对称加密算法：从DES到AES的实战之路

对称加密，说白了就是加密和解密用同一把钥匙。你想想看，就像你家大门，用一把钥匙锁上，也用同一把钥匙打开。这个概念简单，但里面的门道可不少。我在安全领域摸爬滚打这么多年，踩过的坑大多跟对称加密有关——不是算法选错了，就是模式用错了，再不然就是密钥管理出了纰漏。

今天咱们就把这块硬骨头啃下来。我会把AES、DES/3DES的对比、分组密码模式、密钥管理这些知识点，结合我实际项目中的经验，掰开了揉碎了讲给你听。

DES与3DES：老将的辉煌与落幕

DES（数据加密标准）诞生于上世纪70年代，曾经是加密界的扛把子。它的密钥长度是56位，分组大小64位。嗯，这里要注意——56位密钥在当年算得上固若金汤，但在今天，用专用硬件几小时内就能暴力破解。

3DES是DES的改良版，本质上是把DES做了三次运算。它有两种常见模式：

• DES-EDE2：两个密钥，K1加密→K2解密→K1加密，有效密钥长度112位
• DES-EDE3：三个密钥，K1加密→K2解密→K3加密，有效密钥长度168位

3DES虽然安全性比DES强不少，但性能是硬伤——速度只有AES的几分之一。我做过一个压测，同样硬件条件下，AES-128的处理速度是3DES的5-6倍。所以现在新系统基本没人用3DES了，除非是跟老系统做兼容。

AES算法原理：现代加密的基石

AES（高级加密标准）是2001年NIST选定的新一代加密标准，取代了DES。它支持128、192、256位三种密钥长度，分组大小固定128位。

我个人习惯把AES的核心操作概括为四个字：代换、行移、列混、轮密。这四步在每一轮中反复执行，只是最后一轮少一步列混合。

1. 字节代换（SubBytes）：通过S盒对每个字节做非线性替换，这是AES安全性的关键
2. 行移位（ShiftRows）：把状态矩阵的每一行循环左移不同的偏移量
3. 列混合（MixColumns）：对每一列做矩阵乘法，实现扩散效果
4. 轮密钥加（AddRoundKey）：把当前状态与轮密钥做异或

不同密钥长度对应的轮数不同：AES-128是10轮，AES-192是12轮，AES-256是14轮。轮数越多，安全边际越高，但性能也会下降。

// AES-256加密示例（伪代码）
function aesEncrypt(plaintext, key) {
    // 密钥扩展：从原始密钥生成所有轮密钥
    roundKeys = keyExpansion(key);
    
    // 初始轮密钥加
    state = addRoundKey(plaintext, roundKeys[0]);
    
    // 主循环：执行13轮（AES-256共14轮）
    for (round = 1; round < 14; round++) {
        state = subBytes(state);      // 字节代换
        state = shiftRows(state);     // 行移位
        state = mixColumns(state);    // 列混合
        state = addRoundKey(state, roundKeys[round]);
    }
    
    // 最后一轮（没有列混合）
    state = subBytes(state);
    state = shiftRows(state);
    state = addRoundKey(state, roundKeys[14]);
    
    return state;
}

分组密码模式：ECB/CBC/CFB/OFB/CTR

AES本身只能加密128位的数据块。实际应用中，数据长度远不止128位，所以需要分组密码模式来把算法扩展到任意长度。这里我重点讲五种常见模式，每种我都踩过坑。

ECB模式：简单但危险

ECB（电子密码本模式）是最简单的模式——每个分组独立加密。但它的致命缺陷是：相同的明文分组会得到相同的密文分组。

CBC模式：最常用的模式

CBC（密码分组链接模式）引入了初始化向量（IV），每个分组加密前先与前一个密文分组异或。这样相同的明文分组会得到不同的密文。

我个人习惯，只要不是流式场景，首选CBC模式。但要注意两个坑：

• IV必须随机生成，且每次加密用不同的IV
• IV不需要保密，但必须保证完整性

CFB、OFB、CTR：流式模式

这三种模式都能把分组密码变成流密码，适合加密流式数据或长度不确定的数据。

CTR模式是我在性能敏感场景下的首选。它支持并行加密/解密，而且可以随机访问任意位置的密文块。我在一个视频流加密项目里就用CTR模式，配合GPU并行加速，吞吐量直接翻了三倍。

// CTR模式加密示例
function ctrEncrypt(plaintext, key, nonce) {
    counter = 0;
    ciphertext = [];
    
    for (block in plaintext) {
        // 生成密钥流块：加密(nonce || counter)
        keystream = aesEncrypt(nonce + counter, key);
        
        // 明文与密钥流异或
        cipherBlock = block XOR keystream;
        ciphertext.append(cipherBlock);
        
        counter++;
    }
    
    return ciphertext;
}

密钥管理：加密系统的命门

算法再强，密钥泄露了也白搭。我在安全审计中见过太多因为密钥管理不当导致全盘皆输的案例。

密钥管理涉及几个核心问题：

• 密钥生成：必须用安全的随机数生成器，不能用Math.random()这种伪随机
• 密钥存储：不能硬编码在代码里，要用HSM（硬件安全模块）或密钥管理服务
• 密钥分发：对称密钥的分发是个难题，通常用非对称加密来保护对称密钥的传输
• 密钥轮换：密钥不能永久使用，要有生命周期管理
• 密钥销毁：废弃的密钥要彻底清除，不能留在磁盘上

知识体系总览

下面这张图把本章的核心知识点串起来了，你可以对照着梳理自己的知识结构。