encryption - 为什么使用 3DES 和 Blowfish 而不是 AES

Question

有人可以分别解释系统设计可以证明使用加密解决方案(如 3DES 和 Blowfish)的几种情况吗？

Answer 1

我将添加一些与向后兼容性相关的内容:如果您的硬件实现仅执行 3DES(许多较旧的智能卡)，那么 3DES 可能优于 AES。硬件加速器可用于加速和安全(侧信道攻击，见下文)。

3DES 实现可能不太容易受到边信道攻击(尽管它肯定不能幸免)。 AES 更难正确 - 正如我所理解的那样 - 因为它是内部设计(表访问)。 AES 更好的算法、更大的 block 大小或 key 大小在面对良好的侧信道攻击时并不意味着什么。

3DES 的 block 大小为 8 字节，而 AES 的 block 大小为 16 字节，这在 block 模式加密中使用时会导致更多的开销。当然，这可以通过使用流模式密码来缓解，我们只讨论最后一个 block 的几个字节。由于这个原因，这是一个非常薄弱的​​论点。

我会在 Blowfish 上更短一些:可变 key 大小，有时比 AES 更快，不太可能在硬件中实现，但向后兼容性可能是原因，再次是 8 字节 block 大小。

当然，以上三个原因通常都不足以选择 3DES 或 Blowfish 而不是 AES。