对称加密基础：AES、DES、3DES算法原理对比
对称加密，说白了就是加密和解密用同一把钥匙。就像你家里的大门，用这把钥匙锁上，还得用同一把钥匙打开。在加密传输通道里，对称加密是核心的“干活”算法，速度快、效率高，适合大批量数据。
我刚开始做安全项目时，总觉得对称加密很简单，不就是一把钥匙来回用嘛。后来踩过坑才明白——算法选型、密钥长度、工作模式，每一个细节都能让你翻车。今天咱们就把DES、3DES、AES这三个老中青三代算法掰开揉碎讲清楚。
DES：老前辈，但已经退休了
DES（Data Encryption Standard）诞生于1970年代，是IBM为美国政府设计的。它用56位密钥对64位数据块进行加密。你想想看，56位密钥在当年是绝对安全的，毕竟那时候的计算机算力有限。
但到了1999年，一台专用计算机在22小时内就暴力破解了DES密钥。嗯，这里要注意——DES现在只能用来做兼容旧系统，绝对不能用于新项目。我在2015年还遇到过某银行的老接口在用DES，当时就建议他们立刻升级。
3DES：过渡方案，但也在退场
3DES（Triple DES）是DES的升级版。它用三个不同的56位密钥，对数据做三次加密。说白了就是“加密-解密-加密”的流程。密钥长度变成了112位或168位，安全强度比DES高了好几个数量级。
但3DES有个致命问题——慢。它要跑三遍DES的流程，效率只有DES的三分之一。而且它的块大小还是64位，在今天的网络环境下容易受到块碰撞攻击。
| 算法 | 密钥长度 | 块大小 | 安全强度 | 当前状态 |
|---|---|---|---|---|
| DES | 56位 | 64位 | 极低（可暴力破解） | 已废弃 |
| 3DES | 112/168位 | 64位 | 中等（但块大小是短板） | 逐步淘汰中 |
| AES-128 | 128位 | 128位 | 高 | 当前标准 |
| AES-256 | 256位 | 128位 | 极高 | 推荐用于高安全场景 |
AES：现代加密的王者
AES（Advanced Encryption Standard）是2001年NIST选定的新一代加密标准。它支持128位、192位、256位三种密钥长度，块大小固定为128位。AES的设计非常优雅，它用“字节代换-行移位-列混淆-轮密钥加”四步操作，重复10到14轮（取决于密钥长度）。
我个人习惯在项目里用AES-256-GCM。为什么？因为AES-256提供256位密钥，暴力破解需要2^256次尝试——这个数字比宇宙中的原子总数还大。而GCM模式自带认证加密，能同时保证机密性和完整性。
为什么会这样？因为AES的设计者考虑到了未来几十年的安全需求。128位密钥已经足够安全，256位更是为量子计算时代预留了余量。
三种算法核心原理对比
咱们用一张图来直观对比这三个算法的内部结构：
密钥长度与安全强度
密钥长度直接决定了暴力破解的难度。咱们来算笔账：
- 56位密钥：2^56 ≈ 7.2×10^16种组合。现代GPU每秒能试10亿次，几天就搞定。
- 128位密钥：2^128 ≈ 3.4×10^38种组合。用全世界所有计算机一起算，也要几十亿年。
- 256位密钥：2^256 ≈ 1.1×10^77种组合。这个数字大到没有实际意义——宇宙都等不了。
但这里有个坑：密钥长度不等于有效安全强度。比如3DES用168位密钥，但它的有效安全强度只有112位，因为存在中间相遇攻击。AES-128的有效安全强度就是128位，没有折扣。
实战中的算法选型建议
我在多个项目里总结了一套选型原则，分享给你：
- 数据在传输中：用AES-256-GCM。GCM模式自带认证，能防篡改。
- 数据在存储中：用AES-256-CBC或AES-256-XTS。XTS特别适合磁盘加密。
- 兼容旧系统：如果必须对接3DES，尽快推动升级。别让历史包袱拖累安全。
- 物联网设备：用AES-128-CCM。资源受限的设备跑256位可能太吃力。
对称加密是加密传输通道的基石。选对算法、用对密钥长度，你的通道就成功了一半。下一层我们要聊的是非对称加密——它解决的是“怎么安全地把对称密钥传给对方”这个核心问题。