TripleDes

デジタル大辞泉

トリプル‐ディーイーエス【トリプルDES】

読み方：とりぷるでぃーいーえす

《triple DES》DESという共通鍵暗号方式を三重に施すことにより安全性を向上させた暗号方式。米国IBM社が開発。

IT用語辞典バイナリ

Triple DES

読み方：トリプルデス
別名：トリプルDES，3DES

Triple DESとは、共通鍵暗号方式の１つであるDESで３回暗号化することで、より暗号強度を高める手法のことである。IBM社によって開発された。

手順としては、まず、鍵Aで平文を暗号化し、次に鍵Bで復号化する。この鍵Bでの復号化は、実際には鍵Bでの暗号化の逆のアルゴリズムを適用しており、平文に戻るわけではない。さらにこれに対し、鍵C（鍵Aで行う場合もある）で暗号化を行う。

こうしてできあがった暗号文は、通常のDESでいうと80～112ビット程度の暗号強度を持つと言われている。なお、２回の暗号化では、暗号強度が逆に弱まることが証明されている。

セキュリティのほかの用語一覧

暗号化方式：

ゼロ知識証明  ステガノグラフィ  TKIP  Triple DES  Toyocrypt  デジタルシグネチャ  デジタル署名

>>暗号化方式カテゴリの他の用語

.NET Framework クラス ライブラリ リファレンス

TripleDES クラス

すべての TripleDES の実装の派生元となる TDES (Triple Data Encryption Standard) アルゴリズムの基本クラスを表します。

名前空間: System.Security.Cryptography
アセンブリ: mscorlib (mscorlib.dll 内)
構文

Visual Basic (宣言)

<ComVisibleAttribute(True)> _
Public MustInherit Class
 TripleDES
    Inherits SymmetricAlgorithm

Visual Basic (使用法)

Dim instance As TripleDES

C#

[ComVisibleAttribute(true)] 
public abstract class TripleDES : SymmetricAlgorithm

C++

[ComVisibleAttribute(true)] 
public ref class TripleDES abstract : public
 SymmetricAlgorithm

J#

/** @attribute ComVisibleAttribute(true) */ 
public abstract class TripleDES extends SymmetricAlgorithm

JScript

ComVisibleAttribute(true) 
public abstract class TripleDES extends
 SymmetricAlgorithm

解説

TripleDES では、3 つの連続した DES アルゴリズムの反復を使用します。2 つまたは 3 つの 56 ビット キーを使用できます。

このアルゴリズムは、128 ビットから 192 ビットのキー長を 64 ビット単位でサポートしています。

使用例

指定したキー (Key) と初期化ベクタ (IV) で TripleDESCryptoServiceProvider を使用して、inName で指定したファイルを暗号化するメソッドを次のコード例に示します。このメソッドは、暗号化の結果を outName で指定したファイルに出力します。

Visual Basic

Private Shared Sub EncryptData(inName
 As String, outName As
 String, _
   tdesKey() As Byte, tdesIV() As
 Byte)
   
    'Create the file streams to handle the input and output files.
    Dim fin As New FileStream(inName,
 FileMode.Open, FileAccess.Read)
    Dim fout As New FileStream(outName,
 FileMode.OpenOrCreate, _
       FileAccess.Write)
    fout.SetLength(0)
        
    'Create variables to help with read and write.
    Dim bin(100) As Byte
 'This is intermediate storage for the encryption.
    Dim rdlen As Long =
 0 'This is the total number of bytes written.
    Dim totlen As Long =
 fin.Length 'This is the total length of the input file.
    Dim len As Integer 'This
 is the number of bytes to be written at a time.
    Dim tdes As New TripleDESCryptoServiceProvider()
    Dim encStream As New
 CryptoStream(fout, _
       tdes.CreateEncryptor(tdesKey, tdesIV), CryptoStreamMode.Write)
        
    Console.WriteLine("Encrypting...")
        
    'Read from the input file, then encrypt and write to the output
 file.
    While rdlen < totlen
        len = fin.Read(bin, 0, 100)
        encStream.Write(bin, 0, len)
        rdlen = rdlen + len
        Console.WriteLine("{0} bytes processed", rdlen)
    End While
        
    encStream.Close()
End Sub

C#

private static void EncryptData(String
 inName, String outName, byte[] tdesKey, byte[] tdesIV)
{    
    //Create the file streams to handle the input and output files.
    FileStream fin = new FileStream(inName, FileMode.Open, FileAccess.Read);
    FileStream fout = new FileStream(outName, FileMode.OpenOrCreate
,
 FileAccess.Write);
    fout.SetLength(0);
      
    //Create variables to help with read and write.
    byte[] bin = new byte[100]; //This is intermediate
 storage for the encryption.
    long rdlen = 0;              //This is the total number of bytes
 written.
    long totlen = fin.Length;    //This is the total length of the input
 file.
    int len;                     //This is the number
 of bytes to be written at a time.

    TripleDESCryptoServiceProvider tdes = new TripleDESCryptoServiceProvider();
          
    CryptoStream encStream = new CryptoStream(fout, tdes.CreateEncryptor(tdesKey,
 tdesIV), CryptoStreamMode.Write);
               
    Console.WriteLine("Encrypting...");

    //Read from the input file, then encrypt and write to the output
 file.
    while(rdlen < totlen)
    {
        len = fin.Read(bin, 0, 100);
        encStream.Write(bin, 0, len);
        rdlen = rdlen + len;
        Console.WriteLine("{0} bytes processed", rdlen);
    }

    encStream.Close();                     
}

C++

void EncryptData( String^ inName, String^ outName, array<Byte>^tdesKey,
 array<Byte>^tdesIV )
{
   
   //Create the file streams to handle the input and output files.
   FileStream^ fin = gcnew FileStream( inName,FileMode::Open,FileAccess::Read );
   FileStream^ fout = gcnew FileStream( outName,FileMode::OpenOrCreate,FileAccess::Write
 );
   fout->SetLength( 0 );
   
   //Create variables to help with read and write.
   array<Byte>^bin = gcnew array<Byte>(100);
   long rdlen = 0; //This is the total number of bytes written.

   long totlen = (long)fin->Length; //This is the total length of
 the input file.

   int len; //This is the number of bytes to be written
 at a time.

   TripleDESCryptoServiceProvider^ tdes = gcnew TripleDESCryptoServiceProvider;
   CryptoStream^ encStream = gcnew CryptoStream( fout,tdes->CreateEncryptor( tdesKey,
 tdesIV ),CryptoStreamMode::Write );
   Console::WriteLine( "Encrypting..." );
   
   //Read from the input file, then encrypt and write to the output
 file.
   while ( rdlen < totlen )
   {
      len = fin->Read( bin, 0, 100 );
      encStream->Write( bin, 0, len );
      rdlen = rdlen + len;
      Console::WriteLine( "{0} bytes processed", rdlen );
   }

   encStream->Close();
}

J#

private static void EncryptData(String
 inName, String outName, 
    ubyte tdesKey[],ubyte tdesIV[])
{
    //Create the file streams to handle the input and output files.
    FileStream fin = new FileStream(inName, FileMode.Open,
        FileAccess.Read);
    FileStream fout = new FileStream(outName, FileMode.OpenOrCreate
,
        FileAccess.Write);
    fout.SetLength(0);

    //Create variables to help with read and write.
    ubyte bin[] = new ubyte[100];//This is intermediate
 storage for the 
                                 //encryption.
    long rdlen = 0; //This is the total number of bytes written.
    long totlen = fin.get_Length(); //This is the total length 
                                    //of the input file.
    int len; //This is the number of bytes to be written
 at a time.

    TripleDESCryptoServiceProvider tdes =
            new TripleDESCryptoServiceProvider();
    CryptoStream encStream = new CryptoStream(fout,
        tdes.CreateEncryptor(tdesKey, tdesIV), CryptoStreamMode.Write);
    Console.WriteLine("Encrypting...");

    //Read from the input file, then encrypt and write to the output
 file.
    while ((rdlen < totlen)) {
        len = fin.Read(bin, 0, 100);
        encStream.Write(bin, 0, len);
        rdlen = rdlen + len;
        Console.WriteLine("{0} bytes processed",
            System.Convert.ToString(rdlen));
    }
    encStream.Close();
} //EncryptData

復号化も同じ方法で処理できます。ただし、その場合は CreateEncryptor の代わりに CreateDecryptor を使用します。復号化では、ファイルの暗号化に使用したものと同じキー (Key) と初期化ベクタ (IV) を使用する必要があります。

継承階層

System.Object
   System.Security.Cryptography.SymmetricAlgorithm
    System.Security.Cryptography.TripleDES
       System.Security.Cryptography.TripleDESCryptoServiceProvider

スレッド セーフ

この型の public static (Visual Basic では Shared) メンバはすべて、スレッド セーフです。インスタンス メンバの場合は、スレッド セーフであるとは限りません。

プラットフォーム

Windows 98, Windows 2000 SP4, Windows CE, Windows Millennium Edition, Windows Mobile for Pocket PC, Windows Mobile for Smartphone, Windows Server 2003, Windows XP Media Center Edition, Windows XP Professional x64 Edition, Windows XP SP2, Windows XP Starter Edition

開発プラットフォームの中には、.NET Framework によってサポートされていないバージョンがあります。サポートされているバージョンについては、「システム要件」を参照してください。

バージョン情報

.NET Framework
サポート対象 : 2.0、1.1、1.0
.NET Compact Framework
サポート対象 : 2.0

参照

関連項目
TripleDES メンバ
System.Security.Cryptography 名前空間
その他の技術情報
暗号サービス

TripleDES コンストラクタ

TripleDES クラスの新しいインスタンスを初期化します。

名前空間: System.Security.Cryptography
アセンブリ: mscorlib (mscorlib.dll 内)
構文

Visual Basic (宣言)

Protected Sub New

Visual Basic (使用法)

Dim instance As New TripleDES

C#

protected TripleDES ()

C++

protected:
TripleDES ()

J#

protected TripleDES ()

JScript

protected function TripleDES ()

解説

抽象クラスのインスタンスは作成できません。アプリケーション コードは、派生クラスの新しいインスタンスを作成します。

このメソッドは、SymmetricAlgorithm クラスのプロテクト フィールドを次の表に示す既定値で初期化します。

フィールド	既定値
KeySizeValue	192
BlockSizeValue	64
FeedbackSizeValue	64

プラットフォーム

Windows 98, Windows 2000 SP4, Windows CE, Windows Millennium Edition, Windows Mobile for Pocket PC, Windows Mobile for Smartphone, Windows Server 2003, Windows XP Media Center Edition, Windows XP Professional x64 Edition, Windows XP SP2, Windows XP Starter Edition

開発プラットフォームの中には、.NET Framework によってサポートされていないバージョンがあります。サポートされているバージョンについては、「システム要件」を参照してください。

バージョン情報

.NET Framework
サポート対象 : 2.0、1.1、1.0
.NET Compact Framework
サポート対象 : 2.0

参照

関連項目
TripleDES クラス
TripleDES メンバ
System.Security.Cryptography 名前空間
その他の技術情報
暗号サービス

TripleDES フィールド

プロテクト フィールド

	名前	説明
	BlockSizeValue	暗号操作のブロック サイズをビット単位で表します。 ( SymmetricAlgorithm から継承されます。)
	FeedbackSizeValue	暗号操作のフィードバック サイズをビット単位で表します。 ( SymmetricAlgorithm から継承されます。)
	IVValue	対称アルゴリズムで使用する初期化ベクタ (IV) を表します。 ( SymmetricAlgorithm から継承されます。)
	KeySizeValue	対称アルゴリズムで使用する共有キーのサイズをビット単位で表します。 ( SymmetricAlgorithm から継承されます。)
	KeyValue	対称アルゴリズムの共有キーを表します。 ( SymmetricAlgorithm から継承されます。)
	LegalBlockSizesValue	対称アルゴリズムでサポートされているブロック サイズを指定します。 ( SymmetricAlgorithm から継承されます。)
	LegalKeySizesValue	対称アルゴリズムでサポートされているキー サイズを指定します。 ( SymmetricAlgorithm から継承されます。)
	ModeValue	対称アルゴリズムで使用する暗号モードを表します。 ( SymmetricAlgorithm から継承されます。)
	PaddingValue	対称アルゴリズムで使用する埋め込みモードを表します。 ( SymmetricAlgorithm から継承されます。)

参照

関連項目

TripleDES クラス
System.Security.Cryptography 名前空間

その他の技術情報

暗号サービス

TripleDES プロパティ

パブリック プロパティ

	名前	説明
	BlockSize	暗号操作のブロック サイズをビット単位で取得または設定します。 ( SymmetricAlgorithm から継承されます。)
	FeedbackSize	暗号操作のフィードバック サイズをビット単位で取得または設定します。 ( SymmetricAlgorithm から継承されます。)
	IV	対称アルゴリズムの初期化ベクタ (IV) を取得または設定します。 ( SymmetricAlgorithm から継承されます。)
	Key	オーバーライドされます。 TripleDES アルゴリズムの共有キーを取得または設定します。
	KeySize	対称アルゴリズムで使用する共有キーのサイズをビット単位で取得または設定します。 ( SymmetricAlgorithm から継承されます。)
	LegalBlockSizes	対称アルゴリズムでサポートされているブロック サイズを取得します。 ( SymmetricAlgorithm から継承されます。)
	LegalKeySizes	対称アルゴリズムでサポートされているキー サイズを取得します。 ( SymmetricAlgorithm から継承されます。)
	Mode	対称アルゴリズムの操作モードを取得または設定します。 ( SymmetricAlgorithm から継承されます。)
	Padding	対称アルゴリズムで使用する埋め込みモードを取得または設定します。 ( SymmetricAlgorithm から継承されます。)

参照

関連項目

TripleDES クラス
System.Security.Cryptography 名前空間

その他の技術情報

暗号サービス

TripleDES メソッド

パブリック メソッド

( プロテクト メソッド も参照)

	名前	説明
	Clear	SymmetricAlgorithm クラスによって使用されているすべてのリソースを解放します。 ( SymmetricAlgorithm から継承されます。)
	Create	オーバーロードされます。 暗号オブジェクトのインスタンスを作成し、TripleDES アルゴリズムを実行します。
	CreateDecryptor	オーバーロードされます。 対称復号化オブジェクトを作成します。 ( SymmetricAlgorithm から継承されます。)
	CreateEncryptor	オーバーロードされます。 対称暗号化オブジェクトを作成します。 ( SymmetricAlgorithm から継承されます。)
	Equals	オーバーロードされます。 2 つの Object インスタンスが等しいかどうかを判断します。 ( Object から継承されます。)
	GenerateIV	派生クラスでオーバーライドされると、アルゴリズムで使用するランダムな初期化ベクタ (IV) を生成します。 ( SymmetricAlgorithm から継承されます。)
	GenerateKey	派生クラスでオーバーライドされると、アルゴリズムで使用するランダム キー (Key) を生成します。 ( SymmetricAlgorithm から継承されます。)
	GetHashCode	特定の型のハッシュ関数として機能します。GetHashCode は、ハッシュ アルゴリズムや、ハッシュ テーブルのようなデータ構造での使用に適しています。 ( Object から継承されます。)
	GetType	現在のインスタンスの Type を取得します。 ( Object から継承されます。)
	IsWeakKey	指定したキーが脆弱かどうかを確認します。
	ReferenceEquals	指定した複数の Object インスタンスが同一かどうかを判断します。 ( Object から継承されます。)
	ToString	現在の Object を表す String を返します。 ( Object から継承されます。)
	ValidKeySize	指定されたキー サイズが、現在のアルゴリズムに対して有効かどうかを判断します。 ( SymmetricAlgorithm から継承されます。)

プロテクト メソッド

	名前	説明
	Dispose	SymmetricAlgorithm によって使用されているアンマネージ リソースを解放し、オプションでマネージ リソースも解放します。 ( SymmetricAlgorithm から継承されます。)
	Finalize	Object がガベージ コレクションにより収集される前に、その Object がリソースを解放し、その他のクリーンアップ操作を実行できるようにします。 ( Object から継承されます。)
	MemberwiseClone	現在の Object の簡易コピーを作成します。 ( Object から継承されます。)

参照

関連項目

TripleDES クラス
System.Security.Cryptography 名前空間

その他の技術情報

暗号サービス

TripleDES メンバ

すべての TripleDES の実装の派生元となる TDES (Triple Data Encryption Standard) アルゴリズムの基本クラスを表します。

TripleDES データ型で公開されるメンバを以下の表に示します。

プロテクト コンストラクタ

	名前	説明
	TripleDES	TripleDES クラスの新しいインスタンスを初期化します。

プロテクト フィールド

	名前	説明
	BlockSizeValue	暗号操作のブロック サイズをビット単位で表します。(SymmetricAlgorithm から継承されます。)
	FeedbackSizeValue	暗号操作のフィードバック サイズをビット単位で表します。(SymmetricAlgorithm から継承されます。)
	IVValue	対称アルゴリズムで使用する初期化ベクタ (IV) を表します。(SymmetricAlgorithm から継承されます。)
	KeySizeValue	対称アルゴリズムで使用する共有キーのサイズをビット単位で表します。(SymmetricAlgorithm から継承されます。)
	KeyValue	対称アルゴリズムの共有キーを表します。(SymmetricAlgorithm から継承されます。)
	LegalBlockSizesValue	対称アルゴリズムでサポートされているブロック サイズを指定します。(SymmetricAlgorithm から継承されます。)
	LegalKeySizesValue	対称アルゴリズムでサポートされているキー サイズを指定します。(SymmetricAlgorithm から継承されます。)
	ModeValue	対称アルゴリズムで使用する暗号モードを表します。(SymmetricAlgorithm から継承されます。)
	PaddingValue	対称アルゴリズムで使用する埋め込みモードを表します。(SymmetricAlgorithm から継承されます。)

パブリック プロパティ

	名前	説明
	BlockSize	暗号操作のブロック サイズをビット単位で取得または設定します。(SymmetricAlgorithm から継承されます。)
	FeedbackSize	暗号操作のフィードバック サイズをビット単位で取得または設定します。(SymmetricAlgorithm から継承されます。)
	IV	対称アルゴリズムの初期化ベクタ (IV) を取得または設定します。(SymmetricAlgorithm から継承されます。)
	Key	オーバーライドされます。 TripleDES アルゴリズムの共有キーを取得または設定します。
	KeySize	対称アルゴリズムで使用する共有キーのサイズをビット単位で取得または設定します。(SymmetricAlgorithm から継承されます。)
	LegalBlockSizes	対称アルゴリズムでサポートされているブロック サイズを取得します。(SymmetricAlgorithm から継承されます。)
	LegalKeySizes	対称アルゴリズムでサポートされているキー サイズを取得します。(SymmetricAlgorithm から継承されます。)
	Mode	対称アルゴリズムの操作モードを取得または設定します。(SymmetricAlgorithm から継承されます。)
	Padding	対称アルゴリズムで使用する埋め込みモードを取得または設定します。(SymmetricAlgorithm から継承されます。)

パブリック メソッド

( プロテクト メソッド も参照)

	名前	説明
	Clear	SymmetricAlgorithm クラスによって使用されているすべてのリソースを解放します。 (SymmetricAlgorithm から継承されます。)
	Create	オーバーロードされます。 暗号オブジェクトのインスタンスを作成し、TripleDES アルゴリズムを実行します。
	CreateDecryptor	オーバーロードされます。 対称復号化オブジェクトを作成します。 (SymmetricAlgorithm から継承されます。)
	CreateEncryptor	オーバーロードされます。 対称暗号化オブジェクトを作成します。 (SymmetricAlgorithm から継承されます。)
	Equals	オーバーロードされます。 2 つの Object インスタンスが等しいかどうかを判断します。 (Object から継承されます。)
	GenerateIV	派生クラスでオーバーライドされると、アルゴリズムで使用するランダムな初期化ベクタ (IV) を生成します。 (SymmetricAlgorithm から継承されます。)
	GenerateKey	派生クラスでオーバーライドされると、アルゴリズムで使用するランダム キー (Key) を生成します。 (SymmetricAlgorithm から継承されます。)
	GetHashCode	特定の型のハッシュ関数として機能します。GetHashCode は、ハッシュ アルゴリズムや、ハッシュ テーブルのようなデータ構造での使用に適しています。 (Object から継承されます。)
	GetType	現在のインスタンスの Type を取得します。 (Object から継承されます。)
	IsWeakKey	指定したキーが脆弱かどうかを確認します。
	ReferenceEquals	指定した複数の Object インスタンスが同一かどうかを判断します。 (Object から継承されます。)
	ToString	現在の Object を表す String を返します。 (Object から継承されます。)
	ValidKeySize	指定されたキー サイズが、現在のアルゴリズムに対して有効かどうかを判断します。 (SymmetricAlgorithm から継承されます。)

プロテクト メソッド

	名前	説明
	Dispose	SymmetricAlgorithm によって使用されているアンマネージ リソースを解放し、オプションでマネージ リソースも解放します。 (SymmetricAlgorithm から継承されます。)
	Finalize	Object がガベージ コレクションにより収集される前に、その Object がリソースを解放し、その他のクリーンアップ操作を実行できるようにします。 (Object から継承されます。)
	MemberwiseClone	現在の Object の簡易コピーを作成します。 (Object から継承されます。)

参照

関連項目

TripleDES クラス
System.Security.Cryptography 名前空間

その他の技術情報

暗号サービス

ウィキペディア

トリプルDES

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2026/07/02 13:09 UTC 版)

Triple Data Encryption Algorithm

一般
初版発行日	1998 (ANS X9.52)
派生元	DES
暗号詳細
鍵長	168, 112 or 56 bits (Keying option 1, 2, 3 respectively)
安全性の主張	脆弱なため2023年12月31日にNISTが廃止
ブロック長	64 bits
構造	Feistel構造
ラウンド数	48
最良の暗号解読法
Lucks: 232 known plaintexts, 2113 operations including 290 DES encryptions, 288 memory; Biham: find one of 228 target keys with a handful of chosen plaintexts per key and 284 encryptions

3DES

トリプルDES（トリプルデス、英語: Triple DES、3DES）とは、共通鍵ブロック暗号であるDESを3回施す暗号アルゴリズム。正式名称はTriple Data Encryption Algorithm(TDEA、Triple DEA)。2023年12月31日にNISTは脆弱であるため廃止した。1998年当時、鍵長56ビットのDESでは総当たり攻撃への耐性が低くなったことから、これを補う目的で考案された。

概要

平文を単にDESで3回暗号化するのではなく、暗号化→復号→暗号化の順に施す暗号アルゴリズムである。

C = encrypt_k3(decrypt_k2(encrypt_k1(P)))

ただし

P ... 平文

C ... 暗号文

k_i ... 鍵 #i

encrypt, decrypt ... DES

この鍵の選択について3つのオプションが存在する。

Keying option 1

k₁, k₂, k₃ すべてが異なる場合。

3 × 56 = 168ビットの鍵長となるが、既知の攻撃法が存在するため実質的な暗号強度は112ビット程度となる。3TDEA、3-key 3DES などと呼ばれる。

Keying option 2

k₁ と k₂ が異なり、k₃ = k₁ の場合。

2 × 56 = 112ビットの鍵長となるが、既知の攻撃法が存在するため実質的な暗号強度はせいぜい80ビットとされる。中間一致攻撃への耐性があるため、単純にDESで2回暗号化するよりは安全である。2TDEA、2-key 3DES などと呼ばれる。

Keying option 3

k₁ = k₂ = k₃の場合。

DESと同じであり、56ビットの鍵長を持つ。このオプションにより、トリプルDESはDESに対して上位互換性を持つ（DESによって暗号化された文章をトリプルDESで復号できる。）

理論

3つの鍵{k₁,k₂,k₃}を使うトリプルDES (-EEE) が、1つの鍵k₄でDESを行う場合よりも安全性が向上するかが問題となる。ここで任意の{k₁、k₂、k₃}について

C1 = DES<k₃>( DES<k₂>( DES<k₁>( P ) ) )

C2 = DES<k₄>( P )

とすると、全てのPについてC1 == C2となるk₄が存在するならば、トリプルDES (-EEE) の鍵空間はDESと同じであり、安全性は向上しないことになる。この問題について、任意の{k₁,k₂}に対して、DES<k₂>( DES<k₁>( * ) ) == DES<k₃>( * ) となるk3は存在しないことが証明され、DESを多段にすることで鍵空間は拡大できることが示された。つまり、DESは群をなさない。

安全性

一般的にトリプルDESでは3つの異なる鍵 (Keying option 1) を用いて168ビットの鍵長を持っているが、中間一致攻撃により安全性は112ビット相当となる。2つの異なる鍵 (Keying option 2) を用いる場合は112ビットの鍵長を持っているが、選択平文攻撃または既知平文攻撃により安全性はせいぜい80ビット相当とされる。

総当たりには相当なコンピュータパワーが必要となるが、年々の性能向上を考慮し、アメリカ国立標準技術研究所は以下の時系列で廃止した。

• 2017年に2TDEAを廃止（利用禁止）
• 2019年より使用する用途を制限
• 2023年12月31日をもって全ての用途で廃止（利用禁止）

実利用

DESと同じアルゴリズムで簡単に実装できることから、ICカードの共通仕様であるEMVやFelicaなど広く利用されていた。

ただし、安全性が実質112ビットまでとなることや、DESを3回施すことで計算負荷も3倍となることから、現在はより安全で高速なAESに置き換わった。AESをサポートしておらず、トリプルDESまでの対応にとどまるWindows XP等への下位互換性を維持する目的等で使われた。

実装ライブラリ

トリプルDESをサポートしているライブラリは以下の通り。

• Botan
• Bouncy Castle
• cryptlib
• Crypto++
• Libgcrypt
• Nettle
• OpenSSL
• wolfSSL

（上記のライブラリの中の最近のバージョンでは、デフォルトビルドでトリプルDESが有効でないものもある。）

参照文献

• “NIST Special Publication 800-57 Recommendation for Key Management: Part 1 — General (Revision 5)”. NIST (2020年5月). doi:10.6028/NIST.SP.800-57pt1r5. 2020年6月7日閲覧。
• “NIST Special Publication 800-131A Transitioning the Use of Cryptographic Algorithms and Key Lengths (Revision 2)”. NIST (2019年3月). doi:10.6028/NIST.SP.800-131Ar2. 2023年5月23日閲覧。
• Campbell, Keith W.; Wiener, Michael J. (1992), “DES is not a Group”, CRYPTO '92. 

関連項目

• DES - DES-X
• 暗号
• 暗号理論
• 多重暗号 / カスケード暗号