网站价值排行,婚庆公司名字大全,福建建设厅网站首页,seo外包杭州转 wiki
https://zh.wikipedia.org/zh-cn/公开密钥加密
公开密钥密码学
#xff08;英语#xff1a;Public-key cryptography#xff09;#xff0c;也称为非对称式密码学#xff08;英语#xff1a;asymmetric cryptography#xff09;#xff0c;是密码学的一种算…转 wiki
https://zh.wikipedia.org/zh-cn/公开密钥加密
公开密钥密码学
英语Public-key cryptography也称为非对称式密码学英语asymmetric cryptography是密码学的一种算法它需要两个密钥一个是公开密钥另一个是私有密钥一个用作加密另一个则用作解密。使用其中一个密钥把明文加密后所得的密文只能用相对应的另一个密钥才能解密得到原本的明文甚至连最初用来加密的密钥也不能用作解密。由于加密和解密需要两个不同的密钥故被称为非对称加密不同于加密和解密都使用同一个密钥的对称加密。虽然两个密钥在数学上相关但如果知道了其中一个并不能凭此计算出另外一个因此其中一个可以公开称为公钥任意向外发布不公开的密钥为私钥必须由用户自行严格秘密保管绝不透过任何途径向任何人提供也不会透露给被信任的要通信的另一方。
加密
非对称加密往往需要密码学安全伪随机数生成器的协助来产生一对密钥其中一个可以随便公开称为公钥另一个不公开称为私钥必须由用户自行严格秘密保管绝不透过任何途径向任何人提供。 如果任何人使用公钥加密明文得到的密文可以透过不安全的途径如网络发送只有对应的私钥持有者才可以解密得到明文其他人即使从网络上窃取到密文及加密公钥也无法在数以年计的合理时间内解密得出明文。典型例子是在网络银行或购物网站上因为客户需要输入敏感消息浏览器连接时使用网站服务器提供的公钥加密并上传数据可保证只有信任的网站服务器才能解密得知消息不必担心敏感个人信息因为在网络上传送而被窃取。
在现实世界上可作比拟的例子是一个传统保管箱开门和关门都是使用同一条钥匙这是对称加密而一个公开的邮箱投递口是任何人都可以寄信进去的这可视为公钥而只有信箱主人拥有钥匙可以打开信箱这就视为私钥。
加密过程
在非对称加密中爱丽丝使用鲍伯的公钥加密明文得到密文而只有鲍伯因为持有私钥才可以解密得到明文。 在数学上让我们使用典型的爱丽丝与鲍伯假设来解释 https://zh.wikipedia.org/zh-cn/公开密钥加密
与对称密码学的比较
对称密钥加密牵涉到密钥管理的问题尤其是密钥交换它需要作者和读者在通信之前先透过另一个安全的渠道交换共享的密钥才可以安全地把密文透过不安全的渠道发送对称密钥一旦被窃其所作的加密将即时失效而在互联网如果通信双方分隔异地而素未谋面则对称加密事先所需要的“安全渠道”变得不可行非对称加密则容许加密公钥随便散布解密的私钥不发往任何用户只在单方保管如此即使公钥在网上被截获如果没有与其匹配的私钥也无法解密极为适合在互联网上使用。
另一方面公钥解密的特性可以形成数字签名使数据和文件受到保护并可信赖如果公钥透过数字证书认证机构签授成为电子证书更可作为数字身份的认证这都是对称密钥加密无法实现的。
不过公钥加密在在计算上相当复杂性能欠佳、远远不比对称加密因此在一般实际情况下往往通过公钥加密来随机创建临时的对称秘钥亦即对话键然后才通过对称加密来传输大量、主体的数据。
