WikiDer > Datenverschlüsselungsstandard

DES
Feistelfunktion von DES
Allgemeines
Vollständiger Name	Datenverschlüsselungsstandard
Designer	IBM
Veröffentlichungsdatum	1975
Abgeleitet von	Spiel
Nachfolger	3DES
Verschlüsselungsdetails
Schlüssellänge	56 Bit (8 Steuerbits)
Block Größe	64-Bit
Design	Feistel-Netzwerk
Runden	16
Liebe Öffentlichkeit Kryptoanalyse	DES gilt seit seiner Veröffentlichung als unsicher, da die Schlüssellänge zu kurz ist. Als Ergebnis gibt es Brute-Force-Attacken möglich. Seit 2008 ist der beste Angriff lineare Kryptoanalyse, diese 243bekannte Klartexte Bedürfnisse und eine Zeitkomplexität von 239-43 hast.
Portal    Computer

Das Datenverschlüsselungsstandard (DES) ist eine Methode zum Übertragen von Daten mit symmetrische Kryptographie zu Verschlüsseln.

DES basiert auf dem AlgorithmusSpiel des Unternehmens IBM, und wurde 1977 zum Standard gemacht. DES arbeitet in seiner Grundform mit einer Schlüssellänge von 64 Bit (56 Bit 8 Kontrollbits), 1995 wurde jedoch festgestellt, dass DES in seiner ursprünglichen Form nicht mehr zuverlässig und sicher ist.

Ein Merkmal von DES ist, dass die zu verschlüsselnden Informationen in Datenblöcke von jeweils 64 Stück unterteilt sind Bits, die in 16 Schritten auf definierte Weise verschlüsselt werden. In den meisten Schritten wird die Hälfte der Bits durch a Exklusiv oder-Funktion manipuliert wird, wobei sich der Schlüssel pro Schritt ändert, sowie die Gruppe der Bits.

Der Nachteil der Basisversion von DES besteht darin, dass bei gleichem Schlüssel immer die gleiche Ausgabe mit der gleichen Eingabe erscheint. Und da immer 64-Bit-Blöcke verwendet werden, können 64-Bit-Blöcke mit einem anderen 64-Bit-Block überschrieben werden, sodass sich ein Teil der Nachricht wiederholt. Um dies zu verhindern, wurden zusätzliche Maßnahmen entwickelt.

Sicherheit und Kryptoanalyse

PCB mit mehreren DeepCrack-Chips für a Brute-Force-Attacke gegen DES

DES wurde von einer großen Expertengruppe von Anfang an misstraut. Lucifer, auf dem DES basiert, arbeitete mit 128-Bit-Schlüsseln. DES wurde schließlich Standard mit Schlüsseln von nur 56 Bit Länge. Das NSA (National Security Agency) war daran beteiligt, wahrscheinlich um sicherzustellen, dass der DES-Code für die US-Regierung knackbar blieb. In den 1990er Jahren stellte sich jedoch heraus, dass die Anpassungen der NSA einfach sicherer gegen bestimmte kryptografische Angriffe waren^[1].

Standard-DES zu knacken ist nicht unmöglich, insbesondere für eine Regierung: Projekte wie SETI zeigen, dass die Kombination von Rechenleistung leicht zu erreichen ist, insbesondere wenn ahnungslose Bürger kooperieren wollen, um ihren Computer daran teilhaben zu lassen. Diese Art von Bedrohung wird als Chinesische Lotterie.

Um die Schlüssellänge zu erhöhen und (wahrscheinlich) auch die Sicherheit von DES zu erhöhen, wurde eine Schaltung entwickelt, bei der drei DES-Algorithmen hintereinander geschaltet sind. Das wird sein 3DES, oder Triple-DES.

DES wurde aufgrund seiner Unzulänglichkeiten von den als sicherer eingestuften Verschlüsselungsstandards übernommen AES.

Externe Links

• (und) Der Datenverschlüsselungsstandard, PDF-Format
• (und) Der Datenverschlüsselungsstandard, HTML-Format

Verweise

Schneier, Bruce (2004-09-27), CNet Abgerufen 2010-10-28.