对称加密与非对称加密的区别是什么？
对称加密（Symmetric Encryption）与非对称加密（Asymmetric Encryption）是密码学中两种最基本的加密方式。它们的核心区别在于密钥的数量以及密钥的管理方式。
为了让你更直观地理解，我们可以用一个简单的比喻，然后进行详细的技术对比。
1. 核心区别：通俗比喻
对称加密（像是“配了一把钥匙的保险箱”）：
- 你和接收方拥有完全相同的一把钥匙。
- 你用这把钥匙把文件锁进保险箱（加密），把保险箱寄给对方。
- 对方收到后，用同一把钥匙打开保险箱（解密）。
- 风险： 如果你在把钥匙快递给对方的路上，钥匙被小偷复制了，小偷就能随时打开你们的保险箱。
非对称加密（像是“带投递口的信箱”）：
- 你有两把钥匙：一把是公钥（Public Key，像信箱的投递口），一把是私钥（Private Key，像信箱底部的开锁钥匙）。
- 你把“投递口”（公钥）公开给所有人。任何人都可以往里面扔信（加密）。
- 但是，只有持有“开锁钥匙”（私钥）的你，才能把信取出来看（解密）。
- 优势： 哪怕全世界都有你的公钥，只要你把私钥藏好，信息就是安全的。
2. 详细技术对比表
| 特性 | 对称加密 (Symmetric) | 非对称加密 (Asymmetric) |
|---|---|---|
| 密钥数量 | 1个（加密和解密用同一个密钥） | 2个（一对密钥：公钥加密，私钥解密） |
| 密钥关系 | 发送方和接收方必须持有相同的密钥 | 公钥公开，私钥保密；两者成对出现 |
| 运行速度 | 极快（算法简单，适合大数据量） | 较慢（算法复杂，计算量大，比对称加密慢100-1000倍） |
| 安全性 | 依赖于密钥的保管。密钥分发困难（如何安全地把密钥给对方是最大难题）。 | 安全性高。公钥可以公开传输，不存在密钥分发难题，只需保护私钥。 |
| 常见算法 | DES, 3DES, AES, RC4 | RSA, ECC, DSA |
| 主要用途 | 加密大量数据（如文件加密、数据库加密） | 身份认证、数字签名、加密少量数据（如密钥交换） |
3. 深入解析
A. 对称加密 (Symmetric Encryption)
- 原理： 加密和解密使用同一个“秘密密钥”（Secret Key）。
- 优点： 效率极高，计算量小，几乎不占用太多CPU资源，适合加密GB级别的视频或大文件。
- 缺点（密钥管理危机）： 假如你要和100个不同的人通信，你需要维护100个不同的密钥。更糟糕的是，第一次建立通信时，你如何把密钥安全地发给对方？如果通过网络发送密钥，被黑客拦截了怎么办？
B. 非对称加密 (Asymmetric Encryption)
- 原理： 利用复杂的数学难题（如大质数分解、椭圆曲线）生成一对密钥。
- 加密模式： 公钥加密 -> 私钥解密（用于保护隐私）。
- 签名模式： 私钥签名 -> 公钥验签（用于证明“这确实是我发的”）。
- 优点： 解决了密钥传输的安全问题。你不需要把解密的私钥发给任何人。
- 缺点： 速度太慢。如果用它来加密一部高清电影，可能需要计算好几天。
4. 现实世界是如何使用的？（混合加密）
在实际应用中（例如你现在访问的 HTTPS 网站），我们通常结合两者的优点使用：
- 握手阶段（非对称加密）： 浏览器和服务器先使用非对称加密（如 RSA）来确认身份，并安全地协商出一个“临时的随机密钥”。
- 传输阶段（对称加密）： 一旦这个“临时密钥”安全交换完毕，双方就切换到对称加密（如 AES），使用这个临时密钥来快速传输网页内容、图片和视频。
总结：用非对称加密来传送对称加密的密钥，然后用对称加密来传送实际数据。
右滑查看面试常问