犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜１７９６４—２００８

代替ＧＢ／Ｔ１７９６４—２０００

信息安全技術

分組密碼算法的工作模式

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—

犕狅犱犲狊狅犳狅狆犲狉犪狋犻狅狀犳狅狉犪犫犾狅犮犽犮犻狆犺犲狉

２００８０６２６發布２００８１１０１實施

中華人民共和國國家質量監督檢驗檢疫總局

發布

中國國家標準化管理委員會

書

犌犅／犜１７９６４—２００８

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．１術語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．２定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４縮略語和符號!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５電碼本（ＥＣＢ）模式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１變量定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．２ＥＣＢ的加密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．３ＥＣＢ的解密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６密碼分組鏈接（ＣＢＣ）模式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．１變量定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．２ＣＢＣ的加密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．３ＣＢＣ的解密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

７密碼反饋（ＣＦＢ）模式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７．１參數定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７．２變量定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７．３ＣＦＢ的加密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７．４ＣＦＢ的解密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．５建議!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

８輸出反饋（ＯＦＢ）模式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

８．１參數定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

８．２變量定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

８．３ＯＦＢ的加密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

８．４ＯＦＢ的解密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９計數器（ＣＴＲ）模式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９．１變量定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９．２ＣＴＲ的加密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９．３ＣＴＲ的解密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

１０分組鏈接（ＢＣ）模式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

１０．１變量定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

１０．２ＢＣ的加密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

１０．３ＢＣ的解密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

１１帶非線性函數的輸出反饋（ＯＦＢＮＬＦ）模式!!!!!!!!!!!!!!!!!!!!!!１０

１１．１變量定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

１１．２ＯＦＢＮＬＦ的加密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ⅰ

書

犌犅／犜１７９６４—２００８

１１．３ＯＦＢＮＬＦ的解密方式描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

附錄Ａ（規范性附錄）工作模式的性質!!!!!!!!!!!!!!!!!!!!!!!!!１２

Ａ．１電碼本（ＥＣＢ）工作模式的性質!!!!!!!!!!!!!!!!!!!!!!!!!!１２

Ａ．２密碼分組鏈接（ＣＢＣ）工作模式的性質!!!!!!!!!!!!!!!!!!!!!!!１２

Ａ．３密碼反饋（ＣＦＢ）工作模式的性質!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ａ．４輸出反饋（ＯＦＢ）工作模式的性質!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ａ．５計數器（ＣＴＲ）工作模式的性質!!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ａ．６分組鏈接（ＢＣ）工作模式的性質!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ａ．７帶非線性函數的輸出反饋（ＯＦＢＮＬＦ）工作模式的性質!!!!!!!!!!!!!!!!１５

附錄Ｂ（資料性附錄）工作模式舉例!!!!!!!!!!!!!!!!!!!!!!!!!!１７

Ｂ．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

Ｂ．２ＥＣＢ方式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

Ｂ．３ＣＢＣ方式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

Ｂ．４ＣＦＢ方式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

Ｂ．５ＯＦＢ方式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

Ｂ．６ＣＴＲ方式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

Ⅱ

犌犅／犜１７９６４—２００８

前言

本標準代替ＧＢ／Ｔ１７９６４—２０００《信息技術安全技術狀位塊密碼算法的操作方式》。

本標準與ＧＢ／Ｔ１７９６４—２０００相比主要變化如下：

———修改了標準的名稱；

———修改了部分術語的定義；

———修改了加密解密的關系表達式；

———增加了分組算法的計數器（ＣＴＲ）、分組鏈接（ＢＣ）和帶非線性函數的輸出反饋（ＯＦＢＮＬＦ）三種

工作模式及其說明；

———在資料性附錄Ｂ中增加了計數器（ＣＴＲ）工作模式的加密解密實例說明；

———修改了部分描述性文字的語法。

本標準的附錄Ａ是規范性附錄，附錄Ｂ是資料性附錄。

本標準由國家密碼管理局提出。

本標準由全國信息安全標準化技術委員會歸口。

本標準起草單位：無錫江南信息安全工程技術中心、衛士通信息產業股份有限公司、興唐通信科技

股份有限公司、濟南得安計算機技術有限公司、上海格爾軟件股份有限公司。

本標準主要起草人：徐強、李元正、謝永泉、李玉峰、高志權、譚武征。

本標準所代替標準的歷次版本發布情況為：

———ＧＢ／Ｔ１７９６４—２０００。

Ⅲ

犌犅／犜１７９６４—２００８

引言

本標準中對于某些所描述的工作模式來說，可能需要對明文變量進行填充，具體填充技術不屬于本

標準的范圍。

某些工作模式需要用到初始值ＩＶ，ＩＶ的定義不屬于本標準范圍。

當使用這些工作模式中的某一種時，所有通信方都要選擇并使用同樣的參數值。

本標準編制過程中得到了國家商用密碼應用技術體系總體工作組的指導。

Ⅳ

犌犅／犜１７９６４—２００８

信息安全技術

分組密碼算法的工作模式

１范圍

本標準描述了分組密碼算法的七種工作模式，以便規范分組密碼