06.非对称加密

目录

1 非对称加密

1.1 非对称加密简介

1.2 对称加密非对称加密图解

 1.3 非对称加密通信流程

1 非对称加密

1.1 非对称加密简介

• 对称加密

"非对称加密也叫公钥密码: 使用公钥加密, 使用私钥解密"

• 非对称加密

非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。 非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将其中的一把作为公用密钥向其它方公开；得到该公用密钥的乙方使用该密钥对机密信息进行加密后再发送给甲方；甲方再用自己保存的另一把专用密钥对加密后的信息进行解密。另一方面，甲方可以使用乙方的公钥对机密信息进行签名后再发送给乙方；乙方再用自己的私匙对数据进行验签。甲方只能用其专用密钥解密由其公用密钥加密后的任何信息。 非对称加密算法的保密性比较好，它消除了最终用户交换密钥的需要。

1.2 对称加密非对称加密图解

 1.3 非对称加密通信流程

服务器为了跟别人安全通信，去CA认证机构申请了数字证书。数字证书包括服务器的公钥，认证机构，指纹，指纹算法等信息。客户端向服务器请求通信，服务器把数字证书给了客户端。客户端需要一个可以信任的证书机构，所以客户端在windows系统中查找所获证书的颁发机构，找到后使用系统自带的证书公钥解开指纹和指纹算法，客户端使用获得的指纹算法对证书内容本身进行了计算，使用计算后的指纹和证书中的指纹对比，如果一致则认为证书没有被修改。此时就可确定证书中的公钥确实是服务器的公钥。

客户端用服务器的公钥加密了一个随机字符串发送给服务器，服务器收到后用对应私钥加密，然后将加密的字符串发送给客户端。客户端如果使用证书中得到的公钥成功解密，则认为证书的发送方确实是服务器。此时既确定了证书（实际就是公钥内容）没有被修改，也确定了证书发送方确实是服务器。此时客户端生成一个对称加密密钥（对称加密无所谓公钥私钥），客户端使用服务端的公钥将对称加密算法和密钥发送给服务端，之后客户端和服务端使用该对称加密密钥进行通讯。

• 例子

公钥密码的通信流程。和以前一样、我们还是假设Alice要给Bob发送一条消息，Alice是发送者，Bob是接收者，而这一次窃听者Eve依然能够窃所到他们之间的通信内容。

注：在公非对称加密通信中，通信过程是由接收者Bob来启动的。

1. Bob生成一个包含公钥和私钥的密钥对，私钥由Bob自行妥善保管。
2. Bob将自己的公钥发送给Alicea ，Bob的公钥被窃听者Eve截获也没关系，将公钥发送给Alice，表示Bob请Alice用这个公钥对消息进行加密并发送给他。
3. Alice用Bob的公钥对消息进行加密，加密后的消息只有用Bob的私钥才能够解密。虽然Alice拥有Bob的公钥，但用Bob的公钥是无法对密文进行解密的。
4. Alice将密文发送给Bobo ，密文被窃听者Eve截获也没关系。Eve可能拥有Bob的公钥，但是用Bob的公钥是无法进行解密的。
5. Bob用自己的私钥对密文进行解密。

窃听者Eve可能拥有Bob的公钥，但是Bob的公钥只是加密密钥，而不是解密密钥，因此窃听者Eve就无法完成解密操作。