Cryptography Reference
In-Depth Information
■
Der DES wurde für Hardwareimplementierungen geschaffen. In Software ist
das Verfahren vergleichsweise langsam. Dies gilt beispielsweise für die zahl-
reichen Permutationen, die der DES verwendet. Permutationen sind in Hard-
ware durch eine geeignete Verdrahtung ohne Performanzverlust zu realisie-
ren, in Software sind sie dagegen vergleichsweise aufwendig. Die beiden
Permutationen am Anfang und am Ende sind sogar gänzlich überflüssig, da
sie sich ohne Kenntnis des Schlüssels herausrechnen lassen.
■
Der DES ist zwar für die Hardware der 70er Jahre optimiert, jedoch nicht für
die Hardware des 21. Jahrhunderts. Dadurch könnte das Verfahren auch in
Hardware schneller sein.
■
Der DES hat eine Blocklänge von 64 Bit. Inzwischen gelten 128 Bit oder eine
variable Blocklänge als zeitgemäß (siehe Abschnitt 7.1).
Diese Punkte sind zusammen mit der zu kurzen Schlüssellänge der Grund dafür,
dass der DES inzwischen als veraltet gilt und heute nur noch aus Kompatibilitäts-
gründen eingesetzt wird. In den letzten 20 Jahren sind zahlreiche DES-Alterna-
tiven entwickelt worden. Um diese geht es in den folgenden Kapiteln.
