为什么流密码（Stream Cipher）必须始终采用对称加密？

1. 为什么流密码始终是对称的？ #

流密码的核心逻辑是逐位（或逐字节）将明文与密钥流做异或运算完成加密，而解密只需要用同一个密钥流再做一次异或就能还原明文——这是异或运算的特性：两次异或同一个值会回到原始数据。
要生成这个用于加解密的同步密钥流，必须依赖同一个秘密密钥：加密方用密钥生成密钥流，解密方也得用同一个密钥生成完全一致的密钥流才能还原内容。这种加解密共享同一密钥的特性，本身就是对称加密的核心定义。
另外，非对称算法基于公钥/私钥对，计算量远大于流密码，而流密码的设计目标就是高速、轻量，适合实时通信、嵌入式设备这类对性能要求高的场景，非对称加密的性能根本没法满足；而且非对称的密钥对机制也没法生成同步的密钥流，毕竟它是“公钥加密、私钥解密（或反之）”的逻辑，没法通过异或这种简单操作完成双向转换。

2. 流密码加密算法是否必须始终为对称加密？ #

是的，流密码从定义上就属于对称加密的分支，不存在非对称的流密码。
因为流密码的核心依赖“加解密共享同一密钥生成的同步密钥流”，这和非对称加密“公钥加密、私钥解密（或反之）”的逻辑完全冲突。如果强行用非对称机制来实现类似流密码的逐位加密，那它的性能、实现逻辑都会偏离流密码的本质，也就不能再被称为流密码了。

内容的提问来源于stack exchange，提问作者Abhiram