什么是对称密钥密码体制？

所谓对称密钥密码体制，即加密密钥与解密密钥是相同的密码体制。

数据加密标准DES属于对称密钥密码体制。它由IBM公司研制出，于1977年被美国定为联邦信息标准后，在国际上引起了极大的重视。ISO曾将DES作为数据加密标准。

DES是一种分组密码。在加密前，先对整个的明文进行分组。每一个组为64位长的二进制数据。然后对每一个64位二进制数据进行加密处理，产生一组64位密文数据。最后将各组密文串接起来，即得出整个的密文。使用的密钥为64位(实际密钥长度为56位，有8位用于奇偶校验)。

DES的保密性仅取决于对密钥的保密，而算法是公开的。目前较为严重的问题是DES的密钥长度。56位长的密钥意味着共有2的56次方种可能的密钥，也就是说，共约有7.6x10的16次方种密钥。假设一台计算机1us可执行一次DES加密，同时假定平均只需搜索密钥空间的一半即可找到密钥，那么破译DES要超过1000年。

但现在已经设计出来搜索DES密钥的专用芯片。例如在1999年有一批在因特网上合作的人借助于一台不到25万美元的专用计算机，在略大于22小时的时间就破译了56位密钥的DES。若用价格为100万美元或1000万美元的机器，则预期的搜索时间分别为3.5小时或21分钟。

在DES之后出现了国际数据加密算法IDEA (International Data Encryption Algorithm)[LAI90]。IDEA使用128位密钥，因而更不容易被攻破。计算指出，当密钥长度为128位时，若每微秒可搜索一百万次，则破译IDEA密码需要花费5.4x10和18次方每年，这显然是比较安全的。