自DES 算法公诸于世以来，学术界围绕它的安全性等方面进行了研究并展开了激烈的争论。在技术上，对DES的批评主要集中在以下几个方面：
1、作为分组密码，DES 的加密单位仅有64 位二进制，这对于数据传输来说太小，因为每个分组仅含8 个字符，而且其中某些位还要用于奇偶校验或其他通讯开销。
2、DES 的**的位数太短，只有56 比特，而且各次迭代中使用的**是递推产生的，这种相关必然降低密码*的安全性，在现有技术下用穷举法寻找**已趋于可行。
3、DES 不能对抗差分和线性密码分析。
4、DES 用户实际使用的**长度为56bit，理论上最大加密强度为256。DES 算法要提高加密强度（例如增加**长度），则系统开销呈指数增长。除采用提高硬件功能和增加并行处理功能外，从算法本身和软件技术方面都无法提高DES 算法的加密强度。
相对DES算法来说，AES算法无疑解决了上述问题，主要表现在以下几个方面：
1、运算速度快，在有反馈模式、无反馈模式的软硬件中，Rijndael都表现出非常好的性能。
2、对内存的需求非常低,适合于受限环境。
3、Rijndael 是一个分组迭代密码， 分组长度和**长度设计灵活。
4、AES标准支持可变分组长度，分组长度可设定为32 比特的任意倍数，最小值为128 比特，最大值为256 比特。
5、AES的**长度比DES大， 它也可设定为32 比特的任意倍数，最小值为
6、12 比特，最大值为256 比特，所以用穷举法是不可能**的。
7、AES算法的设计策略是WTS。WTS 是针对差分分析和线性分析提出的，可对抗差分密码分析和线性密码分析。
DES与RSA的比较
RSA算法的**很长，具有较好的安全性，但加密的计算量很大，加密速度较慢限制了其应用范围。为减少计算量，在传送信息时，常采用传统加密方法与公开**加密方法相结合的方式，即信息采用改进的DES对话**加密，然后使用RSA**加密对话**和信息摘要。对方收到信息后，用不同的**解密并可核对信息摘要。
采用DES与RSA相结合的应用，使它们的优缺点正好互补，即DES加密速度快，适合加密较长的报文，可用其加密明文；RSA加密速度慢，安全性好，应用于DES **的加密，可解决DES **分配的问题。
目前这种RSA和DES结合的方法已成为EMAIL保密通信标准。