Des simetrik şifreleme algoritmasıdır. Gizli anahtarlı bir şifreleme türüdür ve büyük boyutlu verilerin şifrelenmesinde kullanılır.
- 64 bit uzunluğundaki blokları şifreler.
- Simetrik şifreleme, şifrelemede ve şifre çözmede aynı anahtarı kullanır.
- 56 bitlik anahtar değeri kullanır.
- Feistel yapıdadır.
- Aynı işlemleri yapan 16 Rounddan oluşur.
- Her Roundda kullanılan farklı alt anahtar, başlangıç anahtarından üretilir.
Güçlü şifreleme algoritmaları inşa edebilmek için iki temel işlem vardır.
- Confusion (Karıştırma): Bir şifreleme işleminde şifreli metin ile anahtar arasında bir ilişki olmamalıdır. Günümüzde bu yapıyı sağlayan en yaygın işlem (substitution) yer değiştirmedir.
- Diffusion (Yayma): Sabit yaklaşımları engellemek amacıyla düz metindeki bir sembolün şifreli metindeki bir çok sembolü etkilemesi işlemidir. Sıklıkla kullanılan yapı permutasyondur.
İki işlem kendi başına güvenliği sağlayamazlar. Buradaki amaç bu iki işlemi art arda kullanarak güvenli şifreler oluşturmaktır. Des bu iki işlemi de içermesiyle güvenliği arttırmıştır.
Düz metin onaltılık formatta olmalıdır. Eğer değilse dönüştürme işlemi yapılır. 64 bitlik anahtar değeri tanımlanır.
- İlk permutasyon işlemi permutasyon tablosu yardımıyla yapılır.
- Feistel yapısı gereği 16 rounddan oluşan işlemler uygulanır. 64 bitlik metin sağ ve sol olmak üzere iki parçaya ayrılır ve her defasında bir parçanın ve roundkey değerinin F fonksiyonuna tabi tutulup diğer parçayla XOR işlemine tabi tutulması ve sonra yer değiştirmesi sağlanır.
L = R - 1
R = L - 1 XOR F(R -1, k)
- 32 bitlik sağ parça expand tablosu yardımıyla 48 bit olarak genisletilir. (Diffusion)
- Sağ parça anahtar değeri ile XOR'lanır. (Confusion)
- S-box yardımıyla 48 bitlik metin 32 bite indirgenir. Bunu yaparken 48 biti 6 bitlik 8 parçaya ayırır. 6 bitin ilk 2 bitinin toplamı sıra sayısını, geri kalan 4 bitin toplamı ise sutun sayısını verir. S-box tabloları yardımıyla satır ve sutun sayıları kullanılarak 4 bitlik değerler bulunur. (Diffusion)
- 4 bitlik değerlere permutasyon tablosu yardımıyla permutasyon işlemi uygulanır. (Confisuon)
- Son yer değiştirmeden sonra sağ ve sol parçalar kombinasyon işleminden geçirilir.
- Final permutasyon işlemi final permutasyon tablosu yardımıyla uygulanır.
Şifreli metin oluşturuldu.
- Parity bit bırakma tablosu yardımıyla 64 bitlik anahtar permutasyon işleminden geçirilerek 56 bite indirgenmesi sağlanır. Bu ilk permutasyon işleminde parity bitleri (8, 16, 24, 32, 40, 48, 56, 64) kaldirilir. Parity bitleri kontrol bitleridir.
- 56 bitlik anahtar ikiye bolünür.
- Kaydırma tablosundan yararlanılarak 1, 2, 9 ve 16. bitler 1 kez, geri kalan bitler ise 2 kez sola kaydırılır. Kaydırma isleminden sonra anahtarlar tekrar birleştirilir.
- Anahtar sıkıştırma tablosu kullanılarak 56 bitlik anahtarın 48 bite indirgenmesi sağlanır. Her round için ayrı anahtar oluşturulur.
Feistel şifrelemede şifre çözmek için sadece anahtar tarifesi değiştirilir. Aynı 16 anahtar ters çevrilerek üretilir. Ters anahtarlarla şifrelenmiş metin şifreleme fonksiyonuna tabi tutulur. Bu sayede şifre çözme işlemi gerçekleştirilir.
