डेटा एन्क्रिप्शन स्टैंडर्ड के दो मुख्य रूपांतर निम्नलिखित हैं:
- डबल DES (Double DES) - डबल DES एक एन्क्रिप्शन दृष्टिकोण है जिसे समान प्लेन टेक्स्ट पर DES के दो उदाहरणों की आवश्यकता होती है। दोनों उदाहरणों में यह प्लेन टेक्स्ट को एन्क्रिप्ट करने के लिए कई कुंजियों का उपयोग करता है। डिक्रिप्शन के समय दोनों कुंजियों की आवश्यकता होती है।
64 बिट प्लेन टेक्स्ट पहले DES उदाहरण में जाता है जो पहली कुंजी का उपयोग करके 64 बिट मध्य टेक्स्ट में बदल जाता है और इस प्रकार यह दूसरी DES उदाहरण में जाता है जो दूसरी कुंजी का उपयोग करके 64 बिट सिफर टेक्स्ट प्रदान करता है।
डबल DES सरल है क्योंकि यह वही करता है जो सामान्य DES करता है। डबल DES को इस एल्गोरिदम में दो कुंजियों K1 और K2 की आवश्यकता होती है। यह मूल प्लेन टेक्स्ट पर K1 का उपयोग करके DES लागू करके क्रिप्टोग्राफी में एन्क्रिप्टेड टेक्स्ट प्राप्त करता है। इसलिए, यह फिर से एन्क्रिप्टेड टेक्स्ट पर DES लागू करता है लेकिन इस बार दूसरी कुंजी K2 के साथ इस एल्गोरिदम में।
अंतिम आउटपुट मूल प्लेन टेक्स्ट के साथ दो अलग-अलग कुंजियों के साथ दो बार एन्क्रिप्ट किए गए एन्क्रिप्टेड टेक्स्ट का एन्क्रिप्शन है जैसा कि आंकड़े में दिखाया गया है।
जबकि डबल एन्क्रिप्टेड सिफरटेक्स्ट ब्लॉक को पहले कुंजी K2 का उपयोग करके डिक्रिप्ट किया जाता है जिससे प्लेनटेक्स्ट या मूल टेक्स्ट द्वारा सिंगली एन्क्रिप्टेड सिफरटेक्स्ट बनता है। इसलिए, इस सिफरटेक्स्ट ब्लॉक को कुंजी K1 का उपयोग करके डिक्रिप्ट किया जाता है ताकि क्रिप्टोग्राफी में मूल प्लेन टेक्स्ट ब्लॉक प्राप्त किया जा सके।
आम तौर पर, DES के मूल संस्करण के लिए क्रिप्टएनालिसिस के लिए 2^56 की खोज की आवश्यकता होती है, इस प्रकार धारणा है कि डबल DES को 2^128 कुंजियों की आवश्यकता होती है जो संदेश के लिए सही नहीं है। इसलिए, मीट-इन-द-मिडल हमला डबल DES में नुकसान है। आमतौर पर, इस हमले में एक छोर से एन्क्रिप्शन, दूसरे से डिक्रिप्शन, और बीच में परिणामों को जोड़ना शामिल है इसलिए संदेश में नाम।
- ट्रिपल DES (Triple DES) - ट्रिपल DES के दो संस्करण निम्नलिखित हैं:
- दो कुंजियों के साथ ट्रिपल DES - दो कुंजियों के साथ ट्रिपल DES में केवल दो कुंजियाँ होती हैं K1 जो पहली और तीसरी प्रक्रिया द्वारा उपयोग की जाती है और K2 दूसरी प्रक्रिया में उपयोग की जाती है। मूल रूप से, पहले, प्लेन टेक्स्ट को कुंजी K1 के साथ एन्क्रिप्ट किया जाता है फिर चरण एक के आउटपुट को K2 के साथ डिक्रिप्ट किया जाता है और अंत में चरण दो के आउटपुट को कुंजी K1 के साथ एन्क्रिप्ट किया जाता है। इसे क्रिप्टोग्राफी में एन्क्रिप्ट-डिक्रिप्ट-एन्क्रिप्ट (ECE) मोड के रूप में भी जाना जाता है।
- तीन कुंजियों के साथ ट्रिपल DES - ट्रिपल DES में, प्लेन टेक्स्ट ब्लॉक P को पहले कुंजी K1 के साथ एन्क्रिप्ट किया जाता है फिर दूसरी कुंजी K2 के साथ एन्क्रिप्ट किया जाता है और अंत में तीसरी कुंजी K3 के साथ जहां K1, K2, और K3 इस एल्गोरिदम में एक दूसरे से अलग हैं। डिक्रिप्शन इस विधि में रिवर्स ऑर्डर में पूरा किया जाता है। इसलिए, यह एल्गोरिदम आमतौर पर क्रिप्टोग्राफी में PGP और S/MIME में उपयोग किया जाता है।
