3DES 加密 / 解密

工具简介

3DES（Triple DES，又称 DES-EDE3）是对 DES 的加强：用 24 字节密钥拆成 K1 / K2 / K3 三把 8 字节子密钥，对数据依次做「用 K1 加密 → 用 K2 解密 → 用 K3 加密」（EDE，Encrypt-Decrypt-Encrypt）。当 K1 = K2 = K3 时它退化回普通 DES，因此可以兼容旧的 DES 数据。

它的有效强度约为 112 位（中间相遇攻击的结果，而不是简单的 3 × 56 = 168 位）。NIST 已在 2023 年正式弃用 3DES，新系统请改用 AES 或 SM4。

使用步骤

1. 「密钥」填写 24 字节（3 × 8 字节），可以按文本输入，也可以切成 Hex 粘贴 48 位十六进制字符。
2. 选择加密模式与填充方式。除 ECB 之外的所有模式都需要 8 字节向量（IV），注意 3DES 的分组仍是 64 位，IV 也是 8 字节而不是 16 字节。
3. 输入明文点「加密」；切到「解密」粘贴密文再点「解密」即可还原。
4. 密文支持 Hex* 与 *Base64 两种编码。

参数说明

关于 2-key 3DES

有些系统使用 16 字节密钥，把 K1 复用为 K3（即 K1 / K2 / K1）。这种变体有效强度约 80 位，本工具为了保持「密钥长度即算法参数」的清晰对应，只接受标准 24 字节形式。如果你手上的密钥只有 16 字节，请自行把它拼成 K1 + K2 + K1 的 24 字节形式再输入。

常见坑

• IV 长度写错：3DES 分组是 64 位，IV 必须是 8 字节，误填 16 字节会直接报错。
• 填充方式不一致：Java 默认 PKCS5Padding（在 8 字节分组下与 PKCS#7 等价），PHP 与 OpenSSL 默认 PKCS#7，两者可以互通；但如果对方用的是 ZeroPadding，就必须显式选择。
• 密钥校验位：DES 系密钥每个字节的最低位是奇偶校验位，大多数实现（包括本工具）不会校验，直接按 56 位有效位使用。

与 OpenSSL 命令行的对应关系

• 加密：openssl enc -des-ede3-cbc -K 0123456789abcdeffedcba98765432100123456789abcdef -iv 0102030405060708 -in plain.txt -out cipher.bin
• 解密：openssl enc -d -des-ede3-cbc -K <同样的 48 位十六进制密钥> -iv 0102030405060708 -in cipher.bin -out plain.txt

-K 必须写成 48 位十六进制（24 字节），-iv 是 16 位十六进制（8 字节）。OpenSSL 默认使用 PKCS#7 填充，与本工具的默认值一致。

为什么建议直接换成 AES

3DES 的软件实现通常比 AES 慢 3 到 6 倍：它要做三次 DES 运算，而 AES 在现代 CPU 上有专门的硬件指令（AES-NI），可以做到每字节不到 1 个时钟周期。再加上 64 位分组带来的碰撞风险，以及已被 NIST 正式弃用的现状，除非是为了兼容存量数据，否则没有理由继续选择 3DES。

安全提示

• 3DES 已被 NIST 弃用，仅建议用于兼容存量系统。
• 新的业务系统请优先选择 AES-256-GCM 或国密 SM4，并配合完善的密钥管理方案。
• 本工具所有运算都在浏览器本地完成，密钥与数据不会离开你的设备。