1. 对称加密概述

1.1 对称加密的定义

对称加密（Symmetric Encryption）是一种加密方式，其中加密和解密使用相同的密钥。发送方使用密钥将明文加密为密文，接收方使用同一密钥将密文解密为明文。这种“对称性”是其名称的由来，也是其最核心的特征。

1.2 对称加密的历史演进

对称加密的发展跨越了数千年，从古典的简单替换到现代的高强度算法，其演进史本身就是一部密码学的发展史。

1.3 对称加密 vs. 公钥加密

对称加密与公钥加密（非对称加密）是密码学的两大支柱，它们在密钥管理、性能和适用场景上有本质区别。

1.4 对称加密的核心应用场景

对称加密因其高性能和成熟的标准，广泛应用于现代信息系统的各个层面。

• HTTPS/TLS 传输加密：浏览器与服务器之间的所有数据（网页、API请求）都使用对称加密（如 AES-GCM、ChaCha20-Poly1305）进行保护。公钥加密仅用于握手阶段交换对称密钥。
• 文件与磁盘加密：BitLocker（Windows）、FileVault（macOS）、LUKS（Linux）等全盘加密工具均使用 AES 加密整个磁盘。压缩工具（如 7-Zip、WinRAR）也使用 AES 加密压缩包。
• 数据库加密：MySQL、PostgreSQL、MongoDB 等数据库支持透明数据加密（TDE），使用 AES 加密存储文件，防止物理介质泄露。
• 即时通讯加密：Signal、WhatsApp 等应用使用对称加密（配合端到端密钥协商）保护聊天消息，确保只有通信双方能读取。
• VPN 与网络隧道：IPsec、WireGuard、OpenVPN 等 VPN 协议使用对称加密保护所有隧道流量，防止中间人窃听。

1.5 对称加密的工作流程

一个典型的对称加密通信流程包含以下步骤：

1. 密钥生成：通信双方通过安全方式协商或生成一个共享密钥（例如 256 位随机数）。
2. 密钥分发：通过安全信道（如面对面、公钥加密、密钥交换协议）将密钥传递给双方。
3. 加密：发送方使用密钥和加密算法（如 AES-256-GCM）将明文转换为密文。
4. 传输：密文通过不安全的网络信道传输给接收方。
5. 解密：接收方使用相同的密钥和对应的解密算法将密文还原为明文。

from cryptography.hazmat.primitives.ciphers.aead import AESGCM
import os

# 1. 生成 256 位密钥（32 字节）
key = AESGCM.generate_key(bit_length=256)

# 2. 创建 AES-GCM 实例
aesgcm = AESGCM(key)

# 3. 生成随机 nonce（12 字节）
nonce = os.urandom(12)

# 4. 加密明文
plaintext = b"Hello, 对称加密世界！"
ciphertext = aesgcm.encrypt(nonce, plaintext, None)

# 5. 解密（使用相同的 key 和 nonce）
decrypted = aesgcm.decrypt(nonce, ciphertext, None)
print(decrypted.decode())  # 输出: Hello, 对称加密世界！

1.6 对称加密的安全挑战

尽管对称加密算法本身非常安全，但在实际应用中仍面临以下关键挑战：

• 密钥分发问题：通信双方如何在不安全的信道上安全地共享密钥？这是对称加密的“阿喀琉斯之踵”，通常需要借助公钥加密或量子密钥分发来解决。
• 密钥管理：当与 N 个用户通信时，需要管理 N(N-1)/2 个独立密钥。大规模系统中密钥的生成、存储、轮换和销毁是复杂的工程问题。
• 密钥长度：密钥必须足够长以抵抗暴力破解。当前安全基线为 AES-128（128位），推荐使用 AES-256（256位）以应对未来量子计算威胁。
• 实现安全性：算法安全不等于实现安全。侧信道攻击（时序攻击、功耗分析）、随机数生成器弱点、错误的使用模式（如 nonce 重用）都可能导致加密被攻破。