APP开发实战41-对称加密介绍

12.2对称加密

    对称加密是采用单钥密码系统的加密方法，同一个密钥可以同时用作数据的加密和解密，也称为单密钥加密。

    密钥是控制加密及解密过程的指令。算法是一组规则，规定如何进行加密和解密。在对称加密算法中常用的算法有：DES、3DES、TDEA、Blowfish、RC2、RC4、RC5、IDEA、SKIPJACK、AES等。

对称加密算法的优点是算法公开、计算量小、加密速度快、加密效率高。

对称加密算法的缺点是在数据传送前，发送方和接收方必须商定好密钥，然后使双方都能保存好密钥。其次如果一方的密钥被泄露，那么加密信息也就不安全了。另外，每对用户每次使用对称加密算法时，都需要使用其他人不知道的唯一密钥，这会使得收、发双方所拥有的钥匙数量巨大，密钥管理成为双方的负担。

现实中通常的做法是将对称加密的密钥进行非对称加密，然后传送给需要它的人。

对称加密可用于数据使用方自己加密、自己解密的场景，以避免密钥管理和传输遇到的问题。