3DES加密算法源码
3DES（或称为Triple DES）是三重数据加密算法（TDEA，Triple Data Encryption Algorithm）块密码的通称。它相当于是对每个数据块应用三次DES加密算法。 最早的定义了该算法的标准（ANS X9.52，1998年发布）将其描述为“三重数据加密算法（TDEA）”— 即为ANSI X3.92中定义的数据加密算法（DEA）的三次重复操作— 而完全没有使用术语“3DES”或“DES”。FIPS PUB 46-3（1999）定义了“三重数据加密算法”（TDEA），也使用了术语“Triple DES”和“DES”。该标准中互换的使用“数据加密算法”（DEA）和“DES”的概念，其中以此开始DES的定义： 数据加密标准（DES）应当包括下文中的数据加密算法（DES[4]）与三重数据加密算法（TDEA，如ANSI X9.52中所描述的） NIST SP 800-67（2004，2008[5]）主要使用术语TDEA，但也提到了“Triple DES（TDEA）”。ISO/IEC 18033-3（2005）使用“TDEA”，但其中提到： TDEA通称Triple DES（数据加密标准）。 没有一个定义了本算法的标准使用术语“3DES”。 3DESughhhg34465345556555678==算法== 3DES使用“密钥包”，其包含3个DES密钥，K1，K2和K3，均为56位（除去奇偶校验位）。加密算法为： 密文 = EK3(DK2(EK1(平文))) 也就是说，使用K1为密钥进行DES加密，再用K2为密钥进行DES“解密”，最后以K3进行DES加密。 而解密则为其反过程： 平文 = DK1(EK2(DK3(密文))) 即以K3解密，以K2“加密”，最后以K1解密。 每次加密操作都只处理64位数据，称为一块。 无论是加密还是解密，中间一步都是前后两步的逆。这种做法提高了使用密钥选项2时的算法强度，并在使用密钥选项3时与DES兼容。 密钥选项[编辑] 标准定义了三种密钥选项： 密钥选项1：三个密钥是独立的。 密钥选项2：K1和K2是独立的，而K3=K1 密钥选项3：三个密钥均相等，即K1=K2=K3 密钥选项1的强度最高，拥有3 x 56 = 168个独立的密钥位。 密钥选项2的安全性稍低，拥有2 x 56 = 112个独立的密钥位。该选项比简单的应用DES两次的强度较高，即使用K1和K2，因为它可以防御中途相遇攻击。 密钥选项3等同与DES，只有56个密钥位。这个选项提供了与DES的兼容性，因为第1和第2次DES操作相互抵消了。该选项不再为国家标准科技协会（NIST）所建议[6]，亦不为ISO/IEC 18033-3所支持。
