Horst Feistel

在密码学中，费斯妥密码（英語：Feistel cipher）是用于构造分组密码的对称结构，以德国出生的物理学家和密码学家霍斯特·费斯妥（Horst Feistel）命名，他在美国IBM工作期间完成了此项开拓性研究。通常也称为费斯妥网络（Feistel network）。大部分分组密码使用该方案，包括

改变（输出中每个二进制位有50%的概率发生反转）。合格块密码中，无论密钥或明文的任何细微变化都必须引起密文的不可区分性改变。该术语最早由Horst Feistel使用，尽管其概念最早可以追溯到克劳德·香农提出的扩散（diffusion）。 若某种块密码或加密散列函数没有显示出一定程度的雪崩特性，那

是第i轮加密后的密文。 Lucifer（英语：Lucifer (cipher)）一般被认为是第一个现代分组密码，由IBM在1970年代基于霍斯特·費斯妥（Horst Feistel）的工作完成。它的一个修改版本是数据加密标准，被美国政府纳入联邦资料处理标准，并于1976年正式发布，至今仍被广泛应用。

述，请参见单向压缩函数（英语：One-way_compression_function）。 许多现代分组密码都基于霍斯特·费斯妥（英语：Horst_Feistel）提出的一种结构。费斯泰尔的构造可以从其他本身不可逆的函数构建可逆函数。[來源請求] 历史上，对称密码容易受到已知明文攻击、选择明文攻击

（原始内容存档于2007-02-23）.  Microsoft - Encrypt E-mail Messages, Outlook 2007. [2010-09-23]. （原始内容存档于2010-03-28）.  密码学主题 DES DES-X AES Horst Feistel Walter Tuchman