GB_T 17964-2021 信息安全技术 分组密码算法的工作模式.docx

ICS 35.030CCS L 80 ICS 35.030 中 华 人 民 共 和 国 国 家 标 准 GB/T 17964—2021 代替 GB/T 17964—2008 信息安全技术 分组密码算法的工作模式 Information security technology—Modes of operation for a block cipher 2021-10-11发布2 0 2 2 - 0 5 - 0 1 实 施 2021-10-11发布 国家标准化管理委员会国家市场监督管理总局 发 布 国家标准化管理委员会 I GB/T 17964—2021 目 次 前言 Ⅲ 1 范 围 1 2 规范性引用文件 1 3 术语和定义 1 4 符号和缩略语 3 4.1 符 号 3 4.2 缩 略 语 4 5 电码本工作模式 4 5.1 变量定义 4 5.2 ECB的加密方式描述 5 5.3 ECB的解密方式描述 5 6 密文分组链接工作模式 5 6.1 变量定义 5 6.2 CBC的加密方式描述 6 6.3 CBC的解密方式描述 6 7 密文反馈工作模式 7 7.1 变量定义 7 7.2 CFB的加密方式描述 7 7.3 CFB的解密方式描述 8 8 输出反馈工作模式 8 8.1 变量定义 8 8.2 OFB的加密方式描述 9 8.3 OFB的解密方式描述 9 9 计数器工作模式 10 9.1 变量定义 10 9.2 CTR的加密方式描述 10 9.3 CTR的解密方式描述 11 10 带密文挪用的XEX可调分组密码工作模式 11 10.1 变量定义 11 10.2 XTS的加密方式描述 12 10.2.1 明文长度满足整数倍分组长度 12 10.2.2 明文长度不满足整数倍分组长度 12 10.3 XTS的解密方式描述 13 10.3.1 密文长度满足整数倍分组长度 13 10.3.2 密文长度不满足整数倍分组长度 13 Ⅱ GB/T 17964—2021 11 带泛杂凑函数的计数器工作模式 14 11.1 变量定义 14 11.2 HCTR的加密方式描述 15 11.3 HCTR的解密方式描述 15 12 分组链接工作模式 16 12.1 变量定义 16 12.2 BC的加密方式描述 16 12.3 BC的解密方式描述 17 13 带非线性函数的输出反馈工作模式 17 13.1 变量定义 17 13.2 OFBNLF的加密方式描述 18 13.3 OFBNLF的解密方式描述 18 附录 A(资料性) 工作模式的性质 19 附录B(资料性) 工作模式示例 27 附录C(资料性) 填充方法示例 35 参考文献 36 Ⅲ GB/T 17964-2021 前 言 本文件按照 GB/T1.1—2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件代替 GB/T 17964—2008《信息安全技术 分组密码算法的工作模式》,与 GB/T 17964- 2008相比，除了结构调整和编辑性改动外，主要技术变化如下： a) 删除了“分组密码”等常见术语，增加了“XEX 结构”等多个术语(见第3章，2008年版的3.1); b) 删除了“位阵列表达式”等多个定义(见2008年版的3.2); c) 增加了bit(S,i)等多个符号(见4.1); d) 增加了“HCTR“XTS” 等缩略语(见4.2); e) 增加了ECB 工作模式加密算法和解密算法的示意图(见第5章); f) 删除了7.1和8.1,将相关参数定义增加到4.1符号中(见2008年版的第7章、第8章); g) 将第10章“分组链接(BC) 模式”调整到新增加的第12章，增加了“带密文挪用的XEX 可调分 组密码工作模式”为第10章(见第10章、第12章，2008年版的第10章); h) 将第11章“带非线性函数的输出反馈(OFBNLF) 工作模式”调整到新增加的第13章，增加了 “带泛杂凑函数的计数器工作模式”为第11章(见第11章、第13章，2008年版的第11章); i) 更改了规范性附录A 为资料性附录A (见附录A,2008 年版的附录A); j) 更改了密文窃取的具体方法，增加了示意图，并将“密文窃