为什么三重DE48* 2对56 *2的最大安全性不是？

Question

四倍甚至更多加密的安全性并不比双重加密的安全性高多少。但每一轮也算作一次加密。那么为什么三重DES不是只有96位的安全呢？

Answer 1

中间相遇攻击基本上是将密钥大小的比特数减半，然后再加起来.因此，3和4都具有2倍的安全性，5和6块加密提供了原始密码的3倍安全性。我认为这是对中遇攻击的主要误解。

DES密码本身受到保护，防止中间接合攻击，这主要是由于密钥如何被扩展。请注意，关键材料是相关的，在一个DES块加密中有许多回合，这使得它不同于块密码可以相互堆叠在一起的方式。您可以在块密码器这里中看到关于meet在中间攻击中的问题(请注意是谁在问这个问题)。

这并不是说这不是一个活跃的隐秘分析领域。实际上，许多业余的块密码可能会在中间相遇攻击中失败，因此变得不安全(假设它们指定128位密钥的128位安全性)。