NIST SP800-38 Gr1草案：改进的格式保持加密方法

NIST SP800-38Gr1-draft是美国国家标准与技术研究院(National Institute of Standards and Technology, NIST)发布的一份推荐性特殊出版物，专注于块密码体制的模式操作方法，特别是针对格式保持加密(Format-Preserving Encryption, FPE)的技术规范。这份文档主要关注两种格式保持加密方法：FF1和FF3-1。FF1和FF3-1都是基于被批准的对称密钥块密码算法的操作模式，它们旨在在加密过程中保持输入数据的原始格式，这对于需要处理特定长度或范围的数据，如信用卡号、邮政编码等应用场景尤为重要。 FF3-1相较于最初的版本，其 tweak size（扰动向量）有所减小，这可能提高了效率或安全性，具体取决于设计目标。同时，FF1和FF3-1都要求较大的域，而不仅仅是推荐，这意味着它们在设计上可能更加严格，以确保更好的格式兼容性和安全性。这两种方法旨在确保信息的安全性和保密性，适用于保护敏感数据的隐私，符合信息安全领域的标准。 关键词包括：block cipher（块密码）、confidentiality（保密性）、encryption（加密）、FF1、FF3、FF3-1、format-preserving encryption（格式保持加密）以及information security（信息安全）。这份推荐草案是在计算机安全（Computer Security）领域的一个重要贡献，由Morris Dworkin主导，隶属于NIST的计算机安全分部（Computer Security Division），并受联邦信息安全管理现代化法案(Federal Information Security Modernization Act)的法律授权。 该文档的修订版于2019年2月发布，可供公众免费获取，可以通过官方DOI链接下载：<https://doi.org/10.6028/NIST.SP.800-38Gr1-draft>。NIST作为美国政府机构，其发布的这份标准对于全球的密码学实践者和信息安全专业人员具有指导意义，对于采用或评估格式保持加密技术的组织来说，它提供了一套严谨且经过权威认可的指导原则。