Feistel的密碼結構與DES的加密過程相同
在DES加密過程中:
有 Li+1=Ri ? ? ? ? ? ? ? ? ? ? ? ? ? (1)
? ? ?Ri+1=Li⊕F(Ri,Ki) ? ? (2)
由于DES解密過程中,子密鑰的使用次序和左右部分相反
因此我們可以分別用Li+1和Ri+1進行解密過程的一輪:
左:Ri+1⊕F(Li+1,Ki) ? ? ? ? ? ? ? ? (3) ? ?
右:Li+1 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?(4)
(3)式中代入(1)和(2):
Ri+1⊕F(Li+1,Ki)=Li⊕F(Ri,Ki)⊕F(Li+1,Ki)=Li⊕F(Li+1,Ki)⊕F(Li+1,Ki)=Li
(4)式中代入(1):
Li+1=Ri
即得到加密過程的上一輪左右部分。
因此DES的解密過程是加密過程的逆運算。