密码学——公钥与私钥（非对称加密）_非对称加密公钥和私钥的关系-程序员宅基地

技术标签：密码学

转载处：http://www.cnblogs.com/darksir/p/3704198.html

这里不讨论数学原理，只说明其实现和传输过程。

我们先假定一个数据的发送方和一个数据的接收方（就叫小红和小明好了！）

发送方小红拥有一对密钥：一个公钥和一个私钥。

接收方小明也同样拥有一对密钥：一个公钥和私钥。

注意：这四把钥匙（密码）各不相同！

公钥的概念：公钥是可以在网络上传输的，也就是说接收发送双方都可以知道彼此的公钥，当然，如果你用网络嗅探等技术，也可以在网络上嗅探的公钥的内容，但你仅有公钥是无法解密文件的。

私钥的概念：私钥是用户各自私有的，不会在网络中传输（也就是说不需要接收发送双方彼此交换此密钥），这就保证了此密码的安全性，黑客无法在网络中嗅探到该密钥，而是被严格的储存在用户自己的主机中。

公钥和私钥的关系：公钥加密的数据只有私钥可以解锁，私钥加密的数据只有公钥能解锁，而两者都无法自己解锁自己！这一点是保证数据无法被窃取的关键！而公钥和私钥的唯一区别也接就是公钥会互相交换在网络上传输，而私钥自己保留不在网络上传输。

下面介绍数据加密传出过程（如下图）：

想象以下场景：

发送方小红要向接收方小明发送一封情书（好吧，为了配合下面的图我只能编个女追男的故事，让广大吊丝意淫下！），但是小红呢，女孩子嘛，比较害羞，怕某些别有用心的人偷看到他写给心上人的悄悄话，就利用了加密技术，让网络上无聊的人们无法偷窥到它的情书。

第一步:小红用自己的私钥给情书上了第一道锁，这个私钥只有她自己知道。

第二步：其实两人之前相互了解过（通信过），这个时候已经都拥有的对方的公钥，所以小红又在第一步的基础上用小明的公钥给情书加了第二把锁。

第三步：这个时候小红这边就已经把情书加密好了，她很满意，因为已经万无一失了！她把加了两把锁的情书发到网络上传送给小明，这个时候网络上的黑客们也许已经在小红和小明初次幽会并交换公钥的时候窃取到了两人的公钥。但请想想小红的加锁过程，最外面一道锁（第二道锁）是用小明的公钥加密的，也就是说要用小明的私钥来解密才可以打开，但黑客最多只能拥有两人的公钥，而无法获得小明的私钥，这就有效的避免的数据被窃取，即使黑客截获了情书，也只能看到一堆杂乱无章的乱码，而无法真正得知情书的内容。

第四步：小明顺利的接收到了小红的情书，利用自己的私钥，成功解开的外层的锁。（外层的锁是小红用小明的公钥锁的！）

第五步：小明又拿出了小红的公钥，解开了情书内层的锁。这时候就可确定情书确实是小红发的，而不是其他人伪造来忽悠自己的。（内层的锁是小红用自己的私钥锁的！）

最终，小明成功的看到了小红的情书，心中暗爽：吊到妹纸的感觉真好！

注：整个过程中利用两把锁将数据的传输过程严格加密，数据在传输过程中无法被解密，除非黑客入侵了接收方（小明）的电脑，窃取了他的私钥。所以，此种方法可以保证在传输过程中是严格保密的，即使收发双方交换的公钥被嗅探到也无法揭秘。当然，没有绝对的安全，如前面所说，直接被入侵了电脑那就无存在什么秘密了～

本文链接：https://blog.csdn.net/FourSeasonSunshine/article/details/59483766

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

c# 调用c++ lib静态库_c#调用lib-程序员宅基地

文章浏览阅读2w次，点赞7次，收藏51次。四个步骤1.创建C++ Win32项目动态库dll 2.在Win32项目动态库中添加外部依赖项 lib头文件和lib库3.导出C接口4.c#调用c++动态库开始你的表演...①创建一个空白的解决方案，在解决方案中添加 Visual C++ , Win32 项目空白解决方案的创建：添加Visual C++ , Win32 项目这......_c#调用lib

deepin/ubuntu安装苹方字体-程序员宅基地

文章浏览阅读4.6k次。苹方字体是苹果系统上的黑体，挺好看的。注重颜值的网站都会使用，例如知乎：font-family: -apple-system, BlinkMacSystemFont, Helvetica Neue, PingFang SC, Microsoft YaHei, Source Han Sans SC, Noto Sans CJK SC, W..._ubuntu pingfang

html表单常见操作汇总_html表单的处理程序有那些-程序员宅基地

文章浏览阅读159次。表单表单概述表单标签表单域按钮控件demo表单标签表单标签基本语法结构<form action="处理数据程序的url地址“ method=”get|post“ name="表单名称”></form><!--method将表单中的数据传送给服务器处理，get方式直接显示在url地址中，数据可以被缓存，且长度有限制；而post方式数据隐藏传输，_html表单的处理程序有那些

PHP设置谷歌验证器（Google Authenticator）实现操作二步验证_php otp 验证器-程序员宅基地

文章浏览阅读1.2k次。使用说明:开启Google的登陆二步验证（即Google Authenticator服务）后用户登陆时需要输入额外由手机客户端生成的一次性密码。实现Google Authenticator功能需要服务器端和客户端的支持。服务器端负责密钥的生成、验证一次性密码是否正确。客户端记录密钥后生成一次性密码。下载谷歌验证类库文件放到项目合适位置(我这边放在项目Vender下面)https://github.com/PHPGangsta/GoogleAuthenticatorPHP代码示例://引入谷_php otp 验证器

【Python】matplotlib.plot画图横坐标混乱及间隔处理_matplotlib更改横轴间距-程序员宅基地

文章浏览阅读4.3k次，点赞5次，收藏11次。matplotlib.plot画图横坐标混乱及间隔处理_matplotlib更改横轴间距

docker — 容器存储_docker 保存容器-程序员宅基地

文章浏览阅读2.2k次。①Storage driver 处理各镜像层及容器层的处理细节，实现了多层数据的堆叠，为用户提供了多层数据合并后的统一视图②所有 Storage driver 都使用可堆叠图像层和写时复制（CoW）策略③docker info 命令可查看当系统上的 storage driver主要用于测试目的，不建议用于生成环境。_docker 保存容器

随便推点

网络拓扑结构_网络拓扑csdn-程序员宅基地

文章浏览阅读834次，点赞27次，收藏13次。网络拓扑结构是指计算机网络中各组件（如计算机、服务器、打印机、路由器、交换机等设备）及其连接线路在物理布局或逻辑构型上的排列形式。这种布局不仅描述了设备间的实际物理连接方式，也决定了数据在网络中流动的路径和方式。不同的网络拓扑结构影响着网络的性能、可靠性、可扩展性及管理维护的难易程度。_网络拓扑csdn

JS重写Date函数，兼容IOS系统_date.prototype 将所有 ios-程序员宅基地

文章浏览阅读1.8k次，点赞5次，收藏8次。IOS系统Date的坑要创建一个指定时间的new Date对象时，通常的做法是：new Date("2020-09-21 11:11:00")这行代码在 PC 端和安卓端都是正常的，而在 iOS 端则会提示 Invalid Date 无效日期。在IOS年月日中间的横岗许换成斜杠，也就是new Date("2020/09/21 11:11:00")通常为了兼容IOS的这个坑，需要做一些额外的特殊处理，笔者在开发的时候经常会忘了兼容IOS系统。所以就想试着重写Date函数，一劳永逸，避免每次ne_date.prototype 将所有 ios