Cast演算法加密解密

CAST-128、CAST-256 的區塊與金鑰不同

CAST 是共用密鑰的區塊加密演算法：加密與解密使用同一把金鑰。頁面可選 CAST-128（CAST5）或 CAST-256（CAST6），兩者不是同一種密文格式的不同名稱，分組大小也不同。選錯變體，即使文字、金鑰看起來相同，也不能期待還原原文。

位元長度要換算成金鑰的實際位元組數：CAST-128 選 80 位元時須提供 10 位元組；CAST-256 選 192 位元時須提供 24 位元組。金鑰欄接受文字、十六進位或 Base64 表示；文字會依 UTF-8 編碼計算位元組，十六進位與 Base64 則按解碼後的位元組數計算。加密文字輸入以 UTF-8 轉成資料，密文結果可查看 Base64 或十六進位表示。

已有的有限參考向量核對記錄涵蓋 CAST-128 三種金鑰長度，以及 CAST-256 一組 128 位元金鑰資料（2026-09-30）。這些是指定範圍的加解密比對，不能代表所有金鑰長度、模式與填充組合都完成互通測試。

模式、填充與初始向量會一起影響結果

此頁的 CAST 選項提供 ECB、CBC 兩種模式與 PKCS7、ZeroPadding 兩種填充。ECB 不需初始向量（IV）；CBC 必須提供 IV，且長度需與變體的分組大小相同：CAST-128 為 8 位元組、CAST-256 為 16 位元組。CBC 解密時需輸入加密時使用的同一 IV。

PKCS7 會以填充值補足完整分組；ZeroPadding 只在資料不足一個完整分組時補零。Base64 與十六進位只是密文字節的文字表示，方便複製、傳遞和選擇解密輸入格式，不會再增加一層加密。

解密時先配回原始參數

1. 選擇變體與長度

   加密或解密前先選 CAST-128 或 CAST-256，再選金鑰位元長度。解密舊資料時，以產生密文時的設定為準。

2. 輸入金鑰與文字

   選擇金鑰的文字、十六進位或 Base64 表示，並確認換算後的位元組數符合所選長度。加密時輸入要處理的文字；解密時貼上密文，再選它原本的 Base64 或十六進位格式。

3. 指定模式、填充與 IV

   ECB 不需要 IV。若使用 CBC，加密可讓頁面產生 IV，也可輸入十六進位或 Base64 的 IV；請一併保存它。解密時手動填入完全相同的 IV，並選回相同模式與填充。

4. 執行並保存結果

   加密結果提供 Base64 與十六進位密文；解密結果則顯示文字，以及解出資料的 Base64、十六進位表示。需要在另一套系統還原時，連同變體、金鑰長度與格式、模式、填充及 CBC 的 IV 一起記錄。

輸入格式與結果判讀

把 CAST 用於舊資料檢查，不作為新的安全設計

這個頁面提供 ECB/CBC 加解密，結果沒有附帶驗證標籤或訊息認證碼。能解出可讀文字不表示密文未遭修改；ECB 與 CBC 也不會自行證明資料完整。ZeroPadding 解密時會移除末尾的零位元組，因此原始資料若以零結尾，無法單靠輸出判斷哪些零屬於內容。

工具不負責金鑰交換、金鑰衍生或完整的安全通訊流程。CAST 與這裡提供的模式較適合理解格式、課程示範或在已知參數下檢查舊資料；不要用來單獨保護新的敏感內容或取代經審查的安全方案。使用正式資料前，應先依組織要求評估演算法、認證機制、金鑰管理與資料傳輸流程。