3DES (Triple DES)

3DES 是对 DES 的增强，对同一数据用三把 56 位密钥依次加密-解密-加密（EDE），有效密钥 168 位，作为 DES 到 AES 的过渡方案。

用途

在 AES 普及前提供向后兼容 DES 的安全增强方案，抵御 DES 的暴力破解。

机制

密文 = E_K3(D_K2(E_K1(明文)))。若 K1=K3 为 2-key 3DES（112 位有效）；若 K1=K2=K3 则退化为单 DES（向后兼容）。分组仍为 64 位，速度约为 DES 的 1/3。

用例

金融行业 EMV 芯卡
PGP 历史密钥加密
S/MIME 兼容方案
遗留系统过渡

示例

输入
```
K1,K2,K3 + data
```
输出
```
8-byte ciphertext
```
EDE mode

常见错误

2-key 3DES is vulnerable to Sweet32 birthday attacks: Migrate to AES-256

相关词条

DES（数据加密标准）是 1977 年确立的对称分组密码，使用 56 位密钥与 64 位分组，因密钥过短已被淘汰。

AES（高级加密标准）是 NIST 于 2001 年确立的对称分组密码，支持 128/192/256 位密钥，是现代加密的事实标准。

分组密码是对固定长度分组（如 128 位）执行加密/解密的对称密码，需配合工作模式处理任意长度数据。

相关工具

使用 crypto-js 以 Triple DES（3DES）加密文本。免费、隐私优先、100% 纯客户端运行。

使用 crypto-js 解密 Triple DES（3DES）加密数据。免费、隐私优先、100% 纯客户端运行。

参考链接