3DES加密/解密工具 - 在线3DES加密文本和解密文本

一、3DES加密算法介绍

• 3DES数据加密算法是一种可逆的对称加密算法，也称三重数据加密算法（英语：Triple Data Encryption Algorithm，缩写为TDEA，Triple DEA），或称3DES（Triple DES），它是一种为了替代原先DES而建立的数据加密标准。

1.1、3DES数据加密算法安全

• 3DES块加密算法的设计用来提供一种相对简单的方法，即通过增加DES的密钥长度来避免类似的攻击，而不是设计一种全新的密码算法。目前3DES作为DES的过渡算法已经逐渐被更安全的AES代替。

二、3DES加密/解密工具操作方式

• 首先，设置3DES加密参数，然后，上传或输入要加密的原始文本，最后，点击开始3DES加密即可。
• 3DES加密/解密工具，主要用于在线3DES加密文本和3DES解密文本，支持设置多种3DES工作模式、填充模式和密钥长度。3DES加密和3DES解密参数需要完全一致才能成功，该在线工具加密解密文本使用Base64编码的字符串。

2.1、3DES工作模式

• 3DES加密算法常见的工作模式为：ECB，CBC，3CBC, OFB，CFB，CFB8，CTR等，除了ECB工作模式无须设置初始化向量IV而不安全之外，其它的3DES工作模式都必须设置向量IV。

2.2、3DES填充模式

块密码只能对确定长度的数据块进行处理，而消息的长度通常是可变的，因此需要选择填充模式。当您选择NONE不填充时，则要保证加密文本长度为8的倍数，否则出现3DES解密加密异常。

• 填充区别：在ECB、CBC工作模式下最后一块要在加密前进行填充，其它不用选择填充模式；
• 填充模式：3DES支持的填充模式为PKCS5、PKCS7和NONE不填充。

2.3、3DES加密密钥和密钥长度

• 3DES加密密钥KEY用于3DES加密和解密数据，不能公开传输。
• 3DES密钥长度有两个值，128Bit、192Bit，对应的字节长度为16位和24位，例如16位的加密密钥KEY：1234567812345678。3DES区块长度只有一个值，固定为64Bit，对应的字节长度为8位。

2.4、3DES加密向量

• 3DES加密向量可以公开，用于将加密随机化，同样的明文被多次加密也会产生不同的密文。
• 在实际的使用场景中，它不能像加密密钥那样直接保存在配置文件中，一般在加密端将向量IV设置为一个8位的随机值，然后和加密文本一起返给解密端。