Каким образом преобразуются данные на одном раунде DES?

После начальной перестановки (initial permutation – IP), блок исходных данных разбивается на левую L₀, и правую R₀ половины (полублоки) по 32 бита каждая.

Общая схема алгоритма DES

В каждом раунде правый полублок данных R_j-1 расширяется до 48 битов с использованием расширяющей (за счет повторений битов) перестановки E, затем побитово складывается по модулю 2 с 48 битами раундового ключа.

Полученные 28 битов заменяются на блок из 32 битов с помощью восьми S -блоков (таблиц замены, преобразующих 6 битов в четыре).

Полученные 32 бита переставляются по фиксированной подстановке, в результате чего получается правый полублок R_j новой пары полублоков.

Схема преобразований одного раунда