Linux OpenSSL支持的加密算法分类及具体内容
OpenSSL作为Linux环境下常用的开源加密工具库，支持多种加密算法，涵盖对称加密、非对称加密、散列算法（哈希）及数字签名等类别，满足不同场景的安全需求。
一、对称加密算法
对称加密使用同一密钥进行加密与解密，特点是速度快，适合加密大量数据。OpenSSL支持的对称加密算法包括：
- AES（高级加密标准）：当前最主流的对称加密算法，支持128位、192位、256位密钥长度，提供CBC（密码块链接）、GCM（ Galois/Counter Mode，同时实现加密与完整性校验）等多种模式。其中AES-256-GCM因兼顾安全与性能，被广泛应用于高安全需求场景（如SSL/TLS、文件加密）。
- DES（数据加密标准）：早期对称加密算法，采用56位密钥，因密钥长度过短易被破解，目前已不推荐用于安全敏感场景。
- 3DES（三重DES）：通过三次应用DES算法增强安全性（密钥长度168位），但加密速度较慢，逐渐被AES取代。
- Blowfish：快速分组密码算法，支持可变长度密钥（32位至448位），适用于需要灵活密钥的场景，但现代应用中安全性不如AES。
- Twofish：Blowfish的改进版，曾参与AES标准竞争，支持128位、192位、256位密钥，安全性优于Blowfish，但普及度不如AES。
- RC4：流加密算法，曾广泛用于SSL/TLS协议，但因存在密钥调度漏洞，目前已不推荐用于安全场景。
- ChaCha20：现代流加密算法，与Poly1305认证算法结合（ChaCha20-Poly1305）可实现加密与完整性校验，适合移动设备、IoT等性能受限场景。
二、非对称加密算法
非对称加密使用公钥（公开）与私钥（保密）配对，实现加密与解密、数字签名等功能，特点是安全性高但速度慢，适合小数据量加密或密钥交换。OpenSSL支持的非对称加密算法包括：
- RSA：最广泛使用的非对称加密算法，基于大整数分解难题，支持加密、数字签名功能，适用于SSL/TLS证书、代码签名等场景。
- ECC（椭圆曲线加密）：基于椭圆曲线数学理论，相比RSA，ECC在相同安全级别下所需密钥长度更短（如256位ECC密钥相当于3072位RSA密钥），性能更优，适用于移动设备、区块链等场景。
- DSA（数字签名算法）：专门用于数字签名的算法，基于离散对数问题，无法用于加密，曾用于SSL/TLS证书签名，但目前逐渐被ECDSA取代。
三、散列算法（哈希算法）
散列算法将任意长度数据映射为固定长度摘要，用于验证数据完整性（如文件校验、密码存储）。OpenSSL支持的散列算法包括：
- MD5：生成128位摘要，曾广泛用于文件校验，但因存在碰撞漏洞（不同数据生成相同摘要），目前已不推荐用于安全敏感场景。
- SHA-1：生成160位摘要，曾用于SSL/TLS证书签名，但已被证明存在安全漏洞（如SHAttered攻击），不再推荐用于安全场景。
- SHA-2家族：包括SHA-224（224位摘要）、SHA-256（256位摘要）、SHA-384（384位摘要）、SHA-512（512位摘要），基于SHA-2算法，安全性高于SHA-1，是目前主流的哈希算法（如SSL/TLS证书、比特币区块链均使用SHA-256）。
- SHA-3家族：作为SHA-2的补充，包括SHA3-224、SHA3-256、SHA3-384、SHA3-512，采用Keccak算法，安全性与SHA-2相当，适用于对安全性要求极高的场景。
- HMAC（哈希消息认证码）：结合密钥与哈希算法（如HMAC-SHA256），用于验证消息的真实性与完整性，防止篡改与伪造。