Ejemplo:

Deje a M ser el mensaje simple del texto M= 0123456789ABCDEF, donde la M está en formato hexadecimal
(base 16).
Reescribiendo M en formato binario, obtenemos el bloque de 64 bits de texto:

M= 0123456789ABCDEF

M = 0000 0001 0010 0011 0100 0101 0110 0111 1000 1001 1010 1011 1100 1101 1110 1111

L = 0000 0001 0010 0011 0100 0101 0110 0111

R = 1000 1001 1010 1011 1100 1101 1110 1111

Deje a K ser la llave del hexadecimal, K = 133457799BBCDFF1. Esto nos da la llave binaria (colocando 1 =
0001, 3 = 0011, etc., Y agrupando cada ocho bits, de cuál lo último en cada grupo estará sin utilizar):

K = 133457799BBCDFF1

K = 00010011 00110100 01010111 01111001 10011011 10111100 11011111 11110001

El algoritmo DES usa los siguientes pasos:

Paso 1: Cree 16 subllaves, cada uno del cual tiene 48 bits de largo.

La llave de 64 bits es permutada según la tabla, PC-1. El primer dato de la tabla es "57", esto quiere decir que
el bits 57 de la K original es el primer bit permutado de la K de 56 bits. El bits 49 de la llave original es del
segundo bits la llave permutada. El bits 4 de la llave original es el último bit de la llave permutada.
Nota: sólo 56 bits de la llave original aparecerán en la llave permutada.
De la llave de 64 bits original

K = 00010011 00110100 01010111 01111001 10011011 10111100 11011111 11110001

Obtenemos la permutación de 56 bits

K + = 1111000 0110011 0010101 0101111 0101010 1011001 1001111 0001111

Después, divida esta llave en las mitades izquierdas y derecha, C0 y D0, donde cada la mitad tiene 28 bits.
Del K combinado crucial +, llegamos

C0 = 1111000 0110011 0010101 0101111

D0 = 0101010 1011001 1001111 0001111

Con C0 y D0 definido, nosotros ahora creamos Cn de dieciséis bloques y Dn, 1 < = n < = 16. Cada uno hace
pareja de bloque Cn y Dn es forjado del par previo Cn-1 y Dn-1, respectivamente, para n = 1, 2, ..., 16, utilizador el
siguiente horario de "izquierda cambia de posición" del bloque previo. Para hacer un traje recto izquierdo,
mueva a cada bit lugar a la izquierda, excepto por el bits de primera parte, cuál es reciclado para el fin del
bloque.

Esto quiere decir, por ejemplo, C3 y D3 son obtenidos de C2 y D2, respectivamente, por dos dejó cambios, y C16
y D16 son obtenidos de C15 y D15, respectivamente, por un cambio izquierdo. En todos los casos, por un soltero
el cambio izquierdo es querido decir que una rotación de los bits un el lugar a la izquierda, tan después de que
uno dejó cambio los bits en las 28 posiciones son los bits que estaban previamente en posiciones 2, 3, ..., 28, 1.
De par original hacen pareja C0 y D0 que obtenemos:

C0 = 1111000011001100101010101111
D0 = 0101010101100110011110001111
C1 = 1110000110011001010101011111
D1 = 1010101011001100111100011110
C2 = 1100001100110010101010111111
D2 = 0101010110011001111000111101
C3 = 0000110011001010101011111111
D3 = 0101011001100111100011110101
C4 = 0011001100101010101111111100
D4 = 0101100110011110001111010101
C5 = 1100110010101010111111110000
D5 = 0110011001111000111101010101
C6 = 0011001010101011111111000011
D6 = 1001100111100011110101010101
C7 = 1100101010101111111100001100
D7 = 0110011110001111010101010110
C8 = 0010101010111111110000110011
D8 = 1001111000111101010101011001
C9 = 0101010101111111100001100110
D9 = 0011110001111010101010110011
C10 = 0101010111111110000110011001
D10 = 1111000111101010101011001100
C11 = 0101011111111000011001100101
D11 = 1100011110101010101100110011
C12 = 0101111111100001100110010101
D12 = 0001111010101010110011001111
C13 = 0111111110000110011001010101
D13 = 0111101010101011001100111100
C14 = 1111111000011001100101010101
D14 = 1110101010101100110011110001
C15 = 1111100001100110010101010111
D15 = 1010101010110011001111000111
C16 = 1111000011001100101010101111
D16 = 0101010101100110011110001111
Kn, para 1 < = n < = 16, aplicándole la siguiente tabla de permutación para cada uno del pares concatenado
CnDn.
Cada par tiene 56 bits, pero PC-2 sólo usa 48 de estos.

Por consiguiente, el bits de primera parte de Kn es el bits 14 de CnDn, el segundo bit lo 17, etcétera, final con el
bits 48 de Kn siendo el bits 32 de CnDn.
El ejemplo: Para la primera llave tenemos a

C1D1 = 1110000 1100110 0101010 1011111 1010101 0110011 0011110 0011110

Cuál, después de que le apliquemos la permutación PC-2, queda de a siguiente manera:

K1 = 000110 110000 001011 101111 111111 000111 000001 110010

Para las otras llaves tenemos:

C2 D2 = 1100001 1001100 1010101 0111111 0101010 1100110 0111100 0111101

K2 = 011110 011010 111011 011001 110110 111100 100111 100101

K3 = 010101 011111 110010 001010 010000 101100 111110 011001

K4 = 011100 101010 110111 010110 110110 110011 010100 011101

K5 = 011111 001110 110000 000111 111010 110101 001110 101000

K6 = 011000 111010 010100 111110 010100 000111 101100 101111

K7 = 111011 001000 010010 110111 111101 100001 100010 111100

K8 = 111101 111000 101000 111010 110000 010011 101111 111011
K9 = 111000 001101 101111 101011 111011 011110 011110 000001
K10 = 101100 011111 001101 000111 101110 100100 011001 001111
K11 = 001000 010101 111111 010011 110111 101101 001110 000110
K12 = 011101 010111 000111 110101 100101 000110 011111 101001

K13 = 100101 111100 010111 010001 111110 101011 101001 000001

K14 = 010111 110100 001110 110111 111100 101110 011100 111010
K15 = 101111 111001 000110 001101 001111 010011 111100 001010
K16 = 110010 110011 110110 001011 000011 100001 011111 110101

Eso en cuanto a las subllaves. Ahora miramos el mensaje mismo.

Pasó 2: Codifique cada bloque de 64 bits de datos.

Hay una permutación inicial IP de los 64 bits de la M de datos de mensaje. Esto reacomoda los bits según la
siguiente tabla, donde las entradas en la tabla muestran el acomodamiento nuevo de los bits de su orden inicial.
El bits 58 de M es del primer bit IP.
El bits 50 de M es del segundo bits IP.
El bits 7 de M es el último bit de IP.

Aplicando la permutación inicial al bloque del texto M, dado previamente, tenemos

M = 0000 0001 0010 0011 0100 0101 0110 0111 1000 1001 1010 1011 1100 1101 1110 1111

IP = 1100 1100 0000 0000 1100 1100 1111 1111 1111 0000 1010 1010 1111 0000 1010 1010

Después divida al bloque permutado IP en un medio izquierdo L0 de 32 bits, y el medio derecho R0 de 32 bits.

L0 = 1100 1100 0000 0000 1100 1100 1111 1111

R0 = 1111 0000 1010 1010 1111 0000 1010 1010

Ahora procedemos a realizar 16 directas iteraciones, para 1 < = n < = 16, usando una f de función que
interviene quirúrgicamente dos los bloques - un bloque de datos de 32 bits y un Kn crucial de 48 bits - para
producir un bloque de 32 bits. Deje + denotar adición XOR, (el bits de por ahí bit adición modulo 2). Luego
para n yendo de 1 al 16 haga cálculos

Ln = R n 1
Rn = Ln 1 + f (Rn-1, Kn)

Esto da como resultado un bloqueo final, para n = 16, de L16R16. Es decir, en cada iteración, tomamos los
directamente 32 bits del resultado previo y les hacemos los bits 32 izquierdos del paso de la corriente. Pues los
directamente 32 bits en la corriente dan un paso, nosotros izquierda XOR 32 bits del paso previo con la f de
cálculo.

Para n = 1, tenemos
K1 = 000110 110000 001011 101111 111111 000111 0000010 11001

L1 = R0 = 1111 0000 1010 1010 1111 0000 1010 1010

R1 = L0 + f (R0, K1)

Queda explicar cómo surte efecto la f de función. Para calcular a f, primero expandimos cada bloque Rn-1 de
32 bits para 48 bits. Esto se hace usando una tabla de selección que repite una cierta cantidad de los ratos en
Rn-1. Llamaremos el uso de esta tabla de selección la E de función. Así E (Rn-1) hace un 32 bits introducir en
la computadora bloque, y un 48 bloque de salida del bits.
Deje E ser tal que los 48 bits de su salida, escrito como 8 bloques de 6 bits cada uno, es obtenido seleccionando
los bits en sus entradas en orden según la siguiente tabla:

LA E TABLA DE SELECCIÓN

Así los primeros tres bits del E(Rn-1) son los bits en posiciones 32, 1 y 2 Rn-1 mientras los últimos 2 bits del
E(Rn-1) son los bits en posiciones 32 y 1.

Calculamos al E(R0) de R0 como sigue:

R0 = 1111 0000 1010 1010 1111 0000 1010 1010

E (R0) = 011110 100001 010101 010101 011110 100001 010101 010101

Cada bloque de 4 bits originales ha sido expandido a un bloque de 6 bits de salida, por lo tanto el R0 se permuta
para obtener E (Ro) de 48 bits basados en la tabla de selección E.

1 XOR 1 = 0
1 XOR 0 = 1
0 XOR 1 = 1
0 XOR 0 = 0

Después en el cálculo de la f, nosotros XOR la salida E (Rn-1) con el Kn crucial:

Kn + E (Rn-1).
Para K1, E (R0), nosotros tenemos

K1 = 000110 110000 001011 101111 111111 000111 000001 110010

E (R0) = 011110 100001 010101 010101 011110 100001 010101 010101

Aplicando el XOR obtenemos K1+E(R0)

K1 +E (R0) = 011000 010001 011110 111010 100001 100110 010100 100111.

Nosotros aún no hemos terminado de calcular la función f. Para este punto hemos expandido a Rn-1 de 32 bits
para 48 bits, usando la tabla de selección E, y XOR el resultado con el Kn original. Nosotros ahora tenemos 48
bits, u ocho grupos de seis bits.
Ahora hacemos algo extraño con cada grupo de seis bits: Los usamos como las direcciones en la tabla llamadas
"cajas S". Cada grupo de seis bits nos darán una dirección en una caja diferente de la S.
Localizado en esa dirección estará un 4 número bit. Estos 4 bits reemplazará los 6 bits originales. El resultado
neto es que los ocho grupos de 6 bits son transformados en ocho grupos de 4 bits (las salidas de 4 bits de las
cajas de la S) para 32 bits saca el total.
Escriba el resultado previo, lo cual es 48 bits, en la forma:

Kn + E (Rn-1) = B1 B2 B3 B4 B5 B6 B7 B8

Donde cada Bi es un grupo de seis bits. Ahora hacemos los cálculos

S1(B1) S2(B2) S3(B3) S4(B4) S5(B5) S6(B6) S7(B7) S8(B8)

Donde Si (Bi) hace referencia para la salida de la caja de I-th S.

Para repetir, cada uno de la función S1, S2, ..., S8, toma un bloque de 6 bits como el entrada y produce un
bloque de 4 bits como la salida. La tabla para determinar a S1 es mostrada y explicada debajo:

Si S1 es la función definida en esta tabla y B es un bloque de 6 bits, luego S1 (B) está resuelto como sigue:
El primero y el último bits de B representan en base 2 un número en el decimal rango 0 para 3 (o binarios 00
para 11). Deje ese número ser i.

Los 4 bits intermedios de B representan en base 2 un número en el decimal rango 0 para 15 (binarios 0000 para
1111). Deje ese número ser j.

Busque en la tabla el numero de la fila I-th, y de la columna j-th. Es un número en el rango 0 para 15 y es
excepcionalmente representado por un bloque 4 bits.

Ese bloque es la salida S1 (B) de S1 para la B de entrada.

Por ejemplo, pues el bloque de entrada B = 011011, el primer bit es "0" y la de último es "1" entonces “01” es
la fila. Ésta es fila 1.

Los cuatro bits intermedios son "1101". Éste es el equivalente binario de decimal 13, así es que la columna es
columna número 13.

En la fila 1, la columna 13 aparece 5. Esto determina la salida, 5 que en binario es “0101”, a fin de que la
salida sean 0101.

Por Lo Tanto S1(011011) = 0101.

Las tabla definiendo el función S1, ..., S8 son lo siguiente:

K1 +E (R0) = 011000 010001 011110 111010 100001 100110 010100 100111.

B1 = 011000 i = “00” : 0 j= “1100” : 12 : ( i, j) = 5 : S1 (011000) = “ 0101”

B2 = 010001 i = 01 : 1 j = 1000 : 8 (i, j) = 12 S2 (010001) = 1100

Para la ronda de primera parte, obtenemos como la salida de las ocho cajas de la S:

K1 + E (R0) = 011000 010001 011110 111010 100001 100110 010100 100111.

S1 (B1) S2 (B2) S3 (B3) S4 (B4) S5 (B5) S6 (B6) S7 (B7) S8 (B8) = 0101 1100 1000 0010 1011 0101 1001 0111

La fase final en el cálculo de f es hacer una P de permutación de la salida de S-Box para obtener el valor final
de f:
F = P (S1 (B1) S2 (B2)...S8 (B8))

La P de permutación está definida en la siguiente tabla. La P produce una salida de 32 bits de una entrada de 32
bits permutando los bits del bloque de entrada.
Del resultado de las ocho cajas de la S:

S1 (B1) S2 (B2) S3 (B3) S4 (B4) S5 (B5) S6 (B6) S7 (B7) S8 (B8) =0101 1100 1000 0010 1011 0101 1001
0111
Obtenemos:

F = 0010 0011 0100 1010 1010 1001 1011 1011

R1 = L0 + f (R0, K1) = 1100 1100 0000 0000 1100 1100 1111 1111 + 0010 0011 0100 1010 1010 1001 1011
1011

R1 = 1110 1111 0100 1010 0110 0101 0100 0100

En la siguiente ronda, tendremos a L2 = R1, lo cual es el bloque que justamente calculamos, y que luego
debemos calcular a R2 = L1 + f (R1, K2), etcétera hasta 16 ronda.
Al final de la decimosexta ronda tenemos el bloque L16 y R16. Luego ponemos al revés la orden de los dos
bloques del bloque de 64 bits.
R16L16
-1
Y le aplica una permutación final IP definida por la siguiente tabla:

Es decir, la salida del algoritmo tiene 40 bits del bloque de presalida, su primer bit, tiene 8 bits como su segundo
bit, etcétera, hasta que el bits 25 del bloque de presalida es el último bits de la salida.

Si procesamos todos los 16 bloques usando el método definido previamente, llegamos, en la ronda 16.

L16 = 0100 0011 0100 0010 0011 0010 0011 0100

R16 = 0000 1010 0100 1100 1101 1001 1001 0101

Ponemos al revés la orden de estos dos bloques y le aplicamos la permutación final para:

R16L16 = 00001010 01001100 11011001 10010101 01000011 01000010 00110010 00110100

IP-1 = 10000101 11101000 00010011 01010100 00001111 00001010 10110100 00000101

Por lo tanto IP-1 en formato hexadecimal es: 85 E8 13 54 0F 0A B4 05.

El texto plano es M = 0123456789ABCDEF y C = 85E813540F0AB405 es el criptograma obtenido de

encriptar mediante el algoritmo DES.
La desencriptación es simplemente lo inverso del proceso de encriptación, siguiendo los mismos pasos citados
anteriormente, excepto poner al revés el orden en la cual las subllaves son aplicadas.