对称加密算法是一种加密和解密使用相同密钥的密码技术，其核心特点是加密密钥和解密密钥完全相同，因此通信双方需要事先共享这个密钥。常见的对称加密算法包括AES、DES、3DES、SM4等。例如，AES（高级加密标准）广泛应用于Wi-Fi加密、文件加密和VPN中，其密钥长度通常为128位、192位或256位。DES（数据加密标准）曾是主流，但因密钥过短（56位）现已被认为不安全。3DES是DES的改进版本，通过三次加密增强安全性但效率较低。SM4是中国国家密码管理局发布的对称加密算法，用于无线局域网等场景。对称加密算法的优点是计算速度快、效率高，适合大数据量加密；缺点则是密钥分发和管理困难，如果密钥泄露则整个系统失效。
在实际应用中，对称加密算法常与哈希函数、数字签名等技术结合使用，以保障数据的机密性和完整性。例如HTTPS协议中，客户端和服务器先通过非对称加密交换临时对称密钥，再使用AES等对称加密算法加密后续通信数据，兼顾安全与性能。选择对称加密算法时需根据安全等级、性能要求及合规性（如国密SM4）综合判断。
【常见问题】
问题1：对称加密算法的典型例子有哪些？
回答1：对称加密算法的典型例子包括AES、DES、3DES、SM4、Blowfish等，其中AES因其高安全性和高效性成为国际主流，SM4则是中国国家标准推荐的对称加密算法。
问题2：对称加密算法和非对称加密算法的主要区别是什么？
回答2：对称加密算法使用相同密钥进行加密和解密，而对称加密算法（指非对称）使用一对公钥和私钥。对称加密算法加解密速度快，但密钥分发困难；非对称加密算法安全性更高但速度慢，两者常结合使用。
问题3：为什么对称加密算法需要安全的密钥管理？
回答3：由于对称加密算法的加密和解密依赖同一个密钥，如果密钥被窃取或泄露，攻击者可解密所有用该密钥加密的数据。因此，对称加密算法的安全前提是密钥在传输和存储过程中必须受到严格保护，通常通过密钥交换协议（如Diffie-Hellman）或硬件安全模块（HSM）来管理。
问题4：对称加密算法在实际应用中有哪些常见漏洞？
回答4：对称加密算法的常见漏洞包括密钥长度不足（如DES的56位密钥）、弱随机数生成导致的密钥可预测性、以及操作模式（如ECB模式）带来的模式泄露风险。因此，现代对称加密算法推荐使用足够长的密钥（如AES-256）并采用安全模式（如GCM、CBC+MAC）。
