3DES

Z Wikipedii

3DES to algorytm polegający na zaszyfrowaniu wiadomości DES-em trzy razy:

1. szyfrujemy pierwszym kluczem
2. deszyfrujemy drugim kluczem
3. szyfrujemy trzecim kluczem

Jeśli założymy, że E_i(m) jest operacją szyfrowania (encryption) kluczem o numerze "i" wiadomości "m" (message), a D_i(m) jest odpowiednio operacją deszyfrowania (decryption), to całość można zapisać jako:

c = E₃(D₂(E₁(m)))

Użycie deszyfrowania jako drugiej fazy nie wpływa na siłę algorytmu (deszyfrowanie w DES-ie jest identyczne jak szyfrowanie, tylko ma odwróconą kolejność rund), ale umożliwia - w razie konieczności - użycie 3DES-a w trybie kompatybilności z DES-em – za klucz pierwszy i drugi, lub drugi i trzeci przyjmujemy dowolny taki sam klucz, a za ostatni zwykły klucz DES-owski:

c = E₃(D₁(E₁(m))) = E₃(m)

c = E₃(D₃(E₁(m))) = E₁(m)

3DES używa takich samych rozmiarów bloków oraz trybów jak zwykły DES.

3DES z trzema różnymi kluczami (3TDES) ma siłę 168 bitów: trzykrotne szyfrowanie DES kluczem 56-bitowym (wliczając bit parzystości siła 3DES wynosi 192 bity), jednak ze względu na atak typu meet in the middle siła 3DES-a wynosi 2¹¹².