对称加密算法

对称密钥加密算法

如何使用

加密文本

1. 在左侧的 Text 输入框中输入你要加密的明文
2. 在下方选择加密算法（DES、3DES、AES、RC4、Rabbit）
3. 在密钥输入框中输入你的密钥（也可以留空，会使用空字符串作为密钥）
4. 点击「加密」按钮，加密后的密文会显示在右侧的 Cipher 输入框中

解密文本

1. 在右侧的 Cipher 输入框中输入（或粘贴）密文
2. 确保下方选择的算法和密钥与加密时一致
3. 点击「解密」按钮，解密后的明文会显示在左侧

如果解密失败，通常是因为算法或密钥不匹配。请仔细核对后重试。

选择合适的算法

AES（推荐）：目前最主流的对称加密标准，安全性高，性能好。如果你不确定用哪个，选 AES 就对了。

3DES：对 DES 的增强版本，安全性优于 DES，但性能不如 AES。在一些老系统中仍有使用。

DES：早期的加密标准，密钥长度仅 56 位，已经不再安全。仅建议用于学习和了解加密原理。

RC4：流加密算法，速度快但已被发现存在安全漏洞。RFC 7465 已禁止在 TLS 中使用。

Rabbit：轻量级流加密算法，适合对性能敏感的场景。

注意事项

• 加密和解密必须使用相同的算法和密钥，否则无法正确解密
• 密钥的强度直接影响加密安全性，建议使用足够复杂的密钥
• 本工具在浏览器端完成所有加密和解密操作，你的数据不会上传到服务器

常见问题

Q: 对称加密和非对称加密有什么区别？

对称加密使用同一个密钥进行加密和解密，速度快、效率高，适合加密大量数据，典型算法有 AES、DES。非对称加密使用一对公钥和私钥，公钥加密、私钥解密（或反过来用于签名），安全性更高但速度较慢，典型算法有 RSA、ECC。在实际应用中，通常将两者结合使用：先用非对称加密交换对称密钥，再用对称加密传输数据（如 HTTPS 协议的 TLS 握手过程）。

Q: AES、DES、3DES 应该选哪个？

在现代应用中，强烈建议使用 AES（Advanced Encryption Standard）。DES 由于密钥长度仅 56 位，已经可以被暴力破解，早已不再安全。3DES 虽然通过三次 DES 运算提高了安全性，但速度慢且密钥管理复杂，同样不推荐用于新项目。AES 支持 128、192、256 位密钥长度，安全性高、性能优秀，是目前国际公认的对称加密标准。

Q: 密钥长度对安全性有什么影响？

密钥长度直接决定了暴力破解的难度。以 AES 为例，128 位密钥有 2¹²⁸ 种可能的组合，以当前的计算能力几乎不可能被暴力破解。256 位密钥的安全强度更高，被认为可以抵御量子计算机的攻击威胁。但更长的密钥也意味着更多的计算开销，在大多数应用场景中 AES-128 已经足够安全，对安全性要求极高的场景（如军事、政府通信）可以选择 AES-256。

Q: Block cipher 和 Stream cipher 有什么区别？

分组密码（Block cipher）将明文分成固定长度的块（如 AES 的 128 位）逐块加密，需要选择工作模式（如 CBC、CTR、GCM）来处理多个块的关联。流密码（Stream cipher）则逐位或逐字节加密，生成与明文等长的密钥流进行异或运算。分组密码更通用、标准化程度高；流密码延迟更低，适合实时通信场景。AES 在 CTR 模式下实际上也可以当作流密码使用。

Q: 这个工具适合用于生产环境吗？

本工具主要用于学习、测试和快速验证加密逻辑，不建议直接用于生产环境的敏感数据加密。生产环境中应使用经过安全审计的加密库（如 Web Crypto API、OpenSSL），避免在前端页面中处理真实的密钥和敏感数据。此外，浏览器端的加密操作存在密钥暴露风险，真正的加密解密操作应在安全的服务端环境中进行。