数据词典：DES（Data Encryption Standard）

赵老师

数据加密标准（Data Encryption Standard，DES）是1977年美国联邦信息处理标准（FIPS）中所采用的一种对称密码（FIPS 46-3），是迄今为止世界上使用最为广泛的一种密码算法，它对分析、掌握分组密码的基本理论和设计原理有着重要的意义。

DES设计中使用了分组密码设计的两个基本原则：混淆和扩散原则，目的是抗击敌手对密码系统的统计分析。混淆是使密文的统计特性与密钥的取值之间的关系尽可能复杂化，以使密钥和明文以及密文之间的依赖性对密码分析者来说是无法利用的。扩散的作用就是将每一位明文的影响尽可能迅速地作用到较多的输出密文位中，以便在大量的密文中消除明文的统计结构；并且也使每一位密钥的影响尽可能迅速地扩散到较多的密文位中，以防止对密钥进行逐段破译。

DES算法把64位的明文输入块变为64位的密文输出块，它所使用的密钥也是64位（有效密钥为56位，第8、16、24、32、40、48、56、64位是校验位，使得每个密钥都有奇数个1）。

DES是一种分组对称加密算法，它以64位的分组长度对数据进行加密，每个明文分组在64位的密钥控制下进行加密变化，输出结果为同样位比特长度的密文。由于64位长的密钥中包含了8位的奇偶校验位，所以实际密钥长度为56位。

【出处】朱胜涛,温哲,位华,张晓菲, 沈传宁.注册信息安全专业人员培训教材.北京师范大学出版社,2019年5月第1版.