终于找到答案了。先贴最终代码，用法跟Des3类一样：

class TripleDES{
    public static function encrypt($str,$key){
        $str = self::pkcs5_pad($str, 8);
        if (strlen($str) % 8) {
            $str = str_pad($str,
                strlen($str) + 8 - strlen($str) % 8, "\0");
        }
        $sign = openssl_encrypt (
            $str,
            'DES-EDE3' ,
            $key,
            OPENSSL_RAW_DATA | OPENSSL_NO_PADDING ,
            ''
        );

        return strtoupper(bin2hex($sign));
    }

    private static function pkcs5_pad($text, $blocksize) {
        $pad = $blocksize - (strlen($text) % $blocksize);
        return $text . str_repeat(chr($pad), $pad);
    }
}

说说找到这个方法的过程吧...实在是找到了很多互相矛盾的资料，
比如以下

1. 3des 到底支不支持 ECB 模式，这个导致一楼的码友都疑惑，为什么我用 openssl 时，不选DES-ECB模式？

2. Des3类里有用到iv，为什么我不用？

3. ci的加密类里列出的表中，3des密钥并不支持24位，为什么给接口我的人给的密钥是24位数的？

其实以上的矛盾，我现在还没有答案，毕竟不是专门学密码学的人，我也不知道该不该深入。

最终的解决方案来自于这个问题的答案，这个答案中有人贴出了这代码

$message = "Lorem ipsum";
$key = "123456789012345678901234";
$iv = "12345678";

$message_padded = $message;
if (strlen($message_padded) % 8) {
    $message_padded = str_pad($message_padded,
        strlen($message_padded) + 8 - strlen($message_padded) % 8, "\0");
}
$encrypted_mcrypt = mcrypt_encrypt(MCRYPT_3DES, $key,
    $message, MCRYPT_MODE_CBC, $iv);
$encrypted_openssl = openssl_encrypt($message_padded, "DES-EDE3-CBC", 
    $key, OPENSSL_RAW_DATA | OPENSSL_NO_PADDING, $iv);

printf("%s => %s\n", bin2hex($message), bin2hex($encrypted_mcrypt));
printf("%s => %s\n", bin2hex($message_padded), bin2hex($encrypted_openssl));

这例子列了 mcrypt 和 openssl 做3des加密区别，我也注意到它的密钥，是24位。然而我直接把明文、密钥、iv换成我的，发现这例子输出的两个密文是一样的，但是它们跟Des3类的却是不一样。

思考了一下，如果我一步一步把例子的mcrypt版改成跟Des3类的一致，把相同的修改应用到例子的openssl版，到最终是不是可以让这3个加密方法改成一致的？

就按照这个思路走了！于是第一个问题出现了，例子的mcrypt版是用 MCRYPT_MODE_CBC ，Des3类是用 MCRYPT_MODE_ECB ，这个倒是好改，但是 openssl 的 3des并不支持 ECB啊！改了例子的mcrypt版，那例子的openssl版呢？这个实在没想到方法，一个个试吧，试到例子的mcrypt版和例子的openssl版的密文一致为止。先试openssl的DES-EDE3，结果一试就对了：

mcrypt_encrypt(MCRYPT_3DES, $key,$message, MCRYPT_MODE_ECB, $iv);
openssl_encrypt($message_padded, "DES-EDE3", $key, OPENSSL_RAW_DATA | OPENSSL_NO_PADDING, $iv);

以上两个输出的密文是一致的！

好了，本以为例子的mcrypt版和Des3类的差别仅仅是加密模式，然而我改成MCRYPT_MODE_ECB后，例子的mcrypt版密文跟Des3类的还是不一样，密文前半段是一样的，到后面就不一样了。类似这样的感觉：

f156grd235645s6fdf123g5r6
f156grd235645s6fdfef135gr

思考了一下，看了一下Des3类的实现，发现Des3类有mcrypt_generic($td, self::pkcs5_pad($str, 8))，Des3类还给明文先打包了一下，行，我也加上打包函数

$message = "Lorem ipsum";
$key = "123456789012345678901234";
$iv = '';

$message_padded = $message;
$message_padded = self::pkcs5_pad($message_padded, 8);
if (strlen($message_padded) % 8) {
    $message_padded = str_pad($message_padded,
        strlen($message_padded) + 8 - strlen($message_padded) % 8, "\0");
}
//$message_padded = self::pkcs5_pad($message_padded, 8);//原来是在这打包的，运行了一下发现密文不一样，就改到上面了
$encrypted_mcrypt = mcrypt_encrypt(MCRYPT_3DES, $key,
    self::pkcs5_pad($message, 8), MCRYPT_MODE_ECB, $iv);
$encrypted_openssl = openssl_encrypt($message_padded, "DES-EDE3",
    $key, OPENSSL_RAW_DATA | OPENSSL_NO_PADDING);

print_r([
    strtoupper(bin2hex($encrypted_mcrypt)),
    strtoupper(bin2hex($encrypted_openssl)),
]);

最终，例子被我改成了上面这样。至此输出的两个密文，都跟Des3类的一致了，别提有多高兴了~~于是封装了起来

以前用这个库加密，现在用ci的话也可以用这个库加密，将它放到ci项目的libraries目录下（一般为application\libraries），命名为Des3.php。

然后在控制器中载入这个类，$this->load->library('Des3')（Des3首字母大小写无所谓，但是对应文件和类名要一致且除了首字母之外的大写会被强制转换成小写，所以不建议在中间使用大写字母）；

载入之后，在控制器中，使用$this->des3->encrypt()就可以使用Des3类里面的encrypt方法了，其他类似。

Update

鉴于7.1废弃了mcrypt库，建议使用openssl_encrypt和openssl_decrypt进行加密解密。

参见：
https://stackoverflow.com/que...
http://php.net/manual/en/func...