参数速览#

DES 的处理过程#

1
64 bit 明文
2
  → 初始置换 IP
3
  → 分为 L₀、R₀（各 32 bit）
4
  → 16 轮 Feistel 变换
5
  → 合并并执行逆初始置换 IP⁻¹
6
  → 64 bit 密文

第 $i$ 轮可抽象为：

$L_i=R_{i-1}, \qquad R_i=L_{i-1}\oplus F(R_{i-1}, K_i)$

轮函数 $F$ 将右半部分与子密钥混合，经扩展、S 盒非线性代换和置换后输出 32 位结果。多轮迭代使局部差异逐步扩散到整个分组。

为什么 Feistel 结构重要#

即使轮函数 $F$ 本身不可逆，整个 Feistel 网络仍可逆：解密时按相反顺序使用子密钥即可。这使结构设计更灵活，也影响了后续许多密码算法。

安全现状

DES 已废弃；3DES 也正逐步退出。新系统应选择 AES-GCM 或 ChaCha20-Poly1305 等现代认证加密方案。