月犬云盾 原宏杰加密

密钥加密技术分为公钥加密技术和私钥加密技术。今天小边将告诉你两种加密技术的区别。



在现代密码系统中，加密和解密使用不同的密钥（公共密钥），即非对称密钥密码系统。每个通信人员都需要两个密钥，即公钥和私钥。这两个密钥可以相互解密。公钥是公开的，不需要保密，私钥由个人持有，必须妥善保管和注意保密。公钥密码系统的核心理念是使用不同的密钥进行加密和解密。这是公钥密码系统和传统对称密码系统之间最大的区别。对于传统的对称密码，密文的安全性完全取决于密钥的保密性。一旦密钥泄露，就不会有保密性。但公钥密码系统已经完全改变了这种情况。在公钥密码系统中，公钥是公开的，只有私钥需要保密。知道公钥和密码算法来推断私钥在计算中是不可行的。这样，只要私钥是安全的，那么加密就是可信的。

显然，对称密码和公钥密码都需要确保密钥的安全，区别在于密钥的管理和分发。在对称密码中，必须有一种可靠的方法来告诉解密方加密钥（也是解密钥）；在公钥密码系统中，这是不必要的。解密方只需要确保其私钥的保密性。对于公钥，加密方和密码分析师都是公开的，因此无需考虑使用可靠的通道进行密码分发。这大大降低了密钥管理和密钥分发的难度。

公钥私钥原则：

公钥对应私钥。

密钥对中，让大家都知道的是公钥，不要告诉大家，只有自己知道，是私钥。

如果使用其中一个密钥加密数据，则只有相应的密钥才能解密。

如果可以用其中一个密钥解密数据，则该数据必须是相应密钥的加密。

非对称密钥密码的主要应用是公钥加密和公钥认证，公钥加密过程不同于公钥认证过程。让我详细解释一下两者之间的区别。

案例说明如下：



例如，有两个用户Alice和Bob。Alice想通过双钥加密技术向Bob发送一段明文。Bob有一对公钥和私钥。加密解密过程如下：

Bob将他的公开密钥传送给Alice。

Alice用Bob的公开密钥加密她的消息，然后传送给Bob。

Bob用他的私钥解密了Alice的消息。

那么Bob怎么能识别Alice是真是假呢？我们只需要和上面的例子相反。

Alice用她的私钥加密文件，以便签署文件。

Alice将签名的文件传送给Bob。

Bob用Alice的公钥解密文件，从而验证签名。