安全与加密¶
信息安全是人类社会长久以来的刚需。在古代，信息安全依赖于实体凭证，例如调遣军队的虎符、代表权力的官印等；而在数字化高度发达的今天，信息安全则构筑了整个现代互联网的基石，广泛应用于 HTTPS 网站通信、端到端加密（E2EE）、网络交易付款、银行业务清算等众多核心场景。
为了应对现代各种复杂的安全问题，计算机科学家们发展出了一系列经典的加密算法。目前，常用的加密机制主要分为以下几大核心模块。
对称加密¶
加密和解密使用的是同一把“钥匙”（密钥）。其特点是加解密速度极快，非常适合对大量数据（如文件、视频流）进行本体加密。
- AES (Advanced Encryption Standard)：高级加密标准，也是目前最流行、被认为最安全的对称加密算法。
- DES (Data Encryption Standard)：数据加密标准，属于早期算法。由于其密钥长度较短，在现代算力面前已不再安全，逐渐被 AES 替代。
非对称加密¶
加密和解密使用的是两把不同的“钥匙”（公钥和私钥）。一般公钥负责加密（或验签），私钥负责解密（或签名）。其特点是安全性极高，解决了密钥分发的难题，但加解密速度远慢于对称加密，通常用于小部分关键数据加密（如协商对称加密的密钥）或进行数字身份验证。
- RSA：目前最经典、应用最广泛的非对称加密算法之一。其安全性建立在大整数质因数分解这一数学难题上。
- ECC (Elliptic Curve Cryptography)：椭圆曲线密码学。它的安全性依赖于椭圆曲线离散对数问题。与 RSA 相比，ECC 能够在提供相同安全级别的情况下，使用短得多的密钥，从而极大减少了计算开销和存储空间需求。目前在移动设备和区块链网络（如比特币、以太坊）中被广泛采用。
密码学的铁律：不要自己“发明”加密算法¶
在安全与加密领域，有一条被奉为圭臬的工程法则：“永远不要试图自己发明或实现加密算法（Don't roll your own crypto）。”
很多开发者误以为写出一个连自己都看不懂的混淆算法就是安全的，但实际上：
- 安全性需要时间的检验：像 AES、RSA 这样的标准算法，经历了全球顶尖密码学家几十年的攻击测试和严格的数学证明。凭借个人直觉设计的私有算法，几乎必定存在致命的数学漏洞。
- 实现缺陷带来的侧信道攻击：即使算法在数学理论上是安全的，代码实现中细微的内存访问模式、CPU 执行时间差、甚至硬件的功耗变化，都可能被黑客利用（即侧信道攻击）。标准的开源加密组件通常已经针对这些极其边缘的攻击面做了严密的防御机制，而自己手写的代码往往不堪一击。
量子计算的威胁¶
随着量子计算机的发展，业界一直有一种担忧：“量子计算的到来会冲击目前所有的加密方式”。但严格来讲，这种冲击是不对称的，需要分情况讨论：
- 致命打击（非对称加密将被攻破）：足够强大的量子计算机可以通过运行 Shor 算法，在多项式时间内完美解决质因数分解和离散对数问题。这意味着一旦强量子计算机问世，现有的 RSA 和 ECC 体系不仅面临威胁，而是会面临土崩瓦解的降维打击。
- 威胁可控（对称加密依然坚挺）：对于 AES 等对称加密算法或 SHA 系列哈希算法，量子计算机只能使用 Grover 算法进行加速暴力破解，这只会让有效密钥长度“减半”。也就是说，只要将系统简单升级为 256 位的密钥（如 AES-256），在可预见的未来依然能够抵御量子计算的攻击。
为了应对这把悬在互联网头顶的“达摩克利斯之剑”，目前全球的密码学界正全力推进后量子密码学（Post-Quantum Cryptography, PQC）的标准制定与落地，旨在构建基于高维晶格等其他复杂数学难题建立的、哪怕是量子计算机也无法轻易攻破的新一代加密防线。