|

1.三重DES

現在DES已經可以在現實的時間內被暴力破解，因此我們需要一種用來替代DES的分組密碼，三重DES就是出於這個目的被開發出來的。

三重DES（triple-DES）是為了增加DES的強度，將DES重複3次所得到的一種密碼演算法，通常縮寫為3DES。

2.三重DES的加密

三重DES的加解密機制如圖所示：

加->解->加 -> 目的是為了相容des

3des祕鑰長度24位元組 = 1234567a 1234567b 1234567a

明文: 10

祕鑰1: 2

祕鑰2: 3

祕鑰3: 4

加密演算法: 明文+祕鑰

解密演算法: 密文-祕鑰

10+2-3+4

明文經過三次DES處理才能變成最後的密文，由於DES金鑰的長度實質上是56位元，因此三重DES的金鑰長度就是56×3=168位元, 加上用於錯誤檢測的標誌位8x3, 共192bit。

從上圖我們可以發現，三重DES並不是進行三次DES加密（加密–>加密–>加密），而是加密–>解密–>加密的過程。在加密演算法中加人解密操作讓人感覺很不可思議，實際上這個方法是IBM公司設計出來的，目的是為了讓三重DES能夠相容普通的DES。

當三重DES中所有的金鑰都相同時，三重DES也就等同於普通的DES了。這是因為在前兩步加密–>解密之後，得到的就是最初的明文。因此，以前用DES加密的密文，就可以通過這種方式用三重DES來進行解密。也就是說，三重DES對DES具備向下相容性。

如果金鑰1和金鑰3使用相同的金鑰，而金鑰2使用不同的金鑰（也就是隻使用兩個DES金鑰），這種三重DES就稱為DES-EDE2。EDE表示的是加密（Encryption) -->解密（Decryption)–>加密（Encryption）這個流程。

金鑰1、金鑰2、金鑰3全部使用不同的位元序列的三重DES稱為DES-EDE3。

儘管三重DES目前還被銀行等機構使用，但其處理速度不高，而且在安全性方面也逐漸顯現出了一些問題。

3.Go中對3DES的操作

加解密實現思路

• 加密 - CBC分組模式

  1. 建立並返回一個使用3DES演算法的cipher.Block介面
     - **祕鑰長度為64bit*3=192bit, 即 192/8 = 24位元組(byte)**
  2. 對最後一個明文分組進行資料填充
     - 3DES是以64位元的明文（位元序列）為一個單位來進行加密的
     - 最後一組不夠64bit, 則需要進行資料填充( **參考第三章**)
  3. 建立一個密碼分組為連結模式的, 底層使用3DES加密的BlockMode介面
  4. 加密連續的資料塊
   
  

• 解密

  1. 建立並返回一個使用3DES演算法的cipher.Block介面
  2. 建立一個密碼分組為連結模式的, 底層使用3DES解密的BlockMode介面
  3. 資料塊解密
  4. 去掉最後一組的填充資料
  

加解密的程式碼實現

3DES加密程式碼

// 3DES加密
func TripleDESEncrypt(src, key []byte) []byte {
	// 1. 建立並返回一個使用3DES演算法的cipher.Block介面
	block, err := des.NewTripleDESCipher(key)
	if err != nil{
		panic(err)
	}
	// 2. 對最後一組明文進行填充
	src = PKCS5Padding(src, block.BlockSize())
	// 3. 建立一個密碼分組為連結模式, 底層使用3DES加密的BlockMode模型
	blockMode := cipher.NewCBCEncrypter(block, key[:8])
	// 4. 加密資料
	dst := src
	blockMode.CryptBlocks(dst, src)
	return dst
}

3DES解密程式碼

// 3DES解密
func TripleDESDecrypt(src, key []byte) []byte {
	// 1. 建立3DES演算法的Block介面物件
	block, err := des.NewTripleDESCipher(key)
	if err != nil{
		panic(err)
	}
	// 2. 建立密碼分組為連結模式, 底層使用3DES解密的BlockMode模型
	blockMode := cipher.NewCBCDecrypter(block, key[:8])
	// 3. 解密
	dst := src
	blockMode.CryptBlocks(dst, src)
	// 4. 去掉尾部填充的資料
	dst = PKCS5UnPadding(dst)
	return dst
}

重要的函式說明

1. 生成一個底層使用3DES加解密的Block介面物件

   函式對應的包: import "crypto/des"
   func NewTripleDESCipher(key []byte) (cipher.Block, error)
   	- 引數 key: 3des對稱加密使用的密碼, 密碼長度為(64*3)bit, 即(8*3)byte
   	- 返回值 cipher.Block: 創建出的使用DES加/解密的Block介面物件
   

2. 建立一個密碼分組為CBC模式, 底層使用b加密的BlockMode介面物件

   函式對應的包: import "crypto/cipher"
   func NewCBCEncrypter(b Block, iv []byte) BlockMode
       - 引數 b: 使用des.NewTripleDESCipher 函式創建出的Block介面物件
       - 引數 iv: 事先準備好的一個長度為一個分組長度的位元序列, 每個分組為64bit, 即8byte
       - 返回值: 得到的BlockMode介面物件
   

3. 使用cipher包的BlockMode介面物件對資料進行加解密

   介面對應的包: import "crypto/cipher"
   type BlockMode interface {
       // 返回加密位元組塊的大小
       BlockSize() int
       // 加密或解密連續的資料塊，src的尺寸必須是塊大小的整數倍，src和dst可指向同一記憶體地址
       CryptBlocks(dst, src []byte)
   }
   介面中的 CryptBlocks(dst, src []byte) 方法:
       - 引數 dst: 傳出引數, 儲存加密或解密運算之後的結果 
       - 引數 src: 傳入引數, 需要進行加密或解密的資料切片(字串)
   

4. 建立一個密碼分組為CBC模式, 底層使用b解密的BlockMode介面物件

   函式對應的包: import "crypto/cipher"
   func NewCBCDecrypter(b Block, iv []byte) BlockMode
       - 引數 b: 使用des.NewTripleDESCipher 函式創建出的Block介面物件
       - 引數 iv: 事先準備好的一個長度為一個分組長度的位元序列, 每個分組為64bit, 即8byte, 
                  該序列的值需要和NewCBCEncrypter函式的第二個引數iv值相同
       - 返回值: 得到的BlockMode介面物件