 息 与 密 文 进 行 运 算 ，因 此 针 对
于 相 同的 明文 可 以生成 不 同的 密文 。
能地 利 用 以前 的标 准 和 降低 成 本 ，美 国 国家 标 准 和 技 术 协会 也 将 这 ４ 模 式 列 为 Ａ Ｓ 个 Ｅ 的模 式 标 准 。 下面 仅 简 要 介 绍 Ｃ Ｃ Ｆ ￣ 作 模 式 的优 缺 点 及研 究 进 展 。 Ｂ 和Ｏ Ｂ ２
Ｐ Ｂ （ ｒ ｌ １ Ｃ ｐ ｅ Ｂｌ ｃ Ｃ ａｉ ｎ Ｃ Ｃ Ｐａ ａｌ ｅ ｉ ｈ ｒ ｏ ｋ ｈ ｎｉ ｇ） 工
基 础 知 识
（ Ｃ Ｃ工作 模 式 一） Ｂ Ｃ Ｃ （ ｉ ｈ ｒ ｌ ｃ Ｃ ａ ｎ ｎ Ｂ Ｃ ｐ ｅ Ｂ ｏ ｋ ｈ ｉ ｉ ｇ）工 作模 式如 图 １
所 示 ，Ｃ Ｃ 式 的 加 密 首 先 也 是 将 明文 分 成 固定 长 度 Ｂ模 的 块 （ 。 ． ，与 Ｅ Ｂ 式 不 同的 是 ，Ｃ Ｃ 式 增 Ｐ，Ｐ ） Ｃ模 Ｂ模 加 了 反馈 机 制 。 即将 前 面 一个 加 密块 输 出 的 密 文 与 下
一
作模 式是在Ｃ Ｃ Ｂ 的基 础 上 ， 引 入 多 个 初 始 化 向量 Ｖ ，
、
但 是 ，Ｃ Ｃ 作 模 式 中 存 在 反 馈 形 式 的 迭 代 ， 而 Ｂ工
有 反 馈 形 式 的迭 代 属 于 “ 据 顺 相 关 ” ，只 能 串行 执 数
行 ；Ｃ Ｃ 在 误 差 传 递 现 象 ，即 在 Ｃ Ｃ 输 过 程 中一 旦 Ｂ存 Ｂ传 出现 差 错 ，将 导 致 整 个 明文 损 坏 ； 因此 ，需 要 对 模 式 本 身 进行 改造 。 （ ） Ｃ Ｃ 工作 模 式 二 Ｐ Ｂ
＝
０ ＜ Ｊ
ｅｄ ｏ ｎ ｆ ｒ
｛ ， ｊ０ 一） Ｄ（ ） Ｃ Ｃ
Ｉ ｊ０ 一 Ｄ（ ） Ｃ 】 Ｃ ）
Ｊ
０ ｏｍ ｍｄ
ｃ ｅ ｋ ｕ ＝０ ｈ ｃ ｓｍ
Ｍ＋＝ ｃ ｅ ｋ ｕ ｒ】 ｈ ｃ ｓ ｍ＠ Ｓ
。
Ｊ 且 ｍｄ ０ ｍ ｆ ｏｍ≠
在 每 次 进 行 ｍ 明 文 分 组 加 密 时 ，进 程 之 问 需 要 个
文献 标识 码 ： Ａ
文章编 号 ： ０ ９ ２ ７ ２ １ ２ — ０ ５ ０ １ ０ — ３ ４（ ０ ５ ０ ８ — ２ １） 方程为： ＝Ｃ一０Ｄ （ ） ｉ ， Ｃ 。
分 组 密 码 处 理 消 息 的长 度 是 固定 的 ，而 实 际应 用 中 需 要 处 理 的 消 息 则 是 任 意 长 度 ， 因 此 ， 引 出 分 组 密 码 的 工 作 模 式 。 １ ８ 年 美 国 国家 标 准 局 为Ｄ Ｓ 出 ９０ Ｅ推 Ｅ Ｂ Ｂ 、 Ｏ Ｂ Ｎ Ｆ 四种 保 密 工 作 模 式 ，随 后 ，这 些 Ｃ 、Ｃ Ｃ Ｆ ￣ Ｃ Ｂ
０≤Ｊ＜ｍ
图 １
Ｊ≥ｍ且， ｍｏ ｍ ｉＯ ｄ
≥ ｍ— ｍｏ ｄｍ ≠０
Ｃ Ｃ 式 的加 密 方 程 为 ： Ｃ ＝Ｅ （ ０Ｃ ；解 密 Ｂ模 ）
２ １ ９ ｏ 中闯高新技 ０ ０ １ 术企业 ８ ５
Ｃ ｊ
Ｎ ｊ ０ Ｓ ｊ
Ｉ （ｊ０ 』 Ｃ） ，
Ｅ
一
种 分 组 密 码 的工 作模 式
黄 文庆
（ 菏泽 学 院计 算 机 与信 息 工程 系 ， 东 菏 泽 ２ ４ １ 山 ７ ０ ５）
一
中图分 类号 ： Ｐ ０ Ｔ ３９
一
摘 要 ： 组 密码 工作模 式 是 利 用分 组 密码 解 决 实 际 问题 的 密码 方 案 ，文章 简要 介 绍 了四种 分 组 密码 工作 模 分 式 ，并在此 基础上 提 出了一种 改进 方法。 关 键词 ： 组 密码 ； Ｃ ； Ｂ ； 密技 术 分 ＣＢ ＯＦ 加
用 同 一个 密 钥 加 密 的消 息 所 使 用 的Ｉ 是惟 一 的 ； Ｉ 不 Ｖ Ｖ
需 要 保 密 ， 它 可 以 明文 形 式 与 密 文 一起 传 送 。跟 Ｅ Ｂ Ｃ 方 式 不 一 样 ，通 过 连 接 关 系 ， 使 得 密 文 跟 明 文 不 再 是
一 一
对 应 的 关 系 ， 破解 起 来 更 困 难 ， 而 且 克 服 了只 要
ｖ，…Ｖ。ｍ 处理 进程 的个 数 。假 设数 据被 分成 ｎ 为
wk.baidu.com
块 ， 在 加 密 数 据 时 ， 第 一 个 数 据 块 Ｐ加 密 使 用 Ｖ做 初 。 。 始 化 向 量 ，第 二 个 数 据 块 Ｐ加 密 使 用 Ｖ 做 初 始 化 向
个要 加 密 的 明 文块 进 行 ０ （ 或 ）操 作 计 算 ，然 后 异 明 文块 加 密 的 时候 ， 因 为前 面 没有 加 密 的 密 文 ， 所
将 计 算 结 果 输入 加 密器 用 密钥 进行 加 密 得 到 密 文 。 第
一
量 ，依次类推 ，在第ｍ １ ＋ 个数据块 加密 时候 ，则又使
用 第 一 个 数 据 块 Ｐ加 密 使 用ｖ做 初 始化 向量 。 图２ 出 。 。 给
Ｐ Ｂ ｊ 密 过程 ： Ｃ ＣＪ Ｈ
以需 要 一 个初 始 化 向量 （ Ｖ Ｉ ）， 使用 初 始 化 向量 要 求