[PDF] GB/T 17964-2008 - 自动发货. 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| GB/T 17964-2008 | 150 | GB/T 17964-2008 | 9秒内发货PDF | 信息安全技术 分组密码算法的工作模式 |
| 基本信息 | |
|---|---|
| 标准编号 | GB/T 17964-2008 (GB/T17964-2008) |
| 中文名称 | 信息安全技术 分组密码算法的工作模式 |
| 英文名称 | Information technology -- Security techniques -- Modes of operation for a block cipher |
| 行业 | 国家标准 (推荐) |
| 中标分类 | L80 |
| 国际标准分类 | 35.040 |
| 字数估计 | 26,27 |
| 发布日期 | 2008-06-26 |
| 实施日期 | 2008-11-01 |
| 旧标准 (被替代) | GB/T 17964-2000 |
| 引用标准 | GB/T 1988-1998 |
| 标准依据 | 国家标准批准发布公告2008年第11号(总第124号) |
| 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 |
| 范围 | 本标准描述了分组密码算法的七种工作模式, 以便规范分组密码的使用。 |
GB/T 17964-2008: 信息安全技术 分组密码算法的工作模式
GB/T 17964-2008 英文名称: Information technology -- Security techniques -- Modes of operation for a block cipher
中华人民共和国国家标准
GB/T １７９６４-２００８
代替 GB/T １７９６４-２０００
信息安全技术
分组密码算法的工作模式
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
１ 范围
本标准描述了分组密码算法的七种工作模式，以便规范分组密码的使用。
２ 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有
的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究
是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
GB/T １９８８-１９９８ 信息技术 信息交换用七位编码字符集 （eqv ISO ／IEC ６４６：１９９１）
３ 术语和定义
下列术语和定义适用于本标准。
３．１ 术语
５ 电码本（ECB）模式
５．１ 变量定义
ａ） 狇个明文分组Ｐ１，Ｐ２，，Ｐ狇所组成的序列，每个块都为狀位。
ｂ） 密钥Ｋ。
ｃ） 狇个密文分组Ｃ１，Ｃ２，，Ｃ狇所组成的结果序列，每个块都为狀位。
５．２ ECB的加密方式描述
５．３ ECB的解密方式描述
６ 密码分组链接（CBC）模式
６．１ 变量定义
ａ） 狇个明文分组Ｐ１，Ｐ２，，Ｐ狇所组成的序列，每个块都为狀位。
ｂ） 密钥Ｋ。
ｃ） 狀位初始值ＩＶ。
ｄ） 狇个密文分组Ｃ１，Ｃ２，，Ｃ狇所组成的结果序列，每个块都为狀位。
６．２ CBC的加密方式描述
６．３ CBC的解密方式描述
７ 密码反馈（CFB）模式
７．１ 参数定义
７．２ 变量定义
ａ） 输入变量
１） 狇个明文变量Ｐ１，Ｐ２，，Ｐ狇所组成的序列，每个块都为犼位。
２） 密钥Ｋ。
ｂ） 中间结果
１） 狇个密码输入块Ｘ１，Ｘ２，，Ｘ狇所组成的序列，每个块都为狀位。
２） 狇个密码输出块Ｙ１，Ｙ２，，Ｙ狇所组成的序列，每个块都为狀位。
３） 狇个变量Ｚ１，Ｚ２，，Ｚ狇所组成的序列，每个变量都为犼位。
４） 狇-１个反馈变量Ｆ１，Ｆ２，，Ｆ狇-１所组成的序列，每个变量都为犽位。
５） 狇-１个反馈缓存内容ＦＢ１，ＦＢ２，，ＦＢ狇-１所组成的序列，每个块都为狀位。
ｃ） 输出变量
狇个密文变量Ｃ１，Ｃ２，，Ｃ狇所组成的序列，每个块都为犼位。
７．３ CFB的加密方式描述
反馈缓存ＦＢ的初始值为：
ｂ） 使用分组密码：
ｃ） 选择最左边的犼位：
ｄ） 产生密文变量：
ｅ） 产生反馈变量：
ｆ） ＦＢ移位运算：
密码的输出块Ｙ的最左边犼位用来通过模２加来加密犼位明文变量。Ｙ的其他位被舍弃。明文和密文
变量的各位从１到犼编号。
通过把犽-犼个“１”位放到密文变量的最左边位置上，将密文变量扩展成犽位反馈变量Ｆ，然后将反
馈缓存ＦＢ的各位左移犽个位置，并将Ｆ插到最右边的犽个位置上，就产生了新的反馈缓存ＦＢ值。在
此移位操作中，ＦＢ的最左边犽位被舍弃。ＦＢ最左边的新的狀位用作加密过程的下一个输入Ｘ。
７．４ CFB的解密方式描述
用于解密变量与用于加密变量是相同的。
反馈缓存ＦＢ被置成初始值：
对每个密文变量进行解密的操作采用以下六个步骤：
ａ） 产生输入变量：
ｂ） 使用分组密码：
ｃ） 选择最左边的犼位：
ｄ） 产生明文变量：
ｅ） 产生反馈变量：
ｆ） ＦＢ移位运算：
密码的输出块Ｙ的最左边犼位用来通过模２加来解密犼位密文变量。Ｙ的其他位被舍弃。明文和密文
变量的各位从１到犼编号。
通过把犽-犼个“１”位放到密文变量的最左边位置上，将密文变量扩展成犽位反馈变量Ｆ，然后将反
馈缓存ＦＢ的各位左移犽个位置，并将Ｆ放到最右边的犽个位置上，就产生了新的反馈缓存ＦＢ值。在
此移位操作中，ＦＢ的最左边犽位被舍弃。ＦＢ最左边的新的狀位用作加密过程的下一个输入Ｘ。
７．５ 建议
建议使用犼和犽的值相等的ＣＦＢ方式。按照这种建议形式（犼＝犽），加密操作和解密操作的步骤ｅ）
可以写成：
８ 输出反馈（OFB）模式
８．１ 参数定义
ＯＦＢ操作方式由一个参数来定义，该参数为明文变量的大小犼（１≤犼≤狀）。
８．２ 变量定义
ａ） 输入变量
１） 狇个明文变量Ｐ１，Ｐ２，，Ｐ狇所组成的序列，每个块都为犼位。
２） 密钥Ｋ。
３） 狀位初始值ＩＶ。
ｂ） 中间结果
１） 狇个密码输入块Ｘ１，Ｘ２，，Ｘ狇所组成的序列，每个块都为狀位。
２） 狇个密码输出块Ｙ１，Ｙ２，，Ｙ狇所组成的序列，每个块都为狀位。
３） 狇个变量Ｚ１，Ｚ２，，Ｚ狇所组成的序列，每个块都为犼位。
ｃ） 输出变量
狇个密文变量Ｃ１，Ｃ２，，Ｃ狇所组成的序列，每个块都为犼位。
８．３ OFB的加密方式描述
输入块Ｘ置成初始值：
Ｘ１＝ＩＶ
对每个明文变量进行加密的运算采用以下四个步骤：
ａ） 使用分组密码：
ｂ） 选择最左边的犼位：
ｃ） 产生密文变量：
ｄ） 反馈操作：
８．４ OFB的解密方式描述
用于解密的变量与用于加密的变量是相同的。输入块被置成初始值：
ａ） 使用块密文：
ｂ） 选择最左边的犼位：
ｃ） 产生明文变量：
ｄ） 反馈操作：
９ 计数器（CTR）模式
９．１ 变量定义
ａ） 输入变量
１） 狇个明文变量Ｐ１，Ｐ２，，Ｐ狇所组成的序列（其中，Ｐ１，Ｐ２，Ｐ狇-１都为狀位，Ｐ狇为犽位）。
２） 密钥Ｋ。
３） 狇个计数序列Ｔ１，，Ｔ狇-１，Ｔ狇，每个块都为狀位。
ｂ） 中间结果
１） 狇个密码输出块Ｘ１，Ｘ２，，Ｘ狇所组成的序列，每个块都为狀位。
２） 犽位密码输出块Ｚ。
ｃ） 输出变量
９．２ CTR的加密方式描述
ａ） 对计数序列加密：
ｂ） 产生密文变量：
ｃ） 选择最左边的犽位：
ｄ） 处理最后的分组
９．３ CTR的解密方式描述
ａ） 对计数序列加密：
ｂ） 产生明文变量：
ｃ） 选择最左边的犽位：
ｄ） 处理最后的分组
１０ 分组链接（BC）模式
１０．１ 变量定义
ａ） 狇个明文分组Ｐ１，Ｐ２，，Ｐ狇所组成的序列，每个块都为狀位。
ｂ） 密钥Ｋ。
ｃ） 狀位初始值ＩＶ。
ｄ） 狇个反馈变量Ｆ１，Ｆ２，，Ｆ狇所组成的序列，每个块都为狀位。
ｅ） 狇个密文分组Ｃ１，Ｃ２，，Ｃ狇所组成的结果序列，每个块都为狀位。
１０．２ BC的加密方式描述
ａ） 反馈变量初始值为：
ｂ） 产生密文变量：
ｃ） 产生反馈变量：
始值ＩＶ用于产生第１个密文输出。之后，在加密之前，这个密文与当前反馈变量进行模２加，产生下一
GB/T １７９６４-２００８
个反馈变量。
１０．３ BC的解密方式描述
ａ） 反馈变量初始值为：
ｂ） 产生明文变量：
ｃ） 产生反馈变量：
１１ 带非线性函数的输出反馈（OFBNLF）模式
１１．１ 变量定义
ａ） 输入变量
１） 狇个明文变量Ｐ１，Ｐ２，，Ｐ狇所组成的序列，每个块都为狀位。
２） 密钥Ｋ。
３） 狀位初始值ＩＶ。
ｂ） 中间结果
狇＋１个密......
英文网页English: GB/T 17964-2008
相关标准: GB/T 15843.6|GB/T 19713|GB/T 37027|GB/T 43710|GB/T 17964-2008|GB/T 17964|