DES 加密 / 解密

工具简介

DES（Data Encryption Standard，数据加密标准）是 1977 年发布的第一个公开分组密码标准，分组与密钥都是 64 位，其中密钥的 8 个字节里每个字节有 1 位奇偶校验位，实际有效密钥强度只有 56 位。以今天的算力，DES 已经可以在很短时间内被穷举破解，本工具保留它主要用于兼容老系统、解析历史报文以及教学演示。

使用步骤

1. 「密钥」填写 8 字节（64 位）。可以按文本输入，也可以切成 Hex 直接粘贴 16 位十六进制字符。
2. 选择加密模式与填充方式。除 ECB 之外的所有模式都需要 8 字节向量（IV）。
3. 输入明文点「加密」；切到「解密」粘贴密文再点「解密」即可还原。
4. 密文支持 Hex* 与 *Base64 两种编码，解密时选择必须与加密时一致。

参数说明

与 AES 的差别

• 分组只有 64 位（AES 是 128 位），相同的明文块更容易碰撞，CBC 模式下也更容易出现「生日攻击」类的风险。
• 密钥只有 56 位有效强度，现代硬件可以在数天内完成穷举。
• 因此 DES 只能用于兼容场景，不要用它保护任何新的敏感数据。

关于填充与模式

• PKCS#7* 与 **ANSI X9.23** 总是填充，即使已经对齐也会补满一整块；*ZeroPadding 只在未对齐时补 0x00。
• NoPadding 要求明文长度是 8 字节的整数倍。
• ECB 对每个分组独立加密，相同明文块必然得到相同密文块，安全性最弱。
• CBC* 需要随机 IV；*CFB / OFB / CTR 是流式模式，密文长度与明文相同，不涉及填充。

与 OpenSSL 命令行的对应关系

如果服务端用 OpenSSL 实现，下面的命令与本工具等价：

• 加密：openssl enc -des-cbc -K 0123456789abcdef -iv 0102030405060708 -in plain.txt -out cipher.bin
• 解密：openssl enc -d -des-cbc -K 0123456789abcdef -iv 0102030405060708 -in cipher.bin -out plain.txt

注意 -K 与 -iv 都必须写成十六进制且不带 0x 前缀，-K 是 16 位十六进制字符（8 字节），-iv 也是 16 位。OpenSSL 默认使用 PKCS#7 填充，与本工具的默认值一致；若要对应 NoPadding，需要额外加 -nopad。

密钥校验位要不要处理

DES 规范里每个密钥字节的最低位是奇偶校验位，用来检测密钥输入错误。实际工程中几乎所有实现（OpenSSL、Java、crypto-js、本工具）都不校验这 8 位，直接按 56 位有效位参与运算。所以 0123456789abcdef 与 0022446688aaccee 这类「校验位不同、有效位相同」的密钥会得到完全相同的密文，这是正常现象，不必担心。

安全提示

• 新项目请直接使用 AES 或国密 SM4，DES 已被 NIST 于 2005 年正式撤销。
• 如果你需要与老系统对接，务必先确认对方的填充方式与 IV 传递方式，DES 生态里这两点常常各家不同。
• 本工具所有运算都在浏览器本地完成，密钥与数据不会离开你的设备。