写给开发人员的实用密码学 - 对称加密算法

所谓数据加密，就是将一段数据处理成无规则的数据，除非有关键的密钥，否则谁也无法得知无规则数据的真实含义。

在密码学中，用于数据加密的算法主要有两种，分别是对称加密算法（Symmetric-key Algorithms）和非对称加密算法（Asymmetrical Cryptography）。

这篇文章先介绍比较容易理解的对称加密算法。

无论什么加密算法，密钥是非常重要的一环，加密和解密都需要用到，如果加密和解密的密钥相同，这种加密算法就属于对称加密算法。下图描述了对称加密算法的操作：

对称加密算法

加密和解密操作是一个互逆过程，算法涉及到复杂的数学知识，一般而言开发人员并不需要理解其细节。但即使是使用加密算法，我们也需要了解密钥长度、分组长度、填充模式等等知识，只有这样才能选择安全的加密算法。

首先，密钥长度是对称加密算法中非常关键的一个概念，密钥长度决定了算法的安全性。通常，加密算法都有好几种密钥长度的实现，比如 AES 128、AES 192、AES 256分别对应128 bit、192 bit和256 bit的密钥长度。同一种加密算法，密钥长度越长，算法越安全。

其次，对称加密算法有两种类型：块密码算法（block ciphers）和流密码算法（stream ciphers