加密算法选择策略：不同算法的权衡与实测数据

很多人在选加密算法时，只看名字就拍脑袋。但实际项目中，吞吐量、延迟、安全性三者就是个跷跷板。我踩过不少坑，正好拿实测数据跟你聊聊。

常见对称加密算法概况

目前主流对称加密就那几种：AES、SM4、ChaCha20。你要是做字段级加密，基本绕不开它们。

• AES（AES-128 / AES-256）—— 硬件加速几乎全覆盖，兼容性最好
• SM4 — 国标算法，国内合规场景必备，但硬件加速还在普及中
• ChaCha20 — 流密码，纯软件效率极高，移动端常客

我的实测环境与方法

先交代下测试环境：

• CPU：Intel i7-12700，无AES-NI？不，我专门关掉了AES-NI做了对照组，后面再说
• 内存：32 GB DDR4
• OS：Ubuntu 22.04，Python 3.10，用cryptography库
• 测试方法：每次加密固定16字节字段（模拟单字段场景），连续加密10万次取平均

你可能会问：“为什么不用更大数据块？”因为字段级加密往往就是几十到几百字节，大块数据场景反而失真了。

实测数据对比表

看到没有？AES-NI一关，AES性能直接掉到地板。说句实话，要是在不支持硬件加速的环境里硬上AES，还不如老老实实选ChaCha20。

吞吐量与延迟背后的秘密

表格里AES-128比AES-256快约30%，是因为多了一轮加密操作。而SM4比AES-128慢了近4倍——我最早在国产化项目里用SM4，发现单条记录加密耗时激增，排查半天才意识到纯软件实现的差距。

为什么不简单选最快的？因为你还得看安全性。AES-256安全性高于AES-128，但差别在普通业务场景几乎不可感知。SM4虽然慢，但合规要求卡在那里，没得选。

安全性权衡：别被“安全”绑架

• AES-128：量子安全边际稍弱，但现有计算能力下足够安全。我见过有人对非敏感字段也用256，纯属浪费性能。
• AES-256：真正的企业级，适合加密密钥、金融数据。
• SM4：国密标准，抗差分分析很好，但公开分析资料相对少，我个人觉得它保守点没错。
• ChaCha20：没有时序旁路攻击困扰（因为不需要查找表），在ARM移动设备上更快。我有一次在树莓派上压测，ChaCha20居然比AES-256快3倍。

选型决策逻辑（SVG）

下面这张图是我自己总结的选型路径，你可以照着走一遍，基本不会错。

实测结论与个人建议

我把上面数据总结成四句话：

1. 有硬件加速 → 优先AES-128，吞吐量最高，延迟最低
2. 国密合规 → SM4，记得做硬件加速或缓存优化，否则性能崩
3. 移动端或纯软件环境 → ChaCha20，没有硬件依赖，安全且稳
4. 安全第一（密钥/金融） → AES-256，毕竟多一层保护不亏

import time, os
from cryptography.hazmat.primitives.ciphers import Cipher, algorithms, modes

def benchmark_cipher(name, algo, key_len=32):
    key = os.urandom(key_len)
    nonce = os.urandom(16)
    cipher = Cipher(algo(key, nonce[:16]), modes.CTR(nonce))
    encryptor = cipher.encryptor()
    data = b'a' * 16
    start = time.perf_counter()
    for _ in range(100000):
        encryptor.update(data)
    end = time.perf_counter()
    print(f"{name}: {100000/(end-start)/1e6:.2f} MB/s")

# benchmark_cipher("AES-256-CTR", algorithms.AES, 32)
# benchmark_cipher("ChaCha20", algorithms.ChaCha20, 32)

嗯，加密算法选择没有银弹。你有实测数据，就不会被忽悠。本章就先聊到这儿，下回见。