3DES 本质是对 DES 连续执行 3 次分组加密，属于分组密码，块大小 64bit，密钥总长度 192bit（实际有效 168bit，每 8 位 1 位奇偶校验位）；它是 DES 的替代方案，用来解决原版 DES 56bit 密钥太短、容易暴力破解的问题。
一、核心加密流程（两种常用模式）
3DES 有两种密钥方案：
3 密钥模式（DES-EEE3 / DES-EDE3，推荐） 三个独立密钥 \(K_1,K_2,K_3\)
加密：\(C = E_{K_3}(D_{K_2}(E_{K_1}(P)))\)
解密：\(P = D_{K_1}(E_{K_2}(D_{K_3}(C)))\)
E=DES 加密，D=DES 解密；EDE 模式（加密 - 解密 - 加密）是为了向下兼容 DES：令 \(K_1=K_2=K_3\) 时，等价于普通 DES。
2 密钥模式（DES-EDE2） \(K_1=K_3\)，只用 2 组独立密钥，有效密钥 112bit，安全性弱于三密钥版本。
⚠️ 注意：3DES不是简单加密三次，中间一步用 DES 解密，是算法标准规定的结构。
二、3DES 依靠哪些机制保障安全
1. 增加密钥长度，抵抗暴力穷举
原版 DES 有效密钥仅 56bit，90 年代就可以用专用硬件暴力破解。
3DES 三密钥模式有效密钥 168bit，理论密钥空间 \(2^{168}\)，暴力枚举在当前算力下完全不可行。
注意：不是 \(3\times56=168\) 就直接等于叠加安全，密码学证明它的安全下界大约是 112bit 安全强度，而不是 168bit（存在中间相遇攻击）。
2. 分组密码 + 工作模式，保护明文
3DES 本身只是基础分组函数，单独直接加密电子本 ECB 模式不安全；实际使用必须搭配分组工作模式：
CBC（密码分组链接）：最经典。前一个密文块和当前明文异或再加密，相同明文块不会产出相同密文；需要初始化向量 IV，IV 不需要保密，但必须随机、不可重复。
还有 CFB、OFB 等模式。
安全关键点：不能用 ECB，ECB 相同明文得到相同密文，容易被分析。
3. 密钥管理是安全核心（算法本身不解决密钥分发）
3DES 算法只管加密运算，不负责安全传递密钥：
密钥必须随机生成，不能用人为弱密钥（生日、简单序列）；
密钥要安全存储、传输，不能明文分发；
三密钥必须互相独立，不能有相关性。
4. 固定分组 + 混淆与扩散（香农密码学原理）
DES/3DES 内部的 S 盒置换、P 盒置换，实现：
混淆：密钥和密文之间关系高度非线性，无法从密文反推密钥；
扩散：明文中 1bit 变化，会扩散到整个 64bit 分组，密文大量 bit 改变（雪崩效应），防止差分密码分析。
三、3DES 的安全短板（重点！现在不推荐新项目使用）
中间相遇攻击：把 3DES 安全强度从理论 168bit 降到约 112bit，是它最大的理论缺陷。
分组块只有 64bit： birthday 生日悖论。如果加密数据总量太大（超过 \(2^{32}\) 个分组，约 32GB），CBC 模式下存在碰撞风险。
性能差：要执行 3 轮 DES 运算，速度远慢于 AES。
标准状态：NIST 在 2023 年正式淘汰 3DES，不再允许用于新系统，推荐 AES（AES-128/256）替代。
四、一句话总结 3DES 安全逻辑
3DES 通过对明文依次执行加密 - 解密 - 加密三重 DES 变换，使用多组独立密钥，把 DES 的 56bit 安全强度提升到约 112bit；配合 CBC 等分组模式 + 随机 IV，实现混淆、扩散、抵抗暴力破解；但受限于 64bit 分组与中间相遇攻击，目前属于遗留算法，新项目优先 AES。