3DES的CBC加密模式在原始DES的CBC模式基础上进行了扩展。它使用三个56位的密钥进行加密,并使用加密向量以及块加密模式进行加密和解密过程。
在使用3DES的CBC模式时,加密过程的大致流程如下:
1. 将明文按照块长度分成若干个64位的块,如果最后一个块大小不足块长度,则使用填充方式进行补齐。
2. 将三个密钥分为3个8字节大小的块k1、k2、k3。
3. 选定一个初始化向量IV。
4. 对明文第1块进行加密:使用密钥k1对明文第1块进行DES加密,得到C1;使用密钥k2对C1进行DES解密,得到C1';使用密钥k3对C1'进行DES加密,得到C1''。
5. 对后续的块进行加密:使用密钥k1对明文第i块与前面的密文Ci-1异或后的结果进行DES加密,得到Ci;使用密钥k2对Ci进行DES解密,得到Ci';再使用密钥k3对Ci'进行DES加密,得到Ci''。
6. 对加密结果进行CBC加密:将初始化向量IV与第1块密文C1''进行异或操作,得到Ci''的CBC初始化向量IVi,并对Ci''进行加密得到第i块密文柿Pi=Ci'' ⊕ IVi+1。
7. 将第i块密文P1、P2、...、Pn连接起来,得到密文