1、1祖冲之序列密码算法第 1 部分：算法描述1 范围本部分描述了祖冲之序列密码算法，可用于指导祖冲之算法相关产品的研制、检测和使用。2 术语和约定以下术语和约定适用于本部分。2.1比特 bit二进制字符0和1称之为比特。2.2字节 byte由8个比特组成的比特串称之为字节。2.3字 word由2个以上（包含2个）比特组成的比特串称之为字。本部分主要使用31比特字和32比特字。2.4 字表示 word representation本部分字默认采用十进制表示。当字采用其它进制表示时，总是在字的表示之前或之后添加指示符。例如，前缀0x指示该字采用十六进制表示，后缀下角标2指示该字采用二进制表示。2.5
2、 高低位顺序 bit ordering本部分规定字的最高位总是位于字表示中的最左边，最低位总是位于字表示中的最右边。GM/T 10004.2-201223 符号和缩略语3.1 运算符+ 算术加法运算mod 整数取余运算 按比特位逐位异或运算 模 232加法运算 字符串连接符H 取字的最高16比特L 取字的最低16比特k 32比特字右移 k位ab 向量a赋值给向量b，即按分量逐分量赋值3.2 符号下列符号适用于本部分：s0,s1,s2,s15 线性反馈移位寄存器的 16 个 31 比特寄存器单元变量X0,X1,X2,X3 比特重组输出的 4 个 32 比特字R1, R2 非线性函数 F 的 2
3、个 32 比特记忆单元变量W 非线性函数 F 输出的 32 比特字Z 算法每拍输出的 32 比特密钥字k 初始种子密钥iv 初始向量D 用于算法初始化的字符串常量3.3 缩略语下列缩略语适用于本部分：ZUC 祖冲之序列密码算法或祖冲之算法LFSR 线性反馈移位寄存器BR 比特重组F 非线性函数4 算法描述4.1 算法整体结构祖冲之算法逻辑上分为上中下三层，见图 1。上层是 16 级线性反馈移位寄存器（LFSR） ；中层是比特重组（BR ） ；下层是非线性函数 F。GM/T 10004.2-20123图 1 祖冲之算法结构图4.2 线性反馈移位寄存器 LFSR4.2.1 概述LFSR 包括 16
4、 个 31 比特寄存器单元变量 s0, s1, , s15。LFSR 的运行模式有 2 种：初始化模式和工作模式。4.2.2 初始化模式在初始化模式下，LFSR 接收一个 31 比特字 u。u 是由非线性函数 F 的 32 比特输出 W 通过舍弃最低位比特得到，即 u=W 1。在初始化模式下， LFSR 计算过程如下：LFSRWithInitialisationMode(u)(1) v = 215 s15 +217 s13 + 221 s10 + 220 s4 + (1 + 28)s0 mod (231-1)；(2) s16=(v+u) mod (231-1)；(3) 如果 s16=0，则置
5、s16=231-1；(4) (s1, s2, , s15, s16) (s0, s1, , s14, s15)。GM/T 10004.2-201244.2.3 工作模式在工作模式下，LFSR 不接收任何输入。其计算过程如下：LFSRWithWorkMode()(1) s16 = 215 s15 +217 s13 + 221 s10 + 220 s4 + (1 + 28)s0 mod (231-1)；(2) 如果 s16=0，则置 s16=231-1；(3) (s1, s2, , s15, s16) (s0, s1, , s14, s15)。4.3 比特重组 BR比特重组从 LFSR 的寄存器单
6、元中抽取 128 比特组成 4 个 32 比特字 X0、X 1、X 2、X 3。BR 的具体计算过程如下：BitReconstruction()(1) X0 = s15Hs 14L；(2) X1 = s11Ls 9H；(3) X2 = s7Ls 5H；(4) X3 = s2Ls 0H。4.4 非线性函数 FF 包含 2 个 32 比特记忆单元变量 R1 和 R2。F 的输入为 3 个 32 比特字 X0、X 1、X 2，输出为一个 32 比特字 W。F 的计算过程如下：F (X0, X1, X2)(1) W = (X0 R1) R2；(2) W1 = R1 X1；(3) W2 = R2 X2；
7、(4) R1 = S(L1(W1LW 2H)；(5) R2 = S(L2(W2LW 1H)。其中 S 为 32 比特的 S 盒变换，定义在附录 A 中给出；L 1 和 L2 为 32 比特线性变换，定义如下：L1(X) = X (X 1)。4.6.2 工作阶段首先执行下列过程一次，并将 F 的输出 W 舍弃：(1) BitReconstruction()；(2) F (X0, X1, X2)；(3) LFSRWithWorkMode()。然后进入密钥输出阶段。在密钥输出阶段，每运行一个节拍，执行下列过程一次，并输出一个 32比特的密钥字 Z：(1) BitReconstruction()；(2
8、) Z = F (X0, X1, X2) X3；(3) LFSRWithWorkMode()。GM/T 10004.2-20126GM/T 10004.2-20127附 录 A（规范性附录）S 盒32 比特 S 盒 S 由 4 个小的 88 的 S 盒并置而成，即 S=(S0, S1, S2, S3)，其中 S0=S2，S 1=S3。S 0 和 S1 的定义分别见表 1 和表 2。设 S0(或 S1)的 8 比特输入为 x。将 x 视作两个 16 进制数的连接，即 x=h|l，则表 1 (或表 2)中第 h 行和第 l 列交叉的元素即为 S0(或 S1)的输出 S0(x)(或 S1(x)。设
9、S 盒 S 的 32 比特输入 X 和 32 比特输出 Y 分别为：X = x0 x1 x2 x3，Y = y0 y1 y2 y3，其中 xi 和 yi 均为 8 比特字节，i = 0, 1, 2, 3。则有 yi = Si(xi), i = 0, 1, 2, 3。表 1 S0 盒0 1 2 3 4 5 6 7 8 9 A B C D E F0 3E 72 5B 47 CA E0 00 33 04 D1 54 98 09 B9 6D CB1 7B 1B F9 32 AF 9D 6A A5 B8 2D FC 1D 08 53 03 902 4D 4E 84 99 E4 CE D9 91 DD B
10、6 85 48 8B 29 6E AC3 CD C1 F8 1E 73 43 69 C6 B5 BD FD 39 63 20 D4 384 76 7D B2 A7 CF ED 57 C5 F3 2C BB 14 21 06 55 9B5 E3 EF 5E 31 4F 7F 5A A4 0D 82 51 49 5F BA58 1C6 4A 16 D5 17 A8 92 24 1F 8C FF D8 AE 2E 01 D3 AD7 3B 4B DA46 EB C9 DE 9A 8F 87 D7 3A 80 6F 2F C88 B1 B4 37 F7 0A 22 13 28 7C CC 3C 89
11、C7 C3 96 569 07 BF 7E F0 0B 2B 97 52 35 41 79 61 A6 4C 10 FEA BC 26 95 88 8A B0 A3 FB C0 18 94 F2 E1 E5 E9 5DB D0 DC 11 66 64 5C EC 59 42 75 12 F5 74 9C AA 23C 0E 86 AB BE 2A 02 E7 67 E6 44 A2 6C C2 93 9F F1D F6 FA 36 D2 50 68 9E 62 71 15 3D D6 40 C4 E2 0FE 8E 83 77 6B 25 05 3F 0C 30 EA 70 B7 A1 E8
12、A9 65F 8D 27 1A DB 81 B3 A0 F4 45 7A 19 DF EE 78 34 60表 2 S1 盒0 1 2 3 4 5 6 7 8 9 A B C D E F0 55 C2 63 71 3B C8 47 86 9F 3C DA5B 29 AA FD 771 8C C5 94 0C A6 1A 13 00 E3 A8 16 72 40 F9 F8 422 44 26 68 96 81 D9 45 3E 10 76 C6 A7 8B 39 43 E13 3A B5 56 2A C0 6D B3 05 22 66 BF DC 0B FA 62 484 DD 20 11 0
13、6 36 C9 C1 CF F6 27 52 BB 69 F5 D4 875 7F 84 4C D2 9C 57 A4 BC 4F 9A DF FE D6 8D 7A EB6 2B 53 D8 5C A1 14 17 FB 23 D5 7D 30 67 73 08 097 EE B7 70 3F 61 B2 19 8E 4E E5 4B 93 8F 5D DB A9GM/T 10004.2-201288 AD F1 AE 2E CB 0D FC F4 2D 46 6E 1D 97 E8 D1 E99 4D 37 A5 75 5E 83 9E AB 82 9D B9 1C E0 CD 49 89
14、A 01 B6 BD 58 24 A2 5F 38 78 99 15 90 50 B8 95 E4B D0 91 C7 CE ED 0F B4 6F A0 CC F0 02 4A 79 C3 DEC A3 EF EA 51 E6 6B 18 EC 1B 2C 80 F7 74 E7 FF 21D 5A 6A 54 1E 41 31 92 35 C4 33 07 0A BA 7E 0E 34E 88 B1 98 7C F3 3D 60 6C 7B CA D3 1F 32 65 04 28F 64 BE 85 9B 2F 59 8A D7 B0 25 AC AF 12 03 E2 F2注：S 0
15、盒和 S1 盒数据均为十六进制表示。GM/T 10004.2-20129（资料性附录）模 231-1 乘法和模 231-1 加法的实现B.1 模 231-1 乘法两个 31 比特字模 231-1 乘法可以快速实现。特别地，当其中一个字具有较低的汉明重量时，可以通过 31 比特的循环移位运算和模 231-1 加法运算实现。例如，计算 ab mod(231-1)，其中 b=2i+2j+2k。则ab mod(231-1) = (a 31)。GM/T 10004.2-201210附 录 C（资料性附录）算法计算实例C.1 测试向量 1（全 0）输入:密钥 k: 00 00 00 00 00 00 00
16、 00 00 00 00 00 00 00 00 00 初始向量 iv: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00输出:z1: 27bede74 z2: 018082da初始化：线性反馈移位寄存器初态:i S0+i S1+i S2+i S3+i S4+i S5+i S6+i S7+i0 0044d700 0026bc00 00626b00 00135e00 00578900 0035e200 00713500 0009af008 004d7800 002f1300 006bc400 001af100 005e2600 003c4d00 00
17、789a00 0047ac00t X0 X1 X2 X3 R1 R2 W S150 008f9a00 f100005e af00006b 6b000089 67822141 62a3a55f 008f9a00 4563cb1b1 8ac7ac00 260000d7 780000e2 5e00004d 474a2e7e 119e94bb 4fe932a0 28652a0f2 50cacb1b 4d000035 13000013 890000c4 c29687a5 e9b6eb51 291f7a20 7464f7443 e8c92a0f 9a0000bc c400009a e2000026 29c
18、272f3 8cac7f5d 141698fb 3f5644ba4 7eacf744 ac000078 f100005e 350000af 2c85a655 24259cb0 e41b0514 006a144c5 00d444ba cb1b00f1 260000d7 af00006b cbfbc5c0 44c10b3a 50777f9f 07038b9b6 0e07144c 2a0f008f 4d000035 780000e2 e083c8d3 7abf7679 0abddcc6 69b90e2b7 d3728b9b f7448ac7 9a0000bc 13000013 147e14f4 b6
19、69e72d aeb0b9c1 62a913ea8 c5520e2b 44ba50ca ac000078 c400009a 982834a0 f095d694 8796020c 7b591cc09 f6b213ea 144ce8c9 cb1b00f1 f100005e e14727d6 d0225869 5f2ffdde 70e21147初始化后线性反馈移位寄存器状态:i S0+i S1+i S2+i S3+i S4+i S5+i S6+i S7+i0 7ce15b8b 747ca0c4 6259dd0b 47a94c2b 3a89c82e 32b433fc 231ea13f 31711e42
20、8 4ccce955 3fb6071e 161d3512 7114b136 5154d452 78c69a74 4f26ba6b 3e1b8d6a有限状态机内部状态:R1 = 14cfd44c R2 = 8c6de800密钥流：GM/T 10004.2-201211t X0 X1 X2 X3 R1 R2 z S150 7c37ba6b b1367f6c 1e426568 dd0bf9c2 3512bf50 a0920453 286dafe5 7f08e1411 fe118d6a d4522c3a e955463d 4c2be8f9 c7ee7f13 0c0fa817 27bede74 3d38
21、3d042 7a70e141 9a74e229 071e62e2 c82ec4b3 dde63da7 b9dd6a41 018082da 13d6d780C.2 测试向量 2（全 1）输入:密钥 k: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff初始向量 iv: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff输出:z1: 0657cfa0z2: 7096398b初始化：线性反馈移位寄存器初态:i S0+i S1+i S2+i S3+i S4+i S5+i S6+i S7+i0 7fc4d7ff 7
22、fa6bcff 7fe26bff 7f935eff 7fd789ff 7fb5e2ff 7ff135ff 7f89afff8 7fcd78ff 7faf13ff 7febc4ff 7f9af1ff 7fde26ff 7fbc4dff 7ff89aff 7fc7acfft X0 X1 X2 X3 R1 R2 W S150 ff8f9aff f1ffff5e afffff6b 6bffff89 b51c2110 30a3629a ff8f9aff 76e49a1a1 edc9acff 26ffffd7 78ffffe2 5effff4d a75b6f4b 1a079628 8978f089 5e2
23、d89832 bc5b9a1a 4dffff35 13ffff13 89ffffc4 9810b315 99296735 35088b79 5b9484b83 b7298983 9affffbc c4ffff9a e2ffff26 4c5bd8eb 2d577790 c862a1cb 2db5c7554 5b6b84b8 acffff78 f1ffff5e 35ffffaf a13dcb66 21d0939f 4487d3e3 605792325 c0afc755 9a1afff1 26ffffd7 afffff6b cc5ce260 0c50a8e2 83629fd2 29d4e9606 5
24、3a99232 8983ff8f 4dffff35 78ffffe2 dada0730 b516b128 ac461934 5e02d9e57 bc05e960 84b8edc9 9affffbc 13ffff13 2bbe53a4 12a8a16e 1bf69f78 7904dddc8 f209d9e5 c755bc5b acffff78 c4ffff9a 4a90d661 d9c744b4 ec602baf 0c3c90169 1879dddc 9232b729 9a1afff1 f1ffff5e 76bc13d7 a49ea404 2cb05071 0b9d257b初始化后线性反馈移位寄
25、存器状态:GM/T 10004.2-201212i S0+i S1+i S2+i S3+i S4+i S5+i S6+i S7+i0 09a339ad 1291d190 25554227 36c09187 0697773b 443cf9cd 6a4cd899 49e34bd08 56130b14 20e8f24c 7a5b1dcc 0c3cc2d1 1cc082c8 7f5904a2 55b61ce8 1fe46106有限状态机内部状态:R1 = b8017bd5 R2 = 9ce2de5c密钥流：t X0 X1 X2 X3 R1 R2 z S150 3fc81ce8 c2d141d1 4bd
26、08879 42271346 aa131b11 09d7706c 668b56df 13f56dbf1 27ea6106 82c8f4b6 0b14d499 91872523 251e7804 caac5d66 0657cfa0 0c0fe3532 181f6dbf 04a21879 f24c93c6 773b4aaa d94e9228 91d88fba 7096398b 10f1eecfC.3 测试向量 3（随机）输入:密钥 k: 3d 4c 4b e9 6a 82 fd ae b5 8f 64 1d b1 7b 45 5b初始向量 iv: 84 31 9a a8 de 69 15 ca 1
27、f 6b da 6b fb d8 c7 66输出:z1: 14f1c272 z2: 3279c419初始化：线性反馈移位寄存器初态:i S0+i S1+i S2+i S3+i S4+i S5+i S6+i S7+i0 1ec4d784 2626bc31 25e26b9a 74935ea8 355789de 4135e269 7ef13515 5709afca8 5acd781f 47af136b 326bc4da 0e9af16b 58de26fb 3dbc4dd8 22f89ac7 2dc7ac66t X0 X1 X2 X3 R1 R2 W S150 5b8f9ac7 f16b8f5e af
28、ca826b 6b9a3d89 9c62829f 5df00831 5b8f9ac7 3c7b93c01 78f7ac66 26fb64d7 781ffde2 5ea84c4d 3d533f3a 80ff1faf 4285372a 41901ee92 832093c0 4dd81d35 136bae13 89de4bc4 2ca57e9d d1db72f9 3f72cca9 411efa993 823d1ee9 9ac7b1bc c4dab59a e269e926 0e8dc40f 60921a4f 8073d36d 24b3f49fGM/T 10004.2-2012134 4967fa99
29、ac667b78 f16b8f5e 35156aaf 16c81467 da8e7d8a a87c58e5 742657855 e84cf49f 93c045f1 26fb64d7 afca826b 50c9eaa4 3c3b2dfd d9135e82 481c5b9d6 90385785 1ee95b8f 4dd81d35 781ffde2 59857b80 be0fbdc1 fd2ceb1e 4b7f87ed7 96ff5b9d fa9978f7 9ac7b1bc 136bae13 9528f8ea bcc7f7eb 8d89ddde 0e633ce78 1cc687ed f49f8320
30、 ac667b78 c4dab59a c59d2932 e1098a64 46b676f2 643ae5a69 c8753ce7 5785823d 93c045f1 f16b8f5e 755ebae8 3f9e6e86 eef1a039 625ac5d7初始化后线性反馈移位寄存器状态:i S0+i S1+i S2+i S3+i S4+i S5+i S6+i S7+i0 10da5941 5b6acbf6 17060ce1 35368174 5cf4385a 479943df 2753bab2 73775d6a8 43930a37 77b4af31 15b2e89f 24ff6e20 740c4
31、0b9 026a5503 194b2a57 7a9a1cff有限状态机内部状态:R1 = 860a7dfa R2 = bf0e0ffc密钥流：t X0 X1 X2 X3 R1 R2 z S150 f5342a57 6e20ef69 5d6a8f32 0ce121b4 129d8b39 2d7cdce1 3ead461d 3d4aa9e71 7a951cff 40b92b65 0a374ea7 8174b6d5 ab7cf688 c1598aa6 14f1c272 71db18282 e3b6a9e7 550349fe af31e6ee 385a2e0c 3cec1a4a 9053cc0e 32
32、79c419 258937da注：上述祖冲之算法计算实例中数据全部采用十六进制表示。参考文献1 ETSI/SAGE TS 35.221. Specification of the 3GPP Confidentiality and Integrity Algorithms 128-EEA3 & 128-EIA3. Document 1: 128-EEA3 and 128-EIA3 Specification.2 ETSI/SAGE TS 35.222. Specification of the 3GPP Confidentiality and Integrity Algorithms 128-E
33、EA3 & 128-EIA3. Document 2: ZUC Specification.3 ETSI/SAGE TS 35.223. Specification of the 3GPP Confidentiality and Integrity Algorithms 128-EEA3 & 128-EIA3. Document 3: Implementors Test Data.4 ETSI/SAGE TR 35.924. Specification of the 3GPP Confidentiality and Integrity Algorithms 128-EEA3 & 128-EIA
34、3. Document 4: Design and Evaluation Report.GM/T 10004.2-201214GM/T 10004.2-201215祖冲之序列密码算法第 2 部分：基于祖冲之算法的机密性算法1 范围本部分描述了基于祖冲之算法的机密性算法。该机密性算法可适用于3GPP LTE通信中的加密和解密。本部分可用于指导基于祖冲之算法的机密性算法的相关产品的研制、检测和使用。2 规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注明日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GM/T 0001.1 2
35、012 祖冲之序列密码算法 第1部分：算法描述3 术语和约定以下术语和约定适用于本部分。2.6比特 bit二进制字符0和1称之为比特。2.7字节 byte由8个比特组成的比特串称之为字节。2.8字 word由2个以上（包含2个）比特组成的比特串称之为字。本部分主要使用31比特字和32比特字。2.9 字表示 word representation本部分字默认采用十进制表示。当字采用其它进制表示时，总是在字的表示之前或之后添加指示符。例如，前缀0x指示该字采用十六进制表示，后缀下角标2指示该字采用二进制表示。GM/T 10004.2-2012162.10 高低位顺序 bit ordering本部分
36、规定字的最高位总是位于字表示中的最左边，最低位总是位于字表示中的最右边。4 符号和缩略语4.1 符号下列符号适用于本部分： 按比特位逐位异或运算ab 字符串连接符不小于 的最小整数xx4.2 缩略语下列缩略语适用于本部分：CK 基于祖冲之算法的机密性算法密钥KEY 祖冲之算法的初始密钥IV 祖冲之算法的初始向量IBS 输入比特流OBS 输出比特流5 算法描述5.1 算法输入与输出本算法的输入参数见表 1，输出参数见表 2。表 1 输入参数表输入参数 比特长度 备注COUNT 32 计数器BEARER 5 承载层标识DIRECTION 1 传输方向标识CK 128 机密性密钥LENGTH 32
37、明文消息流的比特长度IBS LENGTH 输入比特流表 2 输出参数表输出参数 比特长度 备注OBS LENGTH 输出比特流GM/T 10004.2-2012175.2 算法工作流程5.2.1 初始化本算法的初始化是指根据机密性密钥 CK 以及其它输入参数（参见 5.1 节表 1）构造祖冲之算法的初始密钥 KEY 和初始向量 IV。记机密性密钥CK = CK0CK1CK2CK15和祖冲之算法的初始密钥KEY = KEY0KEY1KEY2KEY15，其中 CKi、KEY i(0i15) 都是 8 比特的字节。则有KEYi = CKi, i=0,1,2,15。记计数器COUNT=COUNT0CO
38、UNT1COUNT2COUNT3和祖冲之算法的初始向量IV = IV0IV1IV2IV15，其中 COUNT0、COUNT1、COUNT2、COUNT 3和 IV0、IV1、IV15都是 8 比特的字节。则有IV0 = COUNT0，IV 1 = COUNT1，IV2 = COUNT2，IV 3 = COUNT3，IV4 = BEARERDIRECTION002，IV5 = IV6 = IV7 = 000000002，IV8 = IV0，IV9 = IV1，IV10 = IV2， IV11 = IV3，IV12 = IV4， IV13 = IV5，IV14 = IV6， IV15 = IV7。
39、5.2.2 产生密钥流利用 5.2.1 节生成的初始密钥 KEY 和初始向量 IV，祖冲之算法产生 L 个字的密钥流。将生成的密钥流用比特串表示为 k0，k1，k32*L-1，其中 k0为祖冲之算法生成的第一个密钥字的最高位比特，k 31为最低位比特，其它依此类推。为了处理 LENGTH 比特的输入比特流，L 的取值为L= LENGTH/32 。5.2.3 加解密设长度为 LENGTH 的输入比特流为IBS= IBS0IBS1IBS2IBSLENGTH-1，对应的输出比特流为OBS= OBS0OBS1OBS2OBSLENGTH-1，其中 IBSi和 OBSi均为比特，i=0，1，2 ，LENG
40、TH-1。则有OBSi= IBSiki，i=0,1,2,LENGTH-1。GM/T 10004.2-20121GM/T 10004.2-20122（资料性附录）算法计算实例以下为本算法的计算实例。数据采用 16 进制表示。 第一组加密实例：CK = 17 3d 14 ba 50 03 73 1d 7a 60 04 94 70 f0 0a 29COUNT = 66035492BEARER = fDIRECTION = 0LENGTH = c1 IBS: 6cf65340 735552ab 0c9752fa 6f9025fe 0bd675d9 005875b2 00000000OBS: a6c85
41、fc6 6afb8533 aafc2518 dfe78494 0ee1e4b0 30238cc8 00000000第二组加密实例：CK = e5 bd 3e a0 eb 55 ad e8 66 c6 ac 58 bd 54 30 2aCOUNT = 56823BEARER = 18DIRECTION = 1LENGTH = 320IBS: 14a8ef69 3d678507 bbe7270a 7f67ff50 06c3525b 9807e467 c4e56000 ba338f5d 42955903 67518222 46c80d3b 38f07f4b e2d8ff58 05f51322 29b
42、de93b bbdcaf38 2bf1ee97 2fbf9977 bada8945 847a2a6c 9ad34a66 7554e04d 1f7fa2c3 3241bd8f 01ba220dOBS:131d43e0 dea1be5c 5a1bfd97 1d852cbf 712d7b4f 57961fea 3208afa8 bca433f4 56ad09c7 417e58bc 69cf8866 d1353f74 865e8078 1d202dfb 3ecff7fc bc3b190f e82a204e d0e350fc 0f6f2613 b2f2bca6 df5a473a 57a4a00d 985
43、ebad8 80d6f238 64a07b01第三组加密实例：CK = e1 3f ed 21 b4 6e 4e 7e c3 12 53 b2 bb 17 b3 e0COUNT = 2738cdaaBEARER = 1aDIRECTION = 0LENGTH = FB3IBS: 8d74e20d 54894e06 d3cb13cb 3933065e 8674be62 adb1c72b 3a646965 ab63cb7b 7854dfdc 27e84929 f49c64b8 72a490b1 3f957b64 827e71f4 1fbd4269 a42c97f8 24537027 f86e9f4
44、a d82d1df4 51690fdd 98b6d03f 3a0ebe3a 312d6b84 0ba5a182 0b2a2c97 09c090d2 45ed267c f845ae41 fa975d33 33ac3009 fd40eba9 eb5b8857 14b768b6 97138baf 21380eca 49f644d4 8689e421 5760b906 739f0d2b 3f091133 ca15d981 cbe401ba f72d05ac e05cccb2 d297f4ef 6a5f58d9 1246cfa7 7215b892 ab441d52 78452795 ccb7f5d7 9
45、057a1c4 f77f80d4 6db2033c b79bedf8 e60551ce 10c667f6 2a97abaf abbcd677 2018df96 a282ea73 7ce2cb33 1211f60d 5354ce78 f9918d9c 206ca042 c9b62387 dd709604 a50af16d 8d35a890 6be484cf 2e74a928 99403643 53249b27 b4c9ae29 eddfc7da 6418791a 4e7baa06 60fa6451 1f2d685c c3a5ff70 e0d2b742 92e3b8a0 cd6b04b1 c790
46、b8ea d2703708 540dea2f c09c3da7 70f65449 e84d817a 4f551055 e19ab850 18a0028b 71a144d9 6791e9a3 57793350 4eee0060 340c69d2 74e1bf9d GM/T 10004.2-20123805dcbcc 1a6faa97 6800b6ff 2b671dc4 63652fa8 a33ee509 74c1c21b e01eabb2 16743026 9d72ee51 1c9dde30 797c9a25 d86ce74f 5b961be5 fdfb6807 814039e7 137636b
47、d 1d7fa9e0 9efd2007 505906a5 ac45dfde ed7757bb ee745749 c2963335 0bee0ea6 f409df45 80160000OBS： 94eaa4aa 30a57137 ddf09b97 b25618a2 0a13e2f1 0fa5bf81 61a879cc 2ae797a6 b4cf2d9d f31debb9 905ccfec 97de605d 21c61ab8 531b7f3c 9da5f039 31f8a064 2de48211 f5f52ffe a10f392a 04766998 5da454a2 8f080961 a6c2b6
48、2d aa17f33c d60a4971 f48d2d90 9394a55f 48117ace 43d708e6 b77d3dc4 6d8bc017 d4d1abb7 7b7428c0 42b06f2f 99d8d07c 9879d996 00127a31 985f1099 bbd7d6c1 519ede8f 5eeb4a61 0b349ac0 1ea23506 91756bd1 05c974a5 3eddb35d 1d4100b0 12e522ab 41f4c5f2 fde76b59 cb8b96d8 85cfe408 0d1328a0 d636cc0e dc05800b 76acca8f ef672084 d1f52a8b bd8e0993 320992c7 ffbae17c 408441e0 ee883fc8 a8b05e22 f5ff7f8d 1b48c74c 468c467a 028f09fd 7ce91109 a570a2d5 c4d5f4fa 18c5dd3e 4562afe2 4ef77190 1f59af64 5898acef 088abae0 7e92d52e b2de5504 5bb1b7c4 164ef2d7 a6cac15e eb926d7e a2f
