DES/3DES加解密工具
经典对称加密算法，支持DES和Triple DES
⚠️ 安全警告
DES/3DES是传统加密算法，不建议用于新的安全应用。对于新项目，请使用AES-256等现代加密算法。
DES密钥长度: 8字节 (64位, 有效56位)
格式选项
关于DES/3DES加密
DES (Data Encryption Standard，数据加密标准) 是一种对称密钥分组加密算法，由IBM在1970年代开发，1977年被美国国家标准局(NBS)采纳为联邦信息处理标准(FIPS)。
由于DES的56位密钥长度已不再安全，3DES (Triple DES) 应运而生。3DES使用三个DES密钥进行三次加密，大大提高了安全性。
加密模式说明
- CBC: CBC (Cipher Block Chaining): 每个明文块先与前一个密文块XOR，再加密。需要IV，更安全。
- ECB: ECB (Electronic Codebook): 每个块独立加密。不需要IV，但相同明文产生相同密文，安全性较低。
- CFB: CFB (Cipher Feedback): 将块密码转换为流密码。需要IV。
- OFB: OFB (Output Feedback): 将块密码转换为流密码，输出反馈到输入。需要IV。
DES vs 3DES对比
| 算法 | 密钥长度 | 分组大小 | 安全性 | 速度 | 建议 |
|---|---|---|---|---|---|
| DES | 56位 (8字节) | 64位 | 低 - 可被暴力破解 | 快 | 仅用于传统系统兼容 |
| 3DES-2Key | 112位 (16字节) | 64位 | 中等 | 中等 | 推荐用于传统系统 |
| 3DES-3Key | 168位 (24字节) | 64位 | 较高 | 较慢 (3倍DES) | 推荐用于传统系统 |
安全建议
- DES由于密钥太短，已不再安全，不建议用于新系统。
- 3DES虽然更安全，但已被AES取代，建议新项目使用AES。
- 如果必须使用3DES，请使用168位密钥 (3个不同的密钥)。
- 避免使用ECB模式，因为它会泄露数据模式。
- 每次加密时应使用不同的IV，即使使用相同的密钥。
使用场景
- 传统金融系统: POS终端、ATM机等
- 传统支付网关: 银行间数据传输
- 旧版软件集成: 与只支持DES/3DES的系统通信
- 磁条卡加密: EMV支付标准中的PIN块加密