AES and ChaCha
a year ago
- #Security
- #Cryptography
- #Encryption
- AES（高级加密标准）与ChaCha20是当前两大主流对称加密算法。
- AES于2001年确立标准，广泛应用于TLS、VPN和即时通讯软件，但其依赖SubBytes（字节替换）和MixColumns（列混淆）等复杂运算。
- ChaCha20诞生于2008年，采用更简洁的ARX（加法-旋转-异或）操作，速度更快且能有效抵御时序攻击。
- AES依赖硬件加速指令集（AES-NI）提升性能，而ChaCha20在所有CPU上无需专用硬件即可保持稳定性能。
- ChaCha20的简洁性降低了缓存时序攻击等漏洞风险，这类漏洞常因AES的查表操作引发。
- ChaCha20正被TLS、WireGuard和OpenSSH等协议广泛采用，通常与Poly1305认证算法组合实现认证加密。
- 本文主张密码学设计应追求简洁，并强调ChaCha20在安全性、性能及实现便利性上的综合优势。