对称加密与 AEAD
概念解释
对称加密使用同一密钥加解密,AEAD 同时提供机密性、完整性和附加数据认证。
核心方法与条件
优先使用 AES-GCM 或 ChaCha20-Poly1305,并保证 nonce 不重复。
例题或应用
网络协议可把消息头作为附加数据、正文作为密文统一认证。
常见易错点
复用 GCM nonce 会严重泄露信息,不能把随机性问题视为小概率。
自检
请尝试不用原文解释“对称加密与 AEAD”解决什么问题,再设计一个属于“密码学与安全算法”的实例,并说明适用条件和判断依据。