GB/T 17964-2021信息安全技术分组密码算法的工作模式

ICS35030

CCSL.80

中华人民共和国国家标准

GB/T17964—2021

代替GB/T17964—2008

信息安全技术

分组密码算法的工作模式

Informationsecuritytechnology—Modesofoperationforablockcipher

2021-10-11发布2022-05-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T17964—2021

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

符号和缩略语

4……………3

符号

4.1…………………3

缩略语

4.2………………4

电码本工作模式

5…………………………4

变量定义

5.1……………4

的加密方式描述

5.2ECB………………5

的解密方式描述

5.3ECB………………5

密文分组链接工作模式

6…………………5

变量定义

6.1……………5

的加密方式描述

6.2CBC………………6

的解密方式描述

6.3CBC………………6

密文反馈工作模式

7………………………7

变量定义

7.1……………7

的加密方式描述

7.2CFB………………7

的解密方式描述

7.3CFB………………8

输出反馈工作模式

8………………………8

变量定义

8.1……………8

的加密方式描述

8.2OFB………………9

的解密方式描述

8.3OFB………………9

计数器工作模式

9…………………………10

变量定义

9.1……………10

的加密方式描述

9.2CTR……………10

的解密方式描述

9.3CTR……………11

带密文挪用的可调分组密码工作模式

10XEX………11

变量定义

10.1…………………………11

的加密方式描述

10.2XTS……………12

明文长度满足整数倍分组长度

10.2.1……………12

明文长度不满足整数倍分组长度

10.2.2…………12

的解密方式描述

10.3XTS……………13

密文长度满足整数倍分组长度

10.3.1……………13

密文长度不满足整数倍分组长度

10.3.2…………13

Ⅰ

GB/T17964—2021

带泛杂凑函数的计数器工作模式

11……………………14

变量定义

11.1…………………………14

的加密方式描述

11.2HCTR…………15

的解密方式描述

11.3HCTR…………15

分组链接工作模式

12……………………16

变量定义

12.1…………………………16

的加密方式描述

12.2BC………………16

的解密方式描述

12.3BC………………17

带非线性函数的输出反馈工作模式

13…………………17

变量定义

13.1…………………………17

的加密方式描述

13.2OFBNLF………………………18

的解密方式描述

13.3OFBNLF………………………18

附录资料性工作模式的性质

A()………………………19

附录资料性工作模式示例

B()…………27

附录资料性填充方法示例

C()…………35

参考文献

……………………36

Ⅱ

GB/T17964—2021

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件代替信息安全技术分组密码算法的工作模式与

GB/T17964—2008《》,GB/T17964—

相比除了结构调整和编辑性改动外主要技术变化如下

2008,,:

删除了分组密码等常见术语增加了结构等多个术语见第章年版的

a)“”,“XEX”(3,20083.1);

删除了位阵列表达式等多个定义见年版的

b)“”(20083.2);

增加了Si等多个符号见

c)bit(,)(4.1);

增加了等缩略语见

d)“HCTR”“XTS”(4.2);

增加了工作模式加密算法和解密算法的示意图见第章

e)ECB(5);

删除了和将相关参数定义增加到符号中见年版的第章第章

f)7.18.1,4.1(20087、8);

将第章分组链接模式调整到新增加的第章增加了带密文挪用的可调分

g)10“(BC)”12,“XEX

组密码工作模式为第章见第章第章年版的第章

”10(10、12,200810);

将第章带非线性函数的输出反馈工作模式调整到新增加的第章增加了

h)11“(OFBNLF)”13,

带泛杂凑函数的计数器工作模式为第章见第章第章年版的第章

“”11(11、13,200811);

更改了规范性附录为资料性附录见附录年版的附录

i)AA(A,2008A);

更改了密文窃取的具体方法增加了示意图并将密文窃取更名为密文挪用见附录

j),,“”“”(A,

年版的附录

2008A);

增加了工作模式的性质和工作模式的性质见附录

k)XTSHCTR(A);

更改了产生工作模式示例的分组密码为算法见附录年版的附录

l)SM4(B,2008B);

增加了工作模式的示例和工作模式的示例见附录

m)XTSHCTR(B);

增加了资料性附录列举了三种常见的填充方法并给出了举例见附录

n)C,,(C)。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本文件起草单位成都卫士通信息产业股份有限公司中国科学院软件研究所中国科学院数据与

:、、

通信保护研究教育中心国家密码管理局商用密码检测中心格尔软件股份有限公司西安西电捷通无

、、、

线网络通信股份有限公司上海信息安全工程技术研究中心

、。

本文件主要起草人张立廷眭晗涂彬彬李世敏罗俊王鹏毛颖颖郑强张国强徐明翼

:、、、、、、、、、。

本文件及其所代替文件的历次版本发布情况为

:

年首次发布为年第一次修订

———2000GB/T17964—2000;2008;

本次为第二次修订

———。

Ⅲ

GB/T17964—2021

信息安全技术

分组密码算法的工作模式

1范围

本文件描述了九种分组密码算法的工作模式给出了参数和方法

,。

本文件适用于指导分组密码算法在加解密数据时的使用

。

本文件描述的工作模式仅适用于保护数据的机密性不适用于保护数据的完整性

,。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术术语

GB/T25069—2010

密码术语

GM/Z4001—2013

3术语和定义

和界定的以及下列术语和定义适用于本文件

GB/T25069—2010GM/Z4001—2013。

31

.

分组密码算法工作模式blockcipheroperationmode

分组密码算法的使用方式主要包括电码本工作模式密文分组链接工作模式密文反馈工作模式

,、、、

输