GB/T 17964-2021信息安全技術(shù)分組密碼算法的工作模式

ICS35030

CCSL.80

中華人民共和國國家標(biāo)準(zhǔn)

GB/T17964—2021

代替GB/T17964—2008

信息安全技術(shù)

分組密碼算法的工作模式

Informationsecuritytechnology—Modesofoperationforablockcipher

2021-10-11發(fā)布2022-05-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會

GB/T17964—2021

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

符號和縮略語

4……………3

符號

4.1…………………3

縮略語

4.2………………4

電碼本工作模式

5…………………………4

變量定義

5.1……………4

的加密方式描述

5.2ECB………………5

的解密方式描述

5.3ECB………………5

密文分組鏈接工作模式

6…………………5

變量定義

6.1……………5

的加密方式描述

6.2CBC………………6

的解密方式描述

6.3CBC………………6

密文反饋工作模式

7………………………7

變量定義

7.1……………7

的加密方式描述

7.2CFB………………7

的解密方式描述

7.3CFB………………8

輸出反饋工作模式

8………………………8

變量定義

8.1……………8

的加密方式描述

8.2OFB………………9

的解密方式描述

8.3OFB………………9

計數(shù)器工作模式

9…………………………10

變量定義

9.1……………10

的加密方式描述

9.2CTR……………10

的解密方式描述

9.3CTR……………11

帶密文挪用的可調(diào)分組密碼工作模式

10XEX………11

變量定義

10.1…………………………11

的加密方式描述

10.2XTS……………12

明文長度滿足整數(shù)倍分組長度

10.2.1……………12

明文長度不滿足整數(shù)倍分組長度

10.2.2…………12

的解密方式描述

10.3XTS……………13

密文長度滿足整數(shù)倍分組長度

10.3.1……………13

密文長度不滿足整數(shù)倍分組長度

10.3.2…………13

Ⅰ

GB/T17964—2021

帶泛雜湊函數(shù)的計數(shù)器工作模式

11……………………14

變量定義

11.1…………………………14

的加密方式描述

11.2HCTR…………15

的解密方式描述

11.3HCTR…………15

分組鏈接工作模式

12……………………16

變量定義

12.1…………………………16

的加密方式描述

12.2BC………………16

的解密方式描述

12.3BC………………17

帶非線性函數(shù)的輸出反饋工作模式

13…………………17

變量定義

13.1…………………………17

的加密方式描述

13.2OFBNLF………………………18

的解密方式描述

13.3OFBNLF………………………18

附錄資料性工作模式的性質(zhì)

A()………………………19

附錄資料性工作模式示例

B()…………27

附錄資料性填充方法示例

C()…………35

參考文獻(xiàn)

……………………36

Ⅱ

GB/T17964—2021

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件代替信息安全技術(shù)分組密碼算法的工作模式與

GB/T17964—2008《》,GB/T17964—

相比除了結(jié)構(gòu)調(diào)整和編輯性改動外主要技術(shù)變化如下

2008,,:

刪除了分組密碼等常見術(shù)語增加了結(jié)構(gòu)等多個術(shù)語見第章年版的

a)“”,“XEX”(3,20083.1);

刪除了位陣列表達(dá)式等多個定義見年版的

b)“”(20083.2);

增加了Si等多個符號見

c)bit(,)(4.1);

增加了等縮略語見

d)“HCTR”“XTS”(4.2);

增加了工作模式加密算法和解密算法的示意圖見第章

e)ECB(5);

刪除了和將相關(guān)參數(shù)定義增加到符號中見年版的第章第章

f)7.18.1,4.1(20087、8);

將第章分組鏈接模式調(diào)整到新增加的第章增加了帶密文挪用的可調(diào)分

g)10“(BC)”12,“XEX

組密碼工作模式為第章見第章第章年版的第章

”10(10、12,200810);

將第章帶非線性函數(shù)的輸出反饋工作模式調(diào)整到新增加的第章增加了

h)11“(OFBNLF)”13,

帶泛雜湊函數(shù)的計數(shù)器工作模式為第章見第章第章年版的第章

“”11(11、13,200811);

更改了規(guī)范性附錄為資料性附錄見附錄年版的附錄

i)AA(A,2008A);

更改了密文竊取的具體方法增加了示意圖并將密文竊取更名為密文挪用見附錄

j),,“”“”(A,

年版的附錄

2008A);

增加了工作模式的性質(zhì)和工作模式的性質(zhì)見附錄

k)XTSHCTR(A);

更改了產(chǎn)生工作模式示例的分組密碼為算法見附錄年版的附錄

l)SM4(B,2008B);

增加了工作模式的示例和工作模式的示例見附錄

m)XTSHCTR(B);

增加了資料性附錄列舉了三種常見的填充方法并給出了舉例見附錄

n)C,,(C)。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任

。。

本文件由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本文件起草單位成都衛(wèi)士通信息產(chǎn)業(yè)股份有限公司中國科學(xué)院軟件研究所中國科學(xué)院數(shù)據(jù)與

:、、

通信保護(hù)研究教育中心國家密碼管理局商用密碼檢測中心格爾軟件股份有限公司西安西電捷通無

、、、

線網(wǎng)絡(luò)通信股份有限公司上海信息安全工程技術(shù)研究中心

、。

本文件主要起草人張立廷眭晗涂彬彬李世敏羅俊王鵬毛穎穎鄭強張國強徐明翼

:、、、、、、、、、。

本文件及其所代替文件的歷次版本發(fā)布情況為

:

年首次發(fā)布為年第一次修訂

———2000GB/T17964—2000;2008;

本次為第二次修訂

———。

Ⅲ

GB/T17964—2021

信息安全技術(shù)

分組密碼算法的工作模式

1范圍

本文件描述了九種分組密碼算法的工作模式給出了參數(shù)和方法

,。

本文件適用于指導(dǎo)分組密碼算法在加解密數(shù)據(jù)時的使用

。

本文件描述的工作模式僅適用于保護(hù)數(shù)據(jù)的機密性不適用于保護(hù)數(shù)據(jù)的完整性

,。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)術(shù)語

GB/T25069—2010

密碼術(shù)語

GM/Z4001—2013

3術(shù)語和定義

和界定的以及下列術(shù)語和定義適用于本文件

GB/T25069—2010GM/Z4001—2013。

31

.

分組密碼算法工作模式blockcipheroperationmode

分組密碼算法的使用方式主要包括電碼本工作模式密文分組鏈接工作模式密文反饋工作模式

,、、、

輸