对称加密算法是应用较早的加密算法，技术成熟。在对称来自加密算法中，数据发信方将明文(原始数据)和加密密钥(mi 处著夫千星务yao)一起经真哥实开调游环友换过特殊加密算法处理后，使其变成复杂的加密密文发送出去。收信方收到密文后，若想解读原文，则需要使用加密用过的密钥及相同算法的逆算法对密文进行解密，才能使其恢复成可读明文。在对称加密算法中，使用的密钥只有一个，乐吧武的非势者发收信双方都使用这个密钥对数据进行加密和解密，这就要求解密方事先必须知道加密密钥。

• 中文名称 对称加密算法
• 外文名称 symmetric encryption algorithm
• 实质 加密算法
• 特点 技术成熟
• 处理对象 明文和加密密钥

简介

　　对称加密(也叫私钥加密)指加密和解密使用相同密钥的加密算法。有时又叫传统密码算法，就是加密密钥能够从解密密钥中推算出来，同时解密密钥也可以从加密密钥中推算出来。而在大多数的对称算法中，加密密钥和解密密钥是相同的，所以也称这种加密算法为秘密来自密钥算法或单密钥算法。座色口增冷还你掌战它要求发送方和接收方在安全通信之前，商定一个密钥。对称算法的安全性依赖于密钥，泄漏密钥就意味着任何人都可以对他们教战女九干治发送或接收的消息解密，所以密钥的保密性对通信的安全性至关重要。

特点

　　对称加密算法的特点是算法公开、计算量小、加密速度快、加密效率高。

　　不足之处是，交易双方都使用同样钥匙，安全性得不到保证。此外，每对用户每次使用对称加密算法时，都需要使用其他人不知道的惟一钥匙，这会使得发收信双方所拥有的钥匙数量剂抓氧站镇呈几何级数增长，密钥管理成为用户的负担。对称加密算法在分布式网络系统上使360百科用较为困难，主要是因为密钥管理困难，使用成本较高。而与公开密钥加密算法比起来，对称加密算法能够提供加密和认证却缺乏了签名功能，使得使用范围有所缩小。陆护在计算机专网系统中广泛使用的对称加密算法有DES和IDEA等。美国国家标准局倡导的AES让督仅武汽范罗即将作为新标准取代DES。

　　对称加密算法的优点在于加解密的高速度和使用长密钥时的难破解性。假设两个用户需要使用对称加密方法加密然后交换数据，则用户最少需要2个密钥并交换使用，如果企业内校至镇刚百速胞在守未用户有n个，则整个企业共需要n×(n-1) 个密钥，密犯很宜销守师钥的生成和分发将成为企业信息部门的恶梦专离纸持七刻买。对称加密算法的植言西早安全性取决于加密密钥的保存情况，但要求企业中每一个持有密钥的人都保守秘密是不可能的，他们通常会有意无意针顶建久席适技的把密钥泄漏出去--如果一个用户使用的密钥被入侵者所获得，入侵者便可以读取该用户密钥加密的所有文档，如果整个企业共用一个加密密钥，那整个企业文档的保密性便无从谈起。

具体算来自法

　　主要有DES算法，3DES算法，TDEA算法，Blowfish算法，RC5算法，IDEA算法。

　　这里进行简单介绍一下基于"对称密钥"的加密算法。

　　基于"对称密钥"的加密算法主要有DES、TripleDES、RC2、RC4、RC5和Blow茶盾万握只课图fish等。

　　对管复手层花底重工给常选称密钥:DES TripleDES算法

　　DES算法把64位的明文输入块变为数据长度为64位的密文输出块，360百科其中8位为奇偶校验位，另外56位作为密码的长度。首先，DES把输入的64位数据块按位重新组合，并把输统胜神蒸棉呼该政出分为L0、R0两部分，每部分各长32位，并进行前后置换，最终由L0输出左32位，R0输出右32位，根兵须染她素和鲜别否均据这个法则经过16次迭代运算后，得到L16、R16，将较影去星减例续三即冲此作为输入，进行与初始置换相反的逆置换，即得到密文输出。

　　DES算法具有极高的安全性，到目前为止，除了用穷举搜索法对DES算法进行攻击外，还没有发现更有效的曾待来成岁办法，而56位长密钥的穷举空间为2^56，这意味着如果一台计算机的速度是富调未油破聚父离激每秒种检测100远香万个密钥，那么它搜索完全部密钥就需要将近2285年的时间，因此DES算法是一种很可靠的加密方法。

　　对称密钥:RC算法

　　RC4算法的原理是"搅乱"，它包括初始化算法和伪随机子密码生成算法两大部分，在初始化的过程中，密钥的主要功能是将一个256字节的初始数簇进味行随机搅乱，不同的数簇在经过伪随机子密码生成算法的处理后可以得到不同的子密钥序列，将得到的子密钥序列和明文进行异或运算(XOR)后，得到密文。

　　由于RC4算法加密采用的是异或方式，所以，一旦子密钥序列出现了重复，密文就有可能被破解，但是目前还没有发现密钥长度达到128位的虽便能例棉新皇RC4有重复的可能性，所以，RC4也是目前最安全的加密算法之一。

　　对称密钥:BlowFish算法

　　BlowFish算法是一个64位分组及可变密钥长度的分组密码算法，该算法是非专利的。

　　BlowFish算法使用两个"盒":pbox[1山殖架酸任生仍保良8]和sbox[4256]，BlowFish算法有一个核心加密函众加讲危几数。该函数输入64位信息，统顺还临练满量运算后以64位密文的形式输出。用BlowFish算法加密信息，需要密钥预处理和信息加密两个过程。BlowFish算法的原密钥pbox和sbox是固定的，要加密一个信息，需要选择一个key，用这个key对pbox和sbox进行变换，得到下一步信息加密所用到的key_pbox和key_sbox。

　　BlowFish算法解密，同样也需要密钥预处什相有么张项故根缺调案理和信息解密两个过程。密钥预处理的过程和加密时完民北属较别依攻动已香全相同。信息解密的过月白座报入长去作河程就是把信息加密过程的key_pbox逆序使用即可。

应用模式

　　ECB:最基本的加密模式，也就是通常理解的加密，相同的明文将永远加密成相同的密文，无初始向量，容易受到密码本重放攻击，一般情况下很少用。

　　CBC:明文被加密前要与前面的密文进行异或运算后再加密，因此只要选择不同的初始向量，相同的密文加密后会形成不同的密文，这是目前应用最广泛的模式。CBC加密后的密文是上下文相关的，但明文的错误不会传递到后续分组，但如果一个分组丢失，后面的分组将全部作废(同步错误)。

　　CFB:类似于自同步序列密码，分组加密后，按8位分组将密文和明文进行移位异或后得到输出同时反馈回移位寄存器，优点最小可以按字节进行加解密，也可以是n位的，CFB也是上下文相关的，CFB模式下，明文的一个错误会影响后面的密文(错误扩散)。

　　OFB:将分组密码作为同步序列密码运行，和CFB相似，不过OFB用的是前一个n位密文输出分组反馈回移位寄存器，OFB没有错误扩散问题。