對稱加密

對稱加密

對稱加密（Symmetric encryption）是密碼學中最基礎的加密方式，指加密與解密使用同一把金鑰。常見的演算法包括AES、DES以及3DES，它們的運算速度比非對稱加密快，適合大量資料的即時加密。

優勢

• 高速：計算代價低，硬體與軟體皆可快速完成。
• 簡單：僅管理一把金鑰，管理負擔較輕。

挑戰

• 金鑰分發：在不安全的通道中傳遞金鑰易被截取，須結合公開金鑰基礎建設（PKI）或Diffie‑Hellman金鑰交換，以安全分配工作金鑰。

應用

• 磁碟與檔案加密常使用AES。
• TLS 協定的資料層即依賴對稱加密（如AES）。
• 行動支付為了維持交易速度，也多採用對稱加密。

整體而言，對稱加密在效能上具優勢，是現代資安體系的基石；若需更強的金鑰管理，可與非對稱加密混合使用。