大家好，欢迎来到IT知识分享网。
1. FPE (Format-preserving encryption)简介
FPE (Format-preserving encryption)是 一种保留格式的数据加密方法，区别与传统加密方法，该加密方法的加密结果保留原数据格式，例如，美国的社保号（Society Security Number，SSN）由九位数字组成，经过加密结果还是九尾数字，保留 原有格式，但数据已不是原有的顺序。另外FPE可以对敏感信息进行加密，同时保留原有数据的格式，例如，数据库应用程序可能不支持更改数据字段的长度或格式。所以FPE已成为一种有用的加密工具，其应用包括金融信息安全、数据清理和遗留数据库中字段的透明加密。可以用于数据挖掘等更广泛的用途，平衡了机密性和可用性。
2. 目前常用的由两种FPE模式
包括：FF1和FF3，二者都是基于Festiel的加密模式，FF2被设计出来的时候不满足期望的128bit的安全强度，因此被弃用。每一个FPE模式控制在一个更大的叫做FFX的框架中。FF1和FF3都采用Festiel结构。FF1为受保护的格式化数据支持更大范围的长度，以及Tweak长度的灵活性。FF3实现了更大的吞吐量，主要是因为它的轮数是8，而FF1是10
3. FPE加解密过程中的关键概念及公式：
4. FPE加解密流程示意图
5. 实现细节介绍
6.关键点
Numeral string, X, in base radix of length n
X即目标范围内的明文序号序列串，在进行FF1和FF3过程处理前生成，处理过程中实际上是处理明文序号序列串，输出相应的radix范围内的密文序号序列串，然后转换为目标范围的值作为密文输出。
这样便可以自定义目标序列串范围。
以上内容参考《NIST Special Publication 800-38G Recommendation for Block CipherModes of Operation:Methods for Format-Preserving Encryption》
免责声明：本站所有文章内容,图片，视频等均是来源于用户投稿和互联网及文摘转载整编而成，不代表本站观点，不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益，请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权，请联系删除，如若转载，请注明出处：https://haidsoft.com/157094.html
