若有成对出现的密钥k1和k2，使得（)，则称k1和k2为一对DES的半弱密钥。