数据加密有哪些常用算法？

本文目录导读：

1. 对称加密
2. 非对称加密
3. 哈希算法（摘要算法）
4. 混合加密与典型应用
5. 算法安全性建议

数据加密是保护信息安全的重要手段，主要分为对称加密、非对称加密和哈希算法三大类,以下是各分类中的常用算法及其特点：

对称加密

• 加解密使用同一个密钥，速度快、效率高，适用于大量数据的加密，但密钥分发和管理较困难。
  1. AES：目前最主流的对称加密标准，支持128/192/256位密钥，安全强度高，广泛用于文件加密、VPN、Wi-Fi加密等。
  2. DES/3DES：早期的加密标准，密钥长度56位，现已不安全，3DES是DES的增强版，但速度慢、效率低,正逐渐被AES取代。
  3. SM4：中国国家密码管理局发布的商用密码算法，分组长度128位,用于无线局域网和电子政务等领域。

非对称加密

• 公钥和私钥成对出现，公钥加密、私钥解密，解决了密钥分发问题，但速度较慢，常用于密钥交换和数字签名。
  1. RSA：最经典的非对称算法，基于大整数分解难题，安全性依赖于密钥长度（通常2048位以上），用于HTTPS、数字签名等。
  2. ECC：椭圆曲线加密，相比RSA，在同等安全强度下密钥长度更短、性能更高,适合移动设备和物联网。
  3. SM2：中国国密标准中的椭圆曲线公钥密码算法，用于替换RSA,在数字签名和密钥交换中应用。
  4. Diffie-Hellman：主要用于密钥交换协议,双方可安全地在不安全的信道上协商出共享密钥。

哈希算法（摘要算法）

• 不可逆，将任意长数据映射为固定长度的哈希值，用于校验数据完整性、存储密码等。
  1. SHA-2（如SHA-256）：目前广泛使用的安全哈希函数，输出256/384/512位哈希值，常用于SSL/TLS、区块链、文件校验。
  2. MD5：输出128位哈希，已被证明存在碰撞漏洞，不推荐用于安全场景,仅可用于非关键校验。
  3. SM3：中国国密哈希算法，输出256位哈希，安全性相当于SHA-256，应用于电子认证、数字签名等场景。

混合加密与典型应用

实际应用中常采用混合加密：用非对称加密保护对称密钥，再用对称密钥加密数据，例如HTTPS协议中，使用RSA或ECC交换AES密钥,之后使用AES加密传输内容。

算法安全性建议

• 避免使用已被攻破的算法：MD5、SHA-1、DES（仅可用于兼容旧系统）。
• 推荐组合：对称加密选AES-256，非对称加密选ECC或RSA-2048以上，哈希选SHA-256或SM3。
• 符合合规要求：国内涉密或重要信息系统通常要求使用国密算法（SM2、SM3、SM4）。

选择加密算法时，需结合安全性、性能、合规性（如金融、政府领域要求国密）以及应用场景（如数据传输、存储、签名）综合考量。