三重 DES(3DES)

三重 DES(3DES,TDEA)旨在通过对每个 64 位数据块依次执行 加密-解密-加密 三次以延长 DES 的寿命,使用两把密钥时等效强度为 112 位,使用三把独立密钥时为 168 位。虽然比单 DES 更强,但 3DES 仍采用 64 位分组,因此当同一密钥下加密大量数据时,会面临 Sweet32(2016)这类生日攻击。NIST 在 SP 800-131A 中正式弃用 3DES,自 2023 年起禁止使用;TLS 1.3、PCI DSS 与现代协议也已将其移除。新系统应改用 AES-GCM 或 AES-CCM,3DES 仅在传统金融与嵌入式系统中残存。