面试官：常见的加密算法有哪些？

hello啊，各位观众姥爷们！！！本baby今天又来报道了！哈哈哈哈哈嗝🐶

程序员各种工具大全

加密算法是信息安全的核心工具，根据其用途和原理可分为对称加密、非对称加密、哈希算法和数字签名算法等。

一、对称加密算法（共享密钥）

特点：加密和解密使用同一密钥，速度快，适合大数据量加密。

1. AES（Advanced Encryption Standard）

   • 密钥长度：128/192/256位
   • 应用：HTTPS数据传输、Wi-Fi加密（WPA2/WPA3）、文件加密（如ZIP/RAR）。
   • 地位：目前最广泛使用的对称加密算法，取代了旧的DES。

2. DES（Data Encryption Standard）

   • 密钥长度：56位（已不安全）
   • 变体：3DES（三重DES，密钥长度168位，逐步淘汰）。

3. ChaCha20

   • 特点：比AES更快的流加密算法，适合移动设备。
   • 应用：Google的HTTPS（QUIC协议）、TLS 1.3。

4. Blowfish & Twofish

   • 设计者：Bruce Schneier
   • 特点：灵活密钥长度，Twofish是AES的候选算法之一。

二、非对称加密算法（公钥密码学）

特点：使用公钥（公开）和私钥（保密），解决密钥分发问题，但速度慢。

1. RSA

   • 原理：基于大整数分解难题（如2048位密钥）。
   • 应用：HTTPS密钥交换、SSH登录、数字签名。
   • 缺点：计算量大，逐渐被ECC替代。

2. ECC（Elliptic Curve Cryptography）

   • 原理：基于椭圆曲线数学，同等安全下密钥更短（如256位ECC ≈ 3072位RSA）。
   • 应用：比特币/以太坊地址、TLS 1.3、移动设备加密。

3. EdDSA（Edwards-curve DSA）

   • 算法实例：Ed25519
   • 特点：高性能、抗侧信道攻击，用于现代SSH和代码签名。

三、哈希算法（单向加密）

特点：将任意数据映射为固定长度的摘要（Hash），不可逆。

1. SHA-2

   • 变体：SHA-256（比特币挖矿）、SHA-512
   • 应用：文件完整性校验、区块链（如比特币的区块哈希）。

2. SHA-3

   • 设计：基于Keccak算法，抗GPU暴力破解。

3. MD5 & SHA-1

   • 现状：已不安全（可碰撞攻击），仅用于旧系统兼容。

4. BLAKE3

   • 特点：速度极快，适用于实时数据校验。

四、数字签名算法

作用：验证数据来源和完整性（非对称加密的逆向应用）。

1. RSA-PSS
   • 改进版：比传统RSA签名更安全。
2. ECDSA（Elliptic Curve DSA）
   • 应用：比特币交易签名、TLS证书。
3. EdDSA
   • 优势：比ECDSA更高效且安全（如Signal协议使用）。

五、密钥交换算法

作用：在不安全通道上协商共享密钥。

1. Diffie-Hellman（DH）
   • 变体：ECDHE（基于ECC的临时密钥交换，用于TLS 1.3）。
2. PQ加密（后量子密码学）
   • 算法：Kyber（NIST选定抗量子攻击的标准）。

六、实际应用场景对比

程序员各种工具大全