对称加密是一种加密技术，其核心特点是加密和解密使用相同的密钥。以下是它的关键要点：
1. 核心原理
相同密钥：加密数据和解密数据使用同一个密钥（或可相互推导的配对密钥）。
高效性：相比非对称加密，计算速度更快，适合加密大量数据。
2. 常见算法
DES（数据加密标准）：56位密钥，已因安全性不足被淘汰。
AES（高级加密标准）：目前最常用，支持128、192、256位密钥，安全高效。
3DES：DES的改进版，三重加密提升安全性。
ChaCha20：谷歌推出的流加密算法，适用于移动设备。
3. 工作模式
ECB（电子密码本）：简单但不安全，相同明文生成相同密文。
CBC（密码块链接）：引入初始化向量（IV），提升安全性。
GCM（伽罗瓦/计数器模式）：支持加密+认证，广泛用于现代网络协议（如TLS）。
4. 优缺点
优点：
速度快，适合实时通信和大数据加密（如视频、文件传输）。
实现简单，资源消耗低。
缺点：
密钥分发问题：通信双方需安全共享密钥，否则可能被截获。
密钥管理复杂：每对通信需独立密钥，大规模系统中管理困难。
5. 应用场景
HTTPS/TLS：结合对称加密（如AES）传输数据，非对称加密协商密钥。
Wi-Fi加密（WPA2/WPA3使用AES）。
文件/磁盘加密（如BitLocker、Veracrypt）。
数据库加密（保护敏感字段）。
6. 对比非对称加密
特性
对称加密
非对称加密
密钥数量
1个共享密钥
公钥+私钥对
速度
快
慢（1000倍以上）
适用场景
大数据加密
密钥交换、数字签名
安全性依赖
密钥的保密性
数学难题（如大数分解）
7. 安全问题
密钥泄露风险：若密钥被窃取，攻击者可解密所有数据。
选择合适模式：如ECB模式易受重放攻击，推荐使用CBC或GCM。
总结
对称加密是现代隐私保护的基石，尽管密钥管理存在挑战，但其效率无可替代。实际应用中常与非对称加密结合（如TLS握手阶段用RSA交换AES密钥），兼顾安全性与性能。