ifer一般被认为是第一个现代分组密码，由IBM在1970年代基于霍斯特·费斯妥（）的工作完成。它的一个修改版本是数据加密标准，被美国政府纳入联邦资料处理标准，并于1976年正式发布，至今仍被广泛应用。当时设计DES密码的最初目的是为了抵抗某些美国国家安全局（）和IBM知道的密码分析方法，直到1980年代末期，这种被称为差分分析的方法才被毕汉姆（）和萨莫尔（）独立重新发现。线性分析是另一种方法，在发布这种实验性的密码分析方法之前还并不知道。DES作为早期的分组密码，最早成为密码标准，由于在最初DES并未