Handout

Der DES-Algorithmus
Der symmetrische Data Encryption Standard (DES, IBM, 1977;
Feistel, Coppersmith et al.) kombiniert Substitutions- und
Transpositionschiffren in 16 Runden.
Die Chiffrierung von 64-Bit Klartextblöcken T mit 56-Bit
Schlüsseln K erfordert 48-Bit Rundenschlüssel K i , i < 16 .
In der Praxis verwendet man 64-Bit Schlüssel ¯K , bei denen
jedes der acht Bytes ungerade(!) Parität haben muß, was durch
ein Paritätsbit am Ende sichergestellt wird. Dieses wird gleich
zu Beginn der Konstruktion der Rundenschlüssel entfernt, so
dass nur die vorderen sieben Bits jedes Bytes zum eigentlichen
Schlüssel K beitragen.
Um neben Permutationen von Bits auch deren Eliminierung
oder Vervielfachung darstellen zu können, verwendet man
Urbildliste der vorherigen Positionen der Bits (Start bei 1).
S. Ransom + J. Koslowski: Grundlagen der Sicherheit in Netzen und verteilten Systemen