关于加密安全：数据与密钥异或一下是不是就达到加密要求了

[lysS]

假设我有一个密钥，128 位的，它是安全的 我加密时直接与数据异或以下是否达到 128 位的加密的要求（假设数据也恰好 128 位）

我乍一想，这样加密后破解者平均需要尝试 2 的 127 次方后才是猜出原文，好像符合了加密要求

又一想，好像不是的，不然 AES 那一堆加密标准就没有存在的必要了

看到这里，可能一堆安全警察就来了，我并不是瞎 jb 乱想，主要是看到 sm2 的 go 实现： Link

[chuckzhou]

数据也恰好 128 位，如果只用一次，那就符合一次一密，是安全的。实战中不这么用，搞的很复杂是因为要加密很多数据。

[julyclyde]

非从业者，请不要自己山寨加密算法