本文详细对比了 MD5、SHA-256、DES、AES、RSA 等常见加密算法。内容涵盖算法原理分类、基于 Java 的性能实测数据分析、安全性评估及暴力破解难度。文章指出 AES 在性能与安全性间平衡最佳，RSA 适合小数据加密，MD5 已不适用于安全场景。同时提供了算法选择指南、实施最佳实践及常见安全威胁应对方案，旨在帮助开发者构建安全的加密系统。
在信息安全领域，加密技术是保护数据机密性、完整性和可用性的核心手段。根据加密的可逆性，加密算法主要分为加密可逆算法（对称加密、非对称加密）和加密不可逆算法（哈希算法）。本文将深入探讨这三类算法的原理、性能表现、安全性评估及实际应用场景。
哈希算法将任意长度的输入数据映射为固定长度的输出值（摘要）。其核心特性包括单向性（无法从密文反推明文）、抗碰撞性（难以找到两个不同输入产生相同输出）和雪崩效应（输入微小变化导致输出巨大差异）。
工作原理： 通常将原文长度补位成特定倍数（如 64 的倍数），初始化固定长度的缓存值，经过多轮循环与分组处理，利用与、或、非、异或等位运算改变缓存值，最终生成密文。由于缺乏解密函数，该过程不可逆。
常见算法：
对称加密使用相同的密钥进行加密和解密。其特点是加解密速度快，适合大数据量传输。
工作原理： 将明文分组，通过密钥生成子密钥，结合轮函数（异或、多项式运算等）处理，再经过字典表置换或位置换等操作，将明文转化为密文。解密时使用逆函数还原。
常见算法：
非对称加密使用一对密钥：公钥（公开）和私钥（保密）。公钥加密的数据只能由私钥解密，反之亦然（数字签名）。
工作原理： 基于复杂的数学难题（如大数分解、离散对数问题）。即使获取了公钥，计算私钥在计算上也是不可行的。公式示例如下：
常见算法：
为了客观评估各算法的性能，我们使用 Java 语言结合 Hutool 工具库进行了实测。测试环境模拟了不同数据量级下的加密耗时。
import cn.hutool.crypto.SecureUtil;
import cn.hutool.crypto.symmetric.AES;
import cn.hutool.crypto.symmetric.DES;
import cn.hutool.crypto.symmetric.SymmetricAlgorithm;
import org.apache.commons.lang3.RandomStringUtils;
import java.util.ArrayList;
import java.util.List;
public class EncryptionPerformanceTest {
public static void main(String[] args) {
int len = 100;
List<String> dataList = new ArrayList<>();
for (int i = 0; i < 11; i++) {
dataList.add(RandomStringUtils.randomAlphanumeric(len));
}
// 预热运行
SecureUtil.md5(dataList.get(0));
// 正式测试 MD5
long startTime = System.nanoTime();
for (int i = 1; i < 11; i++) {
SecureUtil.md5(dataList.get(i));
}
long endTime = System.nanoTime();
System.out.println("MD5 平均耗时：" + (endTime - startTime) / 10 + "ns");
// AES 测试示例
byte[] key = SecureUtil.generateKey(SymmetricAlgorithm.AES.getValue()).getEncoded();
AES aes = SecureUtil.aes(key);
String encode = aes.encryptHex(dataList.get(0));
startTime = System.nanoTime();
for (int i = 1; i < 11; i++) {
aes.encryptHex(dataList.get(i));
}
endTime = System.nanoTime();
System.out.println("AES 平均耗时：" + (endTime - startTime) / 10 + "ns");
}
}
在不同数据量级下，各算法的平均耗时表现如下：
| 数据量 | 最快算法 | 最慢算法 | 备注 |
|---|---|---|---|
| 100 Bytes | AES / MD5 | SHA-256 / DES | 差距较小，均在毫秒级以内 |
| 1 MB | AES / MD5 | RSA | RSA 性能劣势开始显现 |
| 100 MB | AES / MD5 | RSA | RSA 耗时显著增加，不适合大文件 |
详细分析：
安全性主要取决于算法的抗攻击能力和密钥空间大小。
| 场景 | 推荐算法 | 理由 |
|---|---|---|
| 密码存储 | BCrypt / Argon2 / PBKDF2 | 针对哈希优化，包含 Salt，防彩虹表 |
| 数据传输 | AES-GCM | 提供加密和完整性校验，效率高 |
| 密钥交换 | RSA / ECC | 解决密钥分发问题 |
| 数字签名 | RSA / ECDSA | 确保数据来源真实性和不可否认性 |
| 文件完整性校验 | SHA-256 | 防止文件被篡改 |
加密算法的选择需要在性能、安全性和兼容性之间取得平衡。对于大多数业务场景，AES 是数据加密的首选，SHA-256 是哈希校验的标准，而 RSA/ECC 则用于密钥管理和身份认证。随着量子计算的发展，未来的加密体系可能会向抗量子算法演进，开发者应保持对新技术的关注并及时更新安全策略。
在实际开发中，务必遵循'纵深防御'原则，不仅依赖单一加密措施，还需结合访问控制、日志审计等多重手段保障系统安全。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
查找任何按下的键的javascript键代码、代码、位置和修饰符。 在线工具，Keycode 信息在线工具，online
JavaScript 字符串转义/反转义；Java 风格 \uXXXX（Native2Ascii）编码与解码。 在线工具，Escape 与 Native 编解码在线工具，online
使用 Prettier 在浏览器内格式化 JavaScript 或 HTML 片段。 在线工具，JavaScript / HTML 格式化在线工具，online
Terser 压缩、变量名混淆，或 javascript-obfuscator 高强度混淆（体积会增大）。 在线工具，JavaScript 压缩与混淆在线工具，online
使用加密算法（如AES、TripleDES、Rabbit或RC4）加密和解密文本明文。 在线工具，加密/解密文本在线工具，online
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online