什麼是對稱加密？

密碼學有很多不同的部分。如果你想加密一些數據，你可以使用兩種類型的算法：對稱加密算法和非對稱加密算法。總體概念相同，它們都可以加密數據，但它們的工作原理不同，用例也不同。然而，名義上的差異描述了加密密鑰。對稱加密算法使用單個共享密鑰來加密和解密數據。非對稱加密算法使用兩個鏈接密鑰，一個用於解密，一個用於解密。

對稱加密算法的特性

如上所述，對稱加密算法的關鍵區別在於您使用單個密鑰來加密和解密數據。這並不是說只有一個可能的加密密鑰，只是如果您使用一個密鑰加密某些東西，您需要使用相同的密鑰來解密它。它有時被稱為共享密鑰加密。這是因為每個參與者都需要知道相同的密鑰，因此您需要共享它。

這種使用相同密鑰加密和解密的特性可能有點問題。為了使用對稱加密算法，您需要能夠安全地進行通信。但是，如果沒有安全的通信方式，您就無法做到這一點。值得慶幸的是，這個問題可以通過非對稱加密來解決，但它值得理解。

對稱加密算法的密鑰往往非常小，至少與非對稱加密相比是這樣。這使得它們即使在較慢的網絡連接上也相對容易傳輸，並且在不可靠的網絡中不易出錯。與非對稱算法相比，對稱加密算法也很快。

所有這些特性使得對稱加密算法特別適用於數據的批量加密。當速度成為問題時尤其如此。

流密碼和分組密碼

AES 可能是最著名的對稱加密算法。它幾乎用於加密大量數據的所有事物，並且是 HTTPS 中使用的加密套件的標準部分。AES 是一種具有 128 位塊的塊密碼。塊密碼通過一次加密數據塊來工作。每個塊的大小必須相同。當剩餘數據大於塊大小時這很好，但這意味著需要使用某種形式的填充來完成塊。

流密碼通過一次加密更少量的數據來工作，通常一次加密一個字節。這個概念的一個變體是對字母起作用的替代密碼。替代密碼容易受到頻率分析的影響，因此通常不可靠且未被使用。流密碼雖然沒有這個問題。

對稱算法容易受到已知明文攻擊、選擇明文攻擊、差分密碼分析和線性密碼分析的攻擊。然而，現代算法是在考慮到這一點的情況下精心設計的，因此這些問題都不是問題。

結論

對稱加密是一種加密形式，它使用相同的密鑰來加密和解密數據。在某些情況下，加密和解密的算法本身是相同的，但情況不一定如此。加密密鑰往往相對較短且易於傳輸。然而，密鑰需要通過安全通道傳輸，因為它需要在所有相關方之間進行通信。對稱加密算法往往比非對稱加密算法快得多。