密码学：一文读懂非对称密码体制

前言

花十分钟阅读完这篇文章，你将对密码学中大名鼎鼎的非对称密码体制有个整体的理解和把握。
对整体的框架有所了解之后，再去看RSA，散列函数、数字证书、单双向认证等等这些密码学的知识，或者去开发安全相关的项目开发就不会迷路，能找到正确的方向。

上篇讲述关于对称加密体系的博文一度被推上热榜，说明应该是能帮助到一些朋友的。今天来介绍下作为对称密码体制的补充：非对称密码体制。

对于对称密钥体系不了解的朋友可以翻看：密码学：一文读懂对称密钥体系

下面开始正文：

非对称密码体制的保密通信模型

非对称密码体制的保密通信模型如图所示。非对称密码体制与对称密码体制相对，其主要的区别在于，非对称密码体制的加密密钥和解密密钥不相同，分为两个密钥，一个公开，一个保密。公开的密钥称为公钥，保密的密钥称为私钥。因此非对称密码体制也称为公钥密码体制。非对称密码体制使得发送者和接收者无密钥传输的保密通信成为可能，弥补了对称密码体制的缺陷。

在非对称密码体制中，公钥和私钥均可用于加密与解密操作，但它与对称密码体制有极大的不同。公钥与私钥分属通信双方，一份消息的加密与解密需要公钥与私钥共同参与。公钥加密则需要私钥解密，反之，私钥加密则需要公钥解密。

我们把通信双方定义为甲乙两方，甲乙两方分场景扮演信息发送者或接收者。公钥与私钥分属甲乙两方，甲方拥有私钥，乙方拥有公钥。

为了更好地描述非对称密码体制通信流程，我们通过图片来说明甲乙双方如何完成一次完整的会话。

私钥加密-公钥解密的保密通信模型

公钥加密-私钥解密的保密通信模型

非对称密码体制的主要优点