Voir la source de DES-X

{{Infobox Chiffrement par bloc|
  nomComplet = DES-X|
  image = | 
  commentaire = |
  dérivéDe = [[Data Encryption Standard|DES]] |
  dérivéVers = Aucun  |
  annéePublication   = [[1984]] |
  concepteurs       = [[Ronald Rivest]] |
  tailleBloc       = 64 bits |
  longueurClé         = 184 bits |
  structure =  [[réseau de Feistel]] |
  tours          =  16 |
  cryptanalyse   = [[cryptanalyse linéaire]] et [[cryptanalyse différentielle|différentielle]] comme avec DES, attaque par clés apparentées par [[Adi Shamir]] ''et al.'' ainsi que [[Bruce Schneier]] ''et al.''
}}

'''DES-X''' ou '''DESX''' est un [[chiffrement par bloc]] dérivé de [[Data Encryption Standard|DES]] et proposé par [[Ronald Rivest]] en [[1984]]. Il s'agit d'une variante destinée à offrir une plus grande sécurité grâce à une clé de 184 [[Bit (informatique)|bits]] au lieu des 56 bits du chiffrement original. Celui-ci pouvait faire l'objet d'une recherche exhaustive par des gouvernements en particulier celui des [[États-Unis]] avec la [[National Security Agency|NSA]]. 

DES-X est basé sur un [[XOR]] de 64 bits (K<sub>1</sub>) provenant de la clé principale ''K'' avec le texte en clair et ceci ''avant'' d'appliquer DES. Ensuite, on effectue à nouveau un [[XOR]] avec 64 autres bits (K<sub>2</sub>) de la clé principale, et ceci sur le texte chiffré. Plus formellement, le chiffrement se fait comme suit : 

<math>\mbox{DES-X}(M) = K_2 \oplus \mbox{DES}_K(M \oplus K_1)</math>

La clé a donc une taille effective de 56 + 2 × 64 = 184 bits. Toutefois, l'algorithme est également vulnérable à une [[cryptanalyse linéaire]] ou [[cryptanalyse différentielle|différentielle]], la complexité des attaques est cependant plus grande qu'avec le DES original. Le but de DES-X étant surtout de limiter l'[[attaque par force brute]]. D'autres attaques ont été publiées comme celle de [[Bruce Schneier]], [[John Kelsey]] et [[David Wagner (informaticien)|David Wagner]] ou d'[[Adi Shamir]].

== Références et liens externes ==
* [http://www.schneier.com/paper-relatedkey.pdf Attaque de Schneier ''et al.'' ]
* [http://th.informatik.uni-mannheim.de/people/lucks/papers/des21.ps How to make DES-based smartcards fit for the 21st century], Stefan Lucks
* Joe Kilian and Phillip Rogaway, [http://wwwcsif.cs.ucdavis.edu/~rogaway/papers/desx.ps How to protect DES against exhaustive key search] ([[PostScript]]), Advances in Cryptology - Crypto '96, [[Springer Science+Business Media|Springer-Verlag]] (1996), pp.&nbsp;252–267.
* P. Rogaway, [http://www.cs.ucdavis.edu/~rogaway/papers/cryptobytes.ps The security of DESX] (PostScript), CryptoBytes '''2'''(2) (Summer 1996).

{{Palette|Algorithmes chiffrement par bloc}}
{{Portail|cryptologie}}

[[Catégorie:Algorithme de chiffrement par bloc]]