报告加密标准DES
DES的原始思想可以参照二战德国的恩格玛机，其基本思想大差不差相同。传统的密码加密均为由古代的循环移位思想而来，恩格玛机在这个基础之上执行了扩散模糊。但是本质原理均为一样的。现代DES在二进制级别做着同样的事：替代模糊，增长分析的难度。
加密原理
DES 运用一个 56 位的密钥以及附加的 8 位奇偶校验位，造成最大 64 位的分组大小。这是一个迭代的分组密码，运用称为 Feistel 的技术，其中将加密的文本块分成两半。运用子密钥对其中一半应用循环功能，然后将输出与另一半执行“异或”运算；接着交换这两半，这一过程会继续下去，但最后一个循环不交换。DES 运用 16 个循环，运用异或，置换，代换，移位操作四种基本运算。
三重 DES
DES 的常见变体是三重 DES，运用 168 位的密钥对资料执行三次加密的一种机制；它一般（但非始终）供应极其强大的安全性。假使三个 56 位的子元素都相同，则三重 DES 向后兼容 DES。
破解方法
攻击 DES 的首要形式被称为蛮力的或彻底密钥搜索，即重复试图各种密钥直到有一个符合为止。假使 DES 运用 56 位的密钥，则或许的密钥数量是 2 的 56 次方个。伴随计算机系统能力的持续发展，DES 的安全性比它刚显现时会弱得多，但是从非核心性质的事实出发，仍可以觉得它是充足的。然而 ，DES 当下仅用于旧系统的鉴定，而许多地选择新的加密标准 — 高级加密标准（Advanced Encryption Standard，AES）。
新的分析方法有差分分析法和线性分析法两种
Crackme实例分析
本期Crackme用到MD5及DES两种加密算法，难度适中。这次我们着重来说一下DES的加密过程及注册算法过程。用调试器载入程序，下GegDlgItemTextA断点，可以定位到下面代码，我们先来说一下整个crackme的注册过程：
受于代码分析太长，故收录到光盘中，请大家对照着分析（请见光盘“code1.doc”）
从上面分析可以看出，注册过程是相似：f(机器码，注册码)式的两元运算。机器码是经历md5算法得到的中间16名值，注册码是经历DES解密过程获得16名注册码，然后两者比较，如相等，则注册成功。机器码的运算过程可以参照上一期的MD5算法来理解。下面着重来看一下注册码DES的运算过程。
1、密钥处理过程：一般执行加解密过程都要初始化密钥处理。我们可以跟进004023FA CALL Crackme1.00401A40这个call,可以目睹如下代码：
…(省略)...
00401A4D LEA ECX,DWORD PTR DS:[ECX]
00401A50 /MOV EDX,EAX
00401A52 |SHR EDX,3
00401A55 |MOV DL,BYTE PTR DS:[EDX+ESI]
00401A58 |MOV CL,AL
00401A5A |AND CL,7
00401A5D |SAR DL,CL
00401A5F |AND DL,1
00401A62 |MOV BYTE PTR DS:[EAX+417DA0],DL
00401A68 |INC EAX
00401A69 |CMP EAX,40 ?这里比较能否差于64
00401A6C \JL SHORT Crackme1.00401A50
以上过程就是去掉密钥各第八名奇偶位。
…(省略)...
00401AB0 |MOV DL,BYTE PTR DS:[ECX+417D9F]
00401AB6 |MOV BYTE PTR DS:[EAX+417BA3],DL
00401ABC |ADD EAX,4
00401ABF |CMP EAX,38 ?这里执行密钥变换
…(省略)...
00401BFF ||MOVSX ECX,BYTE PTR DS:[EAX+412215]
00401C06 ||MOV CL,BYTE PTR DS:[ECX+417D9F]
00401C0C ||MOV BYTE PTR DS:[EAX+417BA5],CL
00401C12 ||ADD EAX,6
00401C15 ||CMP EAX,30 ?这里造成48名的子密钥
00401C18 |\JL SHORT Crackme1.00401BA0
00401C1A |MOV EAX,DWORD PTR SS:[ESP+14]
00401C1E |MOV EDI,EAX
00401C20 |MOV ECX,0C
00401C25 |MOV ESI,Crackme1.00417BA0
00401C2A |REP MOVS DWORD PTR ES:[EDI],DWORD PTR D>
00401C2C |MOV EDI,DWORD PTR SS:[ESP+10]
00401C30 |ADD EAX,30 ?下一组子密钥
00401C33 |INC EDI
00401C34 |CMP EAX,Crackme1.00417B90 ?这里执行16次的生成子密钥过程
00401C39 |MOV DWORD PTR SS:[ESP+10],EDI
…(省略)...
可以目睹8名密钥为：1,9,8,0,9,1,7,0
2、对报告处理的过程，跟进004024C7 CALL Crackme1.00402050，到如下代码：
00402072 |MOV BYTE PTR DS:[EAX+417E30],DL
00402078 |INC EAX
00402079 |CMP EAX,40 ?这里获得64名报告
0040207C \JL SHORT Crackme1.00402060
…(省略)...
004020C6 |MOV BYTE PTR DS:[EAX+417BA3],DL
004020CC |ADD EAX,4
004020CF |CMP EAX,40 ?执行首次变换
004020D2 \JL SHORT Crackme1.00402080
004020D4 MOV AL,BYTE PTR SS:[ESP+20]
004020D8 TEST AL,AL
004020DA MOV ECX,10
…(省略)...
00402191 MOV EBP,DWORD PTR DS:[415094] ; Crackme1.00417E30
00402197 SUB EAX,EBP ?这里对变换后的报告分为两部分
00402199 MOV DWORD PTR SS:[ESP+10],EAX
0040219D MOV DWORD PTR SS:[ESP+20],Crackme1.00417B60
004021A5 /MOV EAX,DWORD PTR SS:[ESP+20]
004021A9 |MOV ECX,8
004021AE |MOV ESI,EBP
004021B0 |MOV EDI,Crackme1.00417E10
004021B5 |PUSH EAX ?这里用上面生成的子密钥来解密报告
004021B6 |MOV EBX,EBP
…(省略)...
004021FF |SUB EAX,30 ?下一个子密钥
00402202 |CMP EAX,Crackme1.00417890 ?这里将循环16次，典型的DES加解密过程
00402207 |MOV ECX,8
0040220C |MOV ESI,Crackme1.00417E10
00402211 |REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI>
…(省略)...
0040225A |MOV BYTE PTR DS:[EAX+417BA2],DL
00402260 |MOV DL,BYTE PTR DS:[ECX+417E2F]
00402266 |MOV BYTE PTR DS:[EAX+417BA3],DL
0040226C |ADD EAX,4
0040226F |CMP EAX,40 ?这里是未置换
00402272 \JL SHORT Crackme1.00402220
00402274 MOV EBP,DWORD PTR SS:[ESP+18]
00402278 MOV ECX,10
0040227D MOV ESI,Crackme1.00417BA0
…(省略)...
有兴趣的读者可以参考DES算法来理解上面的过程。
Crackme归纳
要寻到注册码，应当：对机器码生成的md5值，取前面16名，再用DES加密这16名字符，加密后的十六进制值即为注册码。如：机器码2747318257，变换后的md5值为7828e8ca43f7d8329ead4c1f aa39c1ec，取前16名7828e8ca43f7d832十六进制值(37 38 32 38 65 38 63 61 34 33 66 37 64 38 33 32)用DES加密后报告为5041a5d06937f8f73f87e68a0e7d2810，此即为真正的注册码。
DES算法的安全性
一.安全性比较高的一种算法,当前只有一种方法可以破解该算法,那就是穷举法.
二.采取64名密钥技术,事实只有56名有效,8名用来校验的.譬如,有如此的一台PC机器,它能每秒计算一百万次,那么256名空间它要穷举的时间为2285年.所以该种算法依旧比较安全的一种算法.
TripleDES。该算法被用来处理运用 DES 技术的 56 位时密钥日益降低的力度，其方法是：运用两个独立密钥对明文运行 DES 算法三次，进而得到 112 位有效密钥力度。TripleDES 有时说为 DESede（表明加密、解密和加密这三个阶段）。DES-国际贸易术语
DES（Delivered Ex Ship ）目的地船上交货条件
按此术语成交，卖方务必负责运送到目的港船上为止，负责货物到港前的一切费用及风险，买方负责办理进口通关手续。
简介：A 指卖方义务B 指买方义务
真正的到岸价应当是DES.
DES贸易术语指目的港船上交货（……指定目的港），DES国际贸易术语是指在指定的目的港，货物在船上交给买方处置，但不办理货物进口清关手续，卖方即完成交货。DES交货贸易术语卖方务必承受货物运至指定的目的港卸货前的一切风险和费用。假使当事各方期望卖方负担卸货的风险和费用，则应运用 DEQ 术语。
只有当货物经由海运或内河运输或多式联运在目的港船上货时，才可运用DES贸易术语。
A 卖方义务
B 买方义务
A1 供应符合合同规定的货物
卖方务必供应符合销售合同规定的货物和商业发票或有同等作用的电子信息，以及合同或许要求的、证明货物符合合同规定的其余凭证。
B1 支付价款
买方务必依照销售合同规定支付价款。
A2 许可证、其余许可和手续
卖方务必自担风险和费用，获得任何出口许可证或其余官方许可或其余必要文件，并在需要办理海关手续时办理货物出口和从他国过境所需的一切海关手续。
B2 许可证、其余许可和手续
买方务必自担风险和费用，获得任何进口许可证或其余官方许可，并在需要办理海关手续时办理货物进口所需的一切海关手续。
A3 运输合同与保险合同
a) 运输合同
卖方务必自付费用订立运输合同，将货物运至指定目的港的指定的点。如未约定或依照惯例也无法确定具体交货点，则卖方可在指定的目的港选择最适合其目的的交货点。
b) 保险合同 : 无义务。
B3 运输合同和保险合同
a) 运输合同 : 无义务。
b) 保险合同 : 无义务。
A4 交货
卖方务必在约定的日期或期限内，在指定的目的港依照 A3a) 指定的卸货点，将货物于船上交给买方处置，以便货物能够由适合该项货物特点的卸货设备从船上卸下。
B4 受领货物
买方务必在卖方依照 A4 规定交货时受领货物。
A5 风险转移
除 B5 规定者外，卖方务必承受货物灭失或损坏的一切风险，直至已经依照 A4 规定交货为止。
B5 风险转移
买方务必承受依照 A4 规定交货之时起货物灭失或损坏的一切风险。
如买方未依照 B7 规定通知卖方，则务必自约定的交货日期或交货期限届满之日起，承受货物灭失或损坏的一切风险，但以该项货物已正式划归合同项下，即清楚地划出或以其余方式确定为合同项下之货物为限。
A6 费用划分
除 B6 规定者外，卖方务必支付依照 A3a) 规定发生的费用，以及依照 A4 规定交货前与货物相关的一切费用；及在需要办理海关手续时，货物出口需要办理的海关手续费用及货物出口时应交纳的一切关税、税款和其余费用，以及依照 A4 规定交货前从他国过境的费用。
B6 费用划分
买方务必支付自依照 A4 规定交货之时起与货物相关的一切费用，包含为受领货物所需要的货物从船上卸下的卸货费；及如货物依照 A4 规定交给买方处置而未受领货物，或未依照 B7 规定通知卖方，自此而发生的一切额外费用，但以该项货物已正式划归合同项下，即清楚地划出或以其余方式确定为合同项下之货物为限；及在需要办理海关手续时，货物进口所需办理的海关手续费用及应交纳的一切关税、税款和其余费用。
A7 通知买方
卖方务必予以买方相关依照 A4 规定指定的船只预期到达时间的充分通知，以及要求的任何其余通知，以便买方能够为受领货物而采取一般必要的措施。
B7 通知卖方
一旦买方有权决定在约定期限内的时间和／或在指定的目地港受领货物的点，买方务必就此予以卖方充分通知。
A8 交货凭证
、运输单据或有同等作用的电子讯息
卖方务必自付费用向买方供应提货单和／或一般运输单据（如可转让提单、不可转让海运单、内河运输单据或多式联运单据）以使买方得以在目的港从承运人处受领货物。如买卖双方约定以电子方式通讯，则前项所述单据可以由具有同等作用的电子报告交换（ EDI ）讯息代替。
B8 交货凭证
、运输单据或有同等作用的电子讯息
买方务必接受依照 A8 规定供应的提货单或运输单据。
A9 查对、包装、标记
卖方务必支付为依照 A4 规定交货所需执行的查对费用（如核对货物品质、丈量、过磅、点数的费用）。
卖方务必自付费用供应为交付货物所要求的包装（除非依照有关行业惯例，合同所指货物无需包装即可交货）。包装应作适当标记。
B9 货物检验
买方务必支付任何装运前检验的费用，但出口国相关当局强制执行的检验除外。
A10 其余义务
应买方要求并由其承受风险和费用，卖方务必予以买方一切协助，以帮助买方获得由装运地国和／或原产地国所签发或传送的、为买方进口货物或许要求的任何单据或有同等作用的电子讯息（ A8 所列的除外）。
应买方要求，卖方务必向买方供应投保所需的信息。
B10 其余义务
买方务必支付因获取 A10 所述单据或有同等作用的电子讯息所发生的一切费用，并偿付卖方因予以协助而发生的费用。引药物涂层支架
DES (Drug Eluting Stents)药物洗脱支架也称之为药物放出支架，用于新冠动脉接入医治(PCI). 通过包被于金属支架表面的聚合物携带药物，当支架置入血管内病变部位后，药物自聚合物涂层中通过洗脱方式有控制地放出至血管壁组织而发挥生物学效应。
