3DES算法密钥长度说明
2021-01-10 11:32
标签：填充 运算 加密 产品 key 通用 产生 生成 des算法 3DES算法密钥长度说明 标签：填充 运算 加密 产品 key 通用 产生 生成 des算法 原文地址：https://blog.51cto.com/13520299/2498292
在介绍3DES算法之前，我们先简述DES算法。3DES和DES算法均属于分组加密算法，即加密前将明文按照8字节长度进行顺序分组（若最后一组数据长度不足8字节，就进行填充处理）。例如：若明文为16字节，则将其前8字节作为明文数据块1，后8字节作为明文数据块2。加密时使用密钥（长度为8字节）依次对数据块1和数据块2进行独立的DES加密运算，分别生成密文数据块1和密文数据块2，最终将两个密文数据块顺序拼接在一起，至此完成DES加密运算。
3DES算法顾名思义，就是3重DES加密，通俗的讲就是将明文数据块进行了3次DES运算，安全强度比DES更高。此处仅以8字节明文数据进行举例说明。3DES算法将24字节密钥以8字节长度进行了分组，前八字节为KEY1，中间8字节为KEY2，最后8字节为KEY3。加密的时候，使用KEY1对明文数据块1进行DES加密得到C1，使用KEY2对C1进行DES解密得到C2，再用KEY3对C2进行DES加密得到C3。解密的流程与之相反，先用KEY3对C3进行DES解密得到M3，再用KEY2对M3进行DES加密得到M2，最后用KEY1对M2进行DES解密得到M1。
可以看出，3DES算法的密钥长度虽然为24字节，但加解密运算的时候，也是拆分为8字节为一组进行DES运算的。我司的加密芯片或者加密狗中3DES密钥长度一般设置为16字节，这是因为将KEY3设置与KEY1相等的原因，但实际运算的时候，和国际通用的3DES加密算法流程一致，所以并不会影响用户的使用。