对称加密是一种加密技术，其核心特点是加密和解密使用相同的密钥。以下是它的关键要点：
1. 核心原理
-
相同密钥：加密数据和解密数据使用同一个密钥（或可相互推导的配对密钥）。
-
高效性：相比非对称加密，计算速度更快，适合加密大量数据。
2. 常见算法
-
DES（数据加密标准）：56位密钥，已因安全性不足被淘汰。
-
AES（高级加密标准）：目前最常用，支持128、192、256位密钥，安全高效。
-
3DES：DES的改进版，三重加密提升安全性。
-
ChaCha20：谷歌推出的流加密算法，适用于移动设备。
3. 工作模式
-
ECB（电子密码本）：简单但不安全，相同明文生成相同密文。
-
CBC（密码块链接）：引入初始化向量（IV），提升安全性。
-
GCM（伽罗瓦/计数器模式）：支持加密+认证，广泛用于现代网络协议（如TLS）。
4. 优缺点
-
优点：
-
速度快，适合实时通信和大数据加密（如视频、文件传输）。
-
实现简单，资源消耗低。
-
缺点：
-
密钥分发问题：通信双方需安全共享密钥，否则可能被截获。
-
密钥管理复杂：每对通信需独立密钥，大规模系统中管理困难。
5. 应用场景
-
HTTPS/TLS：结合对称加密（如AES）传输数据，非对称加密协商密钥。
-
Wi-Fi加密（WPA2/WPA3使用AES）。
-
文件/磁盘加密（如BitLocker、Veracrypt）。
-
数据库加密（保护敏感字段）。
6. 对比非对称加密
| 特性 | 对称加密 | 非对称加密 |
|---|---|---|
| 密钥数量 | 1个共享密钥 | 公钥+私钥对 |
| 速度 | 快 | 慢（1000倍以上） |
| 适用场景 | 大数据加密 | 密钥交换、数字签名 |
| 安全性依赖 | 密钥的保密性 | 数学难题（如大数分解） |
7. 安全问题
-
密钥泄露风险：若密钥被窃取，攻击者可解密所有数据。
-
选择合适模式：如ECB模式易受重放攻击，推荐使用CBC或GCM。
总结
对称加密是现代隐私保护的基石，尽管密钥管理存在挑战，但其效率无可替代。实际应用中常与非对称加密结合（如TLS握手阶段用RSA交换AES密钥），兼顾安全性与性能。
