DES

DES（数据加密标准）是 1977 年确立的对称分组密码，使用 56 位密钥与 64 位分组，因密钥过短已被淘汰。

用途

为银行业与政府提供标准化对称加密，曾是事实标准，现已被 AES 取代。

机制

基于 Feistel 网络，16 轮变换。每轮将 64 位分为左右半，右半经扩展置换、子密钥异或、S 盒替换、P 置换后与左半异或。有效密钥仅 56 位（每字节第 8 位为奇偶校验）。

用例

遗留 ATM 与金融系统
历史密码学研究
教学示例（Feistel 结构）
旧版 Kerberos

示例

输入
```
key=56bit, data=8bytes
```
输出
```
8-byte ciphertext
```
Broken by brute force

常见错误

Still using DES in new systems: Migrate to AES-256

相关词条

AES（高级加密标准）是 NIST 于 2001 年确立的对称分组密码，支持 128/192/256 位密钥，是现代加密的事实标准。

3DES (Triple DES)

3DES 是对 DES 的增强，对同一数据用三把 56 位密钥依次加密-解密-加密（EDE），有效密钥 168 位，作为 DES 到 AES 的过渡方案。

分组密码是对固定长度分组（如 128 位）执行加密/解密的对称密码，需配合工作模式处理任意长度数据。

相关工具

使用 crypto-js 以 DES（ECB/CBC）加密文本。免费、隐私优先、100% 纯客户端运行。

使用 crypto-js 解密 DES 加密数据（ECB/CBC）。免费、隐私优先、100% 纯客户端运行。

参考链接