Rechnernetze

Cipher Feedback

Eine dritte Möglichkeit, das DES-Verfahren für die Anwendung in Rechnernetzen zu verbessern, besteht darin, das DES-Verfahren als Schlüssel-Generator für einen Schlüsselstrom zu verwenden. Hierbei wird zur Erzeugung des Anfangsschlüsselstroms ein Initialisierungsvektor verwendet. Danach wird der Schlüsselstrom mit einem entsprechend langen Stück des Klartextes durch bitweise logische Antivalenz verknüpft, um das resultierende gleichlange Stück Schlüsseltext zu erhalten. Dieses wird dann als Schlüssel für den nächsten Klartextblock verwendet. Die Entschlüsselung wird in analoger Weise durchgeführt, indem ein aus einem Initialisierungs-Vektor gewonnener Schlüssel zur Dechiffrierung verwendet wird. Die Sicherheit des Verfahrens ist um so höher, je kürzer die in einem Schritt bearbeitete Textmenge ist, bis zu dem Extremfall, bei dem jeweils einzelne Bits kodiert werden. Dieses Verfahren wird als CFB-Modus (cipher feedback) bezeichnet.