3DES加解密

工具說明

3DES加解密 是一款線上的 3DES（Triple DES）加解密工具，使用 192 位元（24 位元組）金鑰對資料進行三次 DES 加密，支援 ECB / CBC / CFB / OFB / CTR 五種加密模式、PKCS#5 / PKCS#7 / ISO 9797-1 / ANSI X.923 / ISO 10126 / Zero Padding / No Padding 六種填充方式，以及 Base64 / Hex / Latin1 / UTF-8 四種輸出編碼。所有運算均在瀏覽器本地執行，不會將資料上傳至伺服器。

使用說明

1. 設定金鑰

   輸入或點擊隨機按鈕產生金鑰，3DES 金鑰固定為 192 位元（24 位元組）

2. 選擇模式

   選擇加密模式（ECB / CBC / CFB / OFB / CTR），非 ECB 模式需填寫 IV 偏移量（8 位元組）

3. 配置參數

   選擇填充方式和輸出編碼，然後在輸入框中貼上或輸入文字

4. 執行操作

   點擊"加密"或"解密"按鈕執行操作

5. 儲存結果

   結果將顯示在右側輸出框中，可複製或下載儲存

使用場景

• 金融系統相容：許多銀行和支付系統仍使用 3DES 加密，可用本工具進行資料加解密測試
• 遺留系統對接：部分舊系統使用 3DES 作為加密方案，可用本工具驗證加解密邏輯
• 資料安全學習：透過對比 DES、3DES、AES 的金鑰長度和加密輪數，深入理解對稱加密演算法

核心優勢

1. 相容遺留系統

   3DES 是許多銀行、支付與舊系統的標準加密方案，本工具可完美相容這些系統的加解密邏輯

2. 每日免費使用

   每天為每位使用者贈送免費使用次數，日常加解密需求可零成本滿足，高頻使用可開通會員解鎖更多額度

3. 隱私安全

   所有加解密運算均在瀏覽器本地完成，金鑰與資料不會上傳到任何伺服器，100% 保護隱私

4. 五種加密模式

   支援 ECB / CBC / CFB / OFB / CTR 五種主流加密模式，覆蓋絕大多數業務場景

5. 多填充多編碼

   提供 PKCS#7、ISO 9797-1、ANSI X.923、ISO 10126、Zero、No 六種填充方式及 Base64 / Hex / Latin1 輸出編碼

6. 隨機金鑰生成

   內建安全隨機金鑰與 IV 生成功能，一鍵生成符合長度要求的高強度金鑰，簡化配置流程

加密模式說明

不同的加密模式決定了資料塊之間的關聯方式，影響安全性與適用場景：

模式	全稱	需要IV	說明
ECB	電子密碼本	否	每個塊獨立加密，相同明文產生相同密文，不推薦用於長文字
CBC	密碼塊連結	是	每個塊依賴前一塊的密文，安全性高，最常用的模式
CFB	密文回饋	是	將塊密碼轉為流密碼，適合即時加密
OFB	輸出回饋	是	將塊密碼轉為流密碼，錯誤不會傳播
CTR	計數器模式	是	將塊密碼轉為流密碼，支援平行處理，效能好

填充方式說明

當明文長度不是塊大小（8位元組）的整數倍時，需要填充對齊：

• PKCS#5 / PKCS#7 - 最常用，按缺失位元組數填充，如缺3位元組則填充 0x03 0x03 0x03
• ISO 9797-1 - 首位元組為 0x80，其餘為 0x00
• ANSI X.923 - 末尾位元組標記填充長度，其餘為 0x00
• ISO 10126 - 末尾位元組標記填充長度，其餘為隨機位元組
• Zero Padding - 用 0x00 填充至塊大小，如果明文正好是塊大小的整數倍則不填充
• No Padding - 不填充，要求明文長度必須是塊大小（8位元組）的整數倍

關於 3DES 演算法

3DES（Triple Data Encryption Algorithm，三重資料加密演算法）是 DES 的增強版本：

• 加密過程：使用三個 56 位元金鑰（共 168 位元有效金鑰）對資料進行加密-解密-加密（EDE）三次操作，顯著提升了安全性
• 金鑰長度：雖然實際金鑰為 192 位元（24 位元組），但每個 DES 子金鑰的有效位元數為 56 位元，因此總有效金鑰長度為 168 位元
• 應用現狀：曾是金融行業的標準加密演算法，隨著 AES 的普及，3DES 正逐步被替代，但仍有大量遺留系統在使用

加密演算法對比

了解 DES、3DES 和 AES 三種對稱加密演算法的區別：

對比維度	DES	3DES	AES
塊大小	64 bit	64 bit	128 bit
金鑰長度	56 bit	168 bit	128/192/256 bit
安全性	較低，已可被暴力破解	中等，目前仍相對安全	極高，無已知有效攻擊
效能	較快	較慢（三次加密）	快

常見問題