攻击。此外，DES主要被设计用于硬件以及不这么快的软件实现上。三重DES避免了加密密钥过小的问题，但是非常缓慢，甚至使用专门的硬件依然如此，它不适用于资源有限的平台。而且它可能受到潜在的安全问题的影响，这个问题和它使用了（在今天看来相对较小的）64位的块大小有关。
选拔的开始.1997年1月2日，NIST宣布，他们希望选择一个被称为AES的加密标准，作为DES的继任者。与DES一样，这是一种“不是机密的、加密算法公开披露的，能够在未来一个世纪内保护敏感的政府信息的”加密标准。然而，