暴力攻击又称为穷举攻击，即依次穷举每一个可能的密钥进行解密运算，直至找出正确的密钥，成功破解密码算法平均需要遍历一半的密钥空间。下表给出了AES和DES算法基于不同长度密钥所对应的暴力攻击的平均时间[1]。随着密钥长度的增加，密钥空间的密钥个数相应增加，DES和AES抗暴力攻击的能力也随之增强。
表1. 穷尽密钥搜索所需的平均时间[2]
[1] Stallings, William. Cryptography and network security: principles and practice. Pearson Education India, 2003