CDMF

暗号学において、CDMF（Commercial Data Masking Facility ）は、 1992年にIBMで開発されたアルゴリズムであり、当時米国が暗号技術の輸出を規制する要件であった、 56ビットDES暗号のセキュリティ強度を40ビット暗号化と同等に低減することを目的としていました。CDMFはDESとは別の暗号ではなく、鍵生成アルゴリズム（鍵短縮と呼ばれる）を構成しています。これはS-HTTPでサポートされている暗号アルゴリズムの1つです。

DESと同様に、CDMFは64ビットの入力キーを受け入れますが、すべてのビットが使用されるわけではありません。アルゴリズムは以下の手順で構成されます。

1. ビット8、16、24、32、40、48、56、64をクリアします（DESと同様にこれらのビットは無視します）。
2. 結果と、鍵0xC408B0540BA1E0AEを使用してDESで暗号化された結果をXOR演算します。
3. ビット 1、2、3、4、8、16、17、18、19、20、24、32、33、34、35、36、40、48、49、50、51、52、56、64 をクリアします。
4. 結果をDES暗号化方式で、鍵0xEF2C041CE6382FE6を使用して暗号化します。

生成された64ビットデータはDESキーとして使用されます。ステップ3のおかげで、総当たり攻撃では^2⁴⁰個の可能なキーをテストするだけで済みます。

• DB Johnson、SM Matyas、AV Le、JD Wilkins (1994年3月)。「商用データマスキング機能（CDMF）データプライバシーアルゴリズム」 ( PDF )。IBM Journal of Research and Development。38 ( 2) 。IBM : 217–226。doi : 10.1147 /rd.382.0217 。 2007年4月11日取得。
• 米国特許5,323,464、IBMのCDMFに関する特許
• ISO/IEC9979-0005 登録情報（PDF）、登録日：1994年10月29日
• シュナイアー、ブルース（1996）。応用暗号学（第2 版）。ジョン・ワイリー・アンド・サンズ。366ページ。ISBN  0-471-11709-9。
• RFC 2660はS-HTTPを定義している。