对称、非对称、哈希——三种加密算法一篇讲透，附国密SM全家桶

你在网上买东西，填完信用卡号点「支付」的那一瞬间，你的卡号、密码、手机号这些信息会在互联网上裸奔吗？

不会。因为你的浏览器和服务器之间有一层加密——你输入的数据在被送到网络之前先被「打乱」了，只有目标服务器能「解开」。

但「打乱」和「解开」这件事，远没有听起来那么简单。实际上有三类完全不同的算法在背后干活，它们的思路截然不同，各有各的用武之地。

这三类就是：对称加密、非对称加密、哈希算法。

先拉一张全景图

在开始细讲之前，先看一张大图，搞清楚这三者各自站在什么位置：

好，有了这张图打底，我们一个一个来。

一、对称加密——同一把钥匙开门锁门

对称加密的思路简单到像你的家门钥匙：加锁和解锁用同一把钥匙。

流程就是：

1. 你和我要通信
2. 我们事先商量好一个密钥，比如「abc123」
3. 你发「Hello」之前，拿这个密钥把「Hello」加密成乱七八糟的密文「x7K!@」
4. 我收到「x7K!@」，用同样的密钥解密，还原成「Hello」
5. 中间如果有人截获了「x7K!@」，他没有密钥，只能看到乱码

这就是整个对称加密的核心逻辑。下面这张图展示了数据是怎么「走」的：

截获到 x7K!@pQ

👁 黑客：看不懂！

⚠ 但问题来了：密钥怎么安全地传给对方？

常见对称加密算法：

优点：快。快得离谱。AES-256在普通CPU上每秒能处理几百MB的数据。所有高清视频流、HTTPS数据，底层都是对称加密在干活。

致命弱点：密钥分发问题。你和小红要通信，你俩怎么事先安全地交换那个密钥？你总不能把密钥写在明信片上寄过去。这个问题的解法，就是接下来要讲的非对称加密。

二、非对称加密——两把不同的钥匙

非对称加密的思路完全不同：锁和钥匙不是同一把。

每个人有两把钥匙：

• 公钥：可以给任何人，谁都看得见。用来「上锁」（加密）。
• 私钥：绝对保密，只有自己知道。用来「开锁」（解密）。

📢 公钥可以公开传输，截获了也没用

密文只有小明的私钥能解

关键魔法：公钥只能加密，不能解密。 小红用公钥加密的消息，公钥自己解不开——因为数学上，「乘大质数」容易，「分解大质数」几乎不可能。这就是RSA背后的「单向函数」思想。

常见非对称加密算法：

优点：解决了密钥分发问题。公钥到处扔都行，私钥死守就好。

缺点：慢。比对称加密慢大约1000倍。所以实际使用中没人拿RSA去加密大文件——都用它做「密钥交换」，建立起安全通道后切换到对称加密干活。

三、哈希算法——只进不出的单向门

哈希算法跟前两个完全不同，它自己就是一类。

核心特性：

1. 输入任意长度，输出固定长度。一句话和一部电影，输出都是256位（SHA-256）
2. 单向不可逆。给你哈希值，你算不出原始输入
3. 雪崩效应。输入改一个bit，输出面目全非

⚠ 只多了一个"!"，结果完全不同

# 需要安装: pip install gmssl
from gmssl import sm2, sm3, sm4

# SM2 非对称加密
sm2_crypt = sm2.CryptSM2(private_key=None, public_key=None)
# 生成密钥对，加密解密...

# SM3 哈希
hash_value = sm3.sm3_hash(b"Hello World")
print(hash_value)  # 256位哈希值

# SM4 对称加密
sm4_crypt = sm4.CryptSM4()
sm4_crypt.set_key(b"16bytes_key_here", sm4.SM4_ENCRYPT)
cipher = sm4_crypt.crypt_ecb(b"Hello World")