第8章 加密简介

8.1 对称加密

对称加密是采用单密钥密码系统的加密方法，同一个密钥可以同时用作数据的加密和解密，也称为单密钥加密。

密钥是控制加密及解密过程的指令。算法是一组规则，规定如何进行加密和解密。在对称加密算法中，常用的算法有DES、3DES、TDEA、Blowfish、RC2、RC4、RC5、IDEA、SKIPJACK和AES等。

对称加密算法的优点是算法公开、计算量小、加密速度快和加密效率高。对称加密算法的缺点是：在数据传送前，发送方和接收方必须商定好密钥，然后双方都要保存好密钥。其次如果一方的密钥被泄露，那么加密信息也就不安全了。另外，每对用户每次使用对称加密算法时，都需要使用其他人不知道的唯一密钥，这会使得收、发双方所拥有的密钥数量巨大，密钥管理成为双方的负担。

现实中通常的做法是将对称加密的密钥进行非对称加密，然后传送给需要它的人。对称加密可用于数据使用方自己加密、自己解密的场景，以避免密钥管理和传输中遇到的问题。