S-DES加密与解密

S-DES加密解密流程图:

S-DES是DES算法的简化版,并没有什么实际使用的价值,只用于教学来理解DES算法的加密方法,这篇文章就是按照S-DES的算法来实际加密和解密的一段2进制数,演示了加密的运算过程.

下面从准备知识开始:

1)先讲一下置换,举例说明,对”ABCDEFGH”做一下”82641753″置换的结果就是”HBFDAGEC”,这样就能看懂是怎么置换的了吧.

2)然后是循环移位,继续举例,”ABCDEFGH”循环左移2位结果就是”CDEFGHAB”.

3)还有个S盒的替代选择,具体到S-DES来说就是输入的四位数”ABCD”在S盒中找第AD行BC列的数字作为输出,比如0101输入S0(见下)的话就是第1(01)行第2(10)列(0-3行,0-3列),输出为1即01,再比如1001输入S0的话就是第3(11)行第0(00)列,输出为3即11.

4)最后是按位异或,举例的话1^1=0,1^0=1,0^1=1,0^0=0,1100^1010=0110,其实这个大家都懂吧.

好了,准备知识就这么多,下面开始正题:

S-DES算法的输入是一个8位的明文或者密文组和一个10位的密钥,输出是一个8位的密文或者明文组。 

以下是S-DES所需的几个置换表:

P10 {3,5,2,7,4,10,1,9,8,6}

P8 {6,3,7,4,8,5,10,9} 注意这个置换选择输入10位输出8位

P4 {2,4,3,1}

IP {2,6,3,1,4,8,5,7}

IPI {4,1,3,5,7,2,8,6}

EP {4,1,2,3,2,3,4,1} 注意这个是扩展置换,输入4位输出8位

以下是两个S盒

S0:
{1,0,3,2},
{3,2,1,0},
{0,2,1,3},
{3,1,3,2},

S1:
{0,1,2,3},
{2,0,1,3},
{3,0,1,0},
{2,1,0,3},

接下来就是加密和解密算法

密钥

首先讲子密钥的生成,子密钥在加密和解密算法中都有使用.

10位密钥 key = 01111 11101

对key做P10置换得到 11111 10011  (3,5,2,7,4,10,1,9,8,6)

记左半(高位)的为Lk=11111,右半(低位)为Rk=10011

Lk和Rk均循环左移1位,得到Lk=11111,Rk=00111

对Lk和Rk组合得到的11111 00111做P8置换选择,得到子密钥K1=0101 1111(6,3,7,4,8,5,10,9)

Lk和Rk均再次循环左移2位,得到Lk=11111,Rk=11100

对Lk和Rk组合得到的11111 11100做P8置换选择,的到子密钥K2=1111 1100(6,3,7,4,8,5,10,9)

以上,通过密钥得到了算法所需的子密钥.

加密

首先是初始置换

对明文m=0001 0110做IP置换(2,6,3,1,4,8,5,7),得m’=0100 1001

接下来是标准的Feistel密码结构,共有两次循环

第一次循环

记左半(高位)为Lm=0100,右半(低位)为Rm=1001

对Rm做EP扩展(4,1,2,3,2,3,4,1)置换,得Rm’=1100 0011

Rm’与子密钥K1按位异或,得Rm’=1001 1100

Rm’左半1001进入S0盒替代选择得11,右半1100进入S1盒替代选择的01,组合后得Rm’=1101

对Rm’做P4(2,4,3,1)置换,得Rm’=1101

Rm’与Lm按位异或,得Lm’=1001

Lm’与Rm(最开始的那个Rm)组合得到输出 1001(Lm’) 1001(Rm)

至此完成第一次循环

然后交换高低位,作为第二次循环的输入,即1001(Rm) 1001(Lm’)作为输入

开始第二次循环

记左半为Ln=1001,右半为Rn=1001

对Rn做EP扩展置换(4,1,2,3,2,3,4,1),得Rn’=1100 0011

Rn’与子密钥K2按位异或,得Rn’=0011 1111

Rn’左半0011进入S0盒替代选择得10,右半1111进入S1盒替代选择的11,组合后得Rn’=1011

对Rn’做P4置换(2,4,3,1),得Rn’=0111

Rn’与Ln按位异或,得Ln’=1110

Ln’与Rn(最开始的那个Rn)组合得到输出 1110(Ln’) 1001(Rn)

至此完成第二次循环

最后进行逆初始置换对上面的输出m’=1110 1001做IPI(4,1,3,5,7,2,8,6)置换得到密文m’=0111 0110

OK,到这里就完成了将明文加密为密文,S-DES加密结束.

解密

下面开始解密,解密过程与加密基本一致,就是密钥使用顺序是相反的,第一次循环使用K2第二次循环使用K1

首先还是初始置换

对密文m=0111 0110做IP置换,得m’=1110 1001

Feistel密码结构

第一次循环

记左半(高位)为Lm=1110,右半(低位)为Rm=1001

对Rm做EP扩展置换,得Rm’=1100 0011

Rm’与子密钥K2按位异或,得Rm’=0011 1111

Rm’左半0011进入S0盒替代选择得10,右半1111进入S1盒替代选择的11,组合后得Rm’=1011

对Rm’做P4置换,得Rm’=0111

Rm’与Lm按位异或,得Lm’=1001

Lm’与Rm(最开始的那个Rm)组合得到输出 1001(Lm’) 1001(Rm)

至此完成第一次循环

然后交换高低位,作为第二次循环的输入,即1001(Rm) 1001(Lm’)作为输入

开始第二次循环

记左半为Ln=1001,右半为Rn=1001

对Rn做EP扩展置换,得Rn’=1100 0011

Rn’与子密钥K1按位异或,得Rn’=1001 1100

Rn’左半1001进入S0盒替代选择得11,右半1100进入S1盒替代选择的01,组合后得Rn’=1101

对Rn’做P4置换,得Rn’=1101

Rn’与Ln按位异或,得Ln’=0100

Ln’与Rn(最开始的那个Rn)组合得到输出0100(Ln’) 1001(Rn)

至此完成第二次循环

最后进行逆初始置换

对上面的输出m’=0100 1001做IPI置换得到明文m’=0001 0110

这样就完成的S-DES的解密

人的痛苦源于对自己无能的愤怒!
原文地址:https://www.cnblogs.com/cx-ajun/p/7512395.html