对称加密和非对称加密有什么区别？

对称加密和非对称加密是两种常见的加密技术，它们在数据加密和解密过程中的工作方式和原理有很大的区别。

1. 对称加密：
   ● 工作方式：在对称加密中，相同的密钥用于加密和解密数据。这意味着发送者和接收者都必须知道并使用相同的密钥来加密和解密通信中的数据。
   ● 速度：对称加密通常比非对称加密快，因为加密和解密使用相同的密钥。
   ● 安全性：对称加密相对来说更容易受到中间人攻击的威胁，因为发送方和接收方都必须共享相同的密钥，并且如果密钥被泄漏，通信将不再安全。
   ● 实现方案：常见的对称加密算法包括 DES（Data Encryption Standard）、3DES、AES（Advanced Encryption Standard）和 RC4 等。
2. 非对称加密：
   ● 工作方式：在非对称加密中，有两个密钥，一个是公钥，另一个是私钥。公钥用于加密数据，私钥用于解密数据。发送方知道接收方的公钥，但不知道私钥。
   ● 速度：非对称加密通常比对称加密慢，因为使用不同的密钥进行加密和解密。
   ● 安全性：非对称加密提供更高的安全性，因为即使公钥泄漏，攻击者仍然需要私钥来解密数据。
   ● 实现方案：常见的非对称加密算法包括 RSA、DSA、ECC（椭圆曲线加密）等。

需要注意的是，通常非对称加密用于在安全通信的初始阶段建立对称密钥，然后双发继续使用对称加密来加密和解密实际的通信数据。这种方式兼顾了安全性和性能。

对比维度	对称加密	非对称加密
密钥数量与用途	1 个密钥（加密和解密通用）	2 个密钥（公钥加密，私钥解密；私钥签名，公钥验签）
密钥分发	需安全渠道分发（密钥泄露则通信失效）	公钥可公开传输，私钥自行保管
加密 / 解密速度	快（适合大量数据加密）	慢（适合小数据加密，如密钥传输）
安全性依赖	密钥保密性（算法公开，密钥不公开）	数学难题（如大整数分解、椭圆曲线离散对数）
典型算法	DES、3DES、AES、RC4	RSA、DSA、ECC、ElGamal
应用场景	本地文件加密、数据库加密、HTTPS 数据传输阶段	密钥交换、数字签名、身份认证、HTTPS 握手阶段

混合加密流程示意图（以 HTTPS 为例）： 用非对称加密解决密钥分发问题，用对称加密提升数据传输效率，兼顾安全性和性能。