DES加密算法流程总体如上图所示，主体内容为中间操作（包括密码函数f和异或操作）循环16次。

DES加密算法五个最值得注意的部分为：

IP（initial permutation 初始排列）是一个 8x8 的置换表：

IP置换表的含义为：原来的58位现在排在第一位，50位排在第二位…以此类推【下文所有置换都是这个含义】。注：该过程输入是64位的分组，IP置换以后得到的是一个 64 位的输出。

根据密钥选择置换表RT_Key，将 64 位输入密钥变成 56 位。（去掉了奇偶校验位）

将RT_Key置换得到的 56 位密钥（其实这也是一种压缩置换，特指去掉了奇偶校验位的过程），分为前28位 C0 和后28位 D0，分别对它们进行循环左移，C0左移得到 C1，D0 左移得到 D1。

将 C1 和 D1 合并，然后通过RT_Compress表进行压缩置换，得到当前这一轮的 48 位子密钥 K1 。

然后对 C1 和 D1 进行左移和压缩置换，获取下一轮的子密钥……一共进行16轮，得到 16 个 48 位的子密钥。

这部分需要用到的置换表和移动位数记录等常量如下：

密码函数f(R, K)接受两个输入：32 位的R数据（明文的右半部分）和 48 位的子密钥（Ki）。然后：

通过表 E 进行扩展置换，将输入的 32 位数据扩展为 48 位；

将扩展后的 48 位数据与 48 位的子密钥进行异或运算；

将异或得到的 48 位数据分成 8 个 6 位的块，每一个块通过对应的一个 S 表产生一个 4 位的输出。其中，每个 S 表都是 4 行 16 列。具体的置换过程如下：把 6 位输入中的第 1 位和第 6 位取出来行成一个两位的二进制数 x ，作为 Si 表中的行数（0~3）；把 6 位输入的中间 4 位构成另外一个二进制数 y，作为 Si 表的列数（0~15）；查出 Si 表中 x 行 y 列所对应的整数，将该整数转换为一个 4 位的二进制数。

把通过 S 表置换得到的 8 个 4 位连在一起，形成一个 32 位的数据。然后将该 32 位数据通过表 P 进行置换（称为P-置换），置换后得到一个仍然是 32 位的结果数据，这就是f(R, K)函数的输出。

这部分用到了扩展置换表RT_E，8个S表以及P-置换表(RT_P)，如下：

合并 L16 和 R16 得到一个 64 位的数据，再经过尾置换后得到的就是 64 位的密文。注意：要将 L16和 R16 合并成 R16L16（即左右互换）。逆IP置换表如下：

注意：逆IP置换就是IP置换的反操作，A经过IP置换得到B，那B经过逆IP置换就可以得到A。逆IP置换表中第一个数是40，而IP置换表中，第40个元素为1。

现在我们可以回到本文的开头，去看看 DES 算法的整体流程图，思路就已经很清楚了。