2、对称加密基础

对称加密是密码学中最古老、最直观的加密方式，也是现代加密通信协议的基石。其核心思想是：加密和解密使用同一个密钥，就像一把钥匙开一把锁。发送方用密钥将明文加密成密文，接收方用相同的密钥将密文解密还原为明文。这种机制简单高效，特别适合大量数据的快速加密。

📌 常见对称加密算法

算法名称	密钥长度	分组大小	安全性	典型应用
AES	128 / 192 / 256 位	128 位	✅ 极高（现代标准）	Wi-Fi加密、TLS/SSL、文件加密
DES	56 位	64 位	❌ 已不安全（可暴力破解）	历史遗留系统（已淘汰）
3DES	112 / 168 位	64 位	⚠️ 中等（速度慢，逐步淘汰）	金融IC卡、旧版支付系统

🔑 密钥管理基础

对称加密的安全性完全依赖于密钥的保密性。密钥管理是加密通信协议中最脆弱也最关键的环节，主要包括以下核心任务：

🔐 密钥生成 — 使用安全的随机数生成器（如 /dev/urandom、硬件安全模块HSM）产生高熵密钥，避免弱密钥或可预测密钥。
📤 密钥分发 — 通过安全信道（如面对面交付、公钥加密传输、Diffie-Hellman密钥交换）将密钥传递给通信双方，防止中间人窃取。
💾 密钥存储 — 使用加密存储、硬件安全模块（HSM）、密钥保险库等方式保护密钥，避免明文存储在磁盘或内存中。
🔄 密钥轮换与销毁 — 定期更换密钥（如每24小时或每1000次加密），过期密钥安全擦除（覆写、物理销毁），降低密钥泄露风险。

📘 对称加密代码示例（Python）

以下示例使用 pycryptodome 库演示 AES 加密与解密：

from Crypto.Cipher import AES
from Crypto.Random import get_random_bytes
import base64

# 生成随机密钥（128位 = 16字节）
key = get_random_bytes(16)

# 待加密的明文（需为16字节倍数，不足时填充）
plaintext = b"Hello, Symmetric Crypto!"

# 创建AES加密器（CBC模式，需要随机IV）
iv = get_random_bytes(16)
cipher = AES.new(key, AES.MODE_CBC, iv)

# 填充明文到16字节倍数（PKCS7）
pad_len = 16 - len(plaintext) % 16
plaintext_padded = plaintext + bytes([pad_len] * pad_len)

# 加密
ciphertext = cipher.encrypt(plaintext_padded)

print("密钥 (hex):", key.hex())
print("IV (hex):", iv.hex())
print("密文 (base64):", base64.b64encode(ciphertext).decode())

# 解密
decipher = AES.new(key, AES.MODE_CBC, iv)
decrypted_padded = decipher.decrypt(ciphertext)

# 去除填充
pad_len = decrypted_padded[-1]
decrypted = decrypted_padded[:-pad_len]

print("解密结果:", decrypted.decode())

💡 核心要点总结： 对称加密使用同一密钥进行加解密，AES 是当前最安全、最广泛使用的标准算法；DES 因密钥过短已被淘汰，3DES 作为过渡方案也逐步退出历史舞台。密钥管理需覆盖生成、分发、存储、轮换、销毁全生命周期，任何环节的疏漏都可能导致整个加密体系失效。

📚 课程目录

2、对称加密基础

📌 常见对称加密算法

🔑 密钥管理基础

📘 对称加密代码示例（Python）