﹫﹤．

中華人民共和國國家標準

﹩﹣燉—

┉﹫燉﹫﹦﹤：

信息技術安全技術

┃位塊密碼算法的操作方式

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

┄┈┄┄┅┇┉┄┃┄┇┃┃┐┉━┄─┅┇

┐┐發(fā)布┐┐實施

國家質(zhì)量技術監(jiān)督局發(fā)布

﹩﹣燉—

前言

本標準等同采用國際標準ＩＳＯ燉ＩＥＣ１０１１６：１９９７《信息技術安全技術ｎ位塊密碼算法的操作方

式》。

本標準描述ｎ位塊密碼算法的四種操作方式，即：電子密本（ＥＣＢ）方式、密碼塊鏈接（ＣＢＣ）方式、密

碼反饋（ＣＦＢ）方式和輸出反饋（ＯＦＢ）方式。

本標準在技術內(nèi)容上與國際標準保持一致。

本標準的附錄Ａ、附錄Ｂ、附錄Ｃ和附錄Ｄ均是提示的附錄。

本標準由中華人民共和國信息產(chǎn)業(yè)部提出。

本標準由中國電子技術標準化研究所歸口。

本標準起草單位：中國電子技術標準化研究所。

本標準主要起草人：羅韌鴻、向維良。

Ⅰ

﹩﹣燉—

﹫燉﹫﹦﹤前言

ＩＳＯ（國際標準化組織）和ＩＥＣ（國際電工委員會）是世界性的標準化專門機構。國家成員體（它們都

是ＩＳＯ或ＩＥＣ的成員國）通過國際組織建立的各個技術委員會參與制定針對特定技術范圍的標準。ＩＳＯ

和ＩＥＣ的各技術委員會在共同感興趣的領域內(nèi)進行合作。與ＩＳＯ和ＩＥＣ有聯(lián)系和其他官方和非官方國

際組織也可參與標準的制定工作。

對于信息技術領域，ＩＳＯ和ＩＥＣ建立了一個聯(lián)合技術委員會，即ＩＳＯ燉ＩＥＣＪＴＣ１。由聯(lián)合技術委員

會提出的標準草案需分發(fā)給國家成員體進行表決。發(fā)布一項標準，至少需要７５％的參與表決的國家成

員體投票贊成。

國際標準ＩＳＯ燉ＩＥＣ１０１１６是ＩＳＯ燉ＩＥＣＪＴＣ１“信息技術”聯(lián)合技術委員會的ＳＣ２７“安全技術”分委

員會制定的。

該第２版替代第１版（ＩＳＯ燉ＩＥＣ１０１１６：１９９１）。

附錄Ａ至附錄Ｄ均為提示的附錄。

Ⅱ

中華人民共和國國家標準

信息技術安全技術

位塊密碼算法的操作方式﹩﹣燉—

┃┉﹫燉﹫﹦﹤：

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

┄┈┄┄┅┇┉┄┃┄┇┃┃┐┉━┄─┅┇

范圍

本標準描述ｎ位塊密碼算法的四種操作方式。

注：附錄Ａ包含了對每一種操作方式的性質(zhì)的說明。

本標準確定了四種規(guī)定的操作方式，以便在ｎ位塊密碼的應用中（例如數(shù)據(jù)傳輸?shù)谋Ｗo、數(shù)據(jù)存儲、

鑒別），本標準將對諸如操作方式規(guī)范和適用的參數(shù)值提供一個有用的參照。

定義

下列定義適用于本標準。

．塊鏈接ｂｌｏｃｋｃｈａｉｎｉｎｇ

一種信息加密方法，每一密文塊在密碼上依賴于前一個密文塊。

．密文ｃｉｐｈｅｒｔｅｘｔ

經(jīng)過變換，信息內(nèi)容被隱藏起來的數(shù)據(jù)。

．密碼同步ｃｒｙｐｔｏｇｒａｐｈｉｃｓｙｎｃｈｒｏｎｉｚａｔｉｏｎ

加密與解密過程的協(xié)調(diào)一致。

．解密ｄｅｃｉｐｈｅｒｍｅｎｔ

一個相應加密過程的逆。

．加密ｅｎｃｉｐｈｅｒｍｅｎｔ

為了產(chǎn)生密文，即隱藏數(shù)據(jù)，由密碼算法對數(shù)據(jù)進行的（可逆）變換。

．反饋緩存（ＦＢ）ｆｅｅｄｂａｃｋｂｕｆｆｅｒ（ＦＢ）

用于為加密過程存儲輸入數(shù)據(jù)的變量。在啟動點，ＦＢ的值為ＳＶ。

．初始化值ｉｎｉｔｉａｌｉｚａｔｉｏｎｖａｌｕｅ

用于定義一個加密過程的啟動點的值。

．密鑰ｋｅｙ

控制密碼變換操作（例如加密、解密）的符號序列。

．ｎ位塊密碼ｎｂｉｔｂｌｏｃｋｃｉｐｈｅｒ

明文塊和密文塊的長度均為ｎ位的塊密碼。

．明文ｐｌａｉｎｔｅｘｔ

未加密的信息。

．啟動變量（ＳＶ）ｓｔａｒｔｉｎｇｖａｒｉａｂｌｅ（ＳＶ）

確定操作方式的啟動點的變量。

注：本標準未規(guī)定從初始化值導出啟動變量的方法。這種方法需在操作方式的應用中描述。

國家質(zhì)量技術監(jiān)督局┐┐批準