kryptographisches Verfahren, bei dem die zu verschlüsselnde Nachricht in Teile zerlegt wird, die mit ein und demselben Schlüssel chiffriert werden.

Ein Blockchiffre mit kurzer Blocklänge erhält jedoch immer die grobe Struktur der Daten. Durch die Verkettung (engl. cipher block chaining) der Blöcke kann man dies aber verhindern.

Der in als Bitmap gegebene Klartext ergibt bei einer DES-Verschlüsselung ohne Verkettung das Bild mit Verkettung jedoch das folgende Bild:

Man beginnt dabei mit einem beliebigen Initialisierungsverktor c₀ und berechnet zu jedem Klartextblock m_i den zugehörigen Chiffreblock c_i durch

\begin{eqnarray}{c}_{i}={E}_{K}({m}_{i})\oplus {c}_{i-1}.\end{eqnarray}

\begin{eqnarray}{m}_{i}={c}_{i-1}\oplus {D}_{K}({c}_{i}).\end{eqnarray}