Linux中公钥和私钥原理

原文&＃xff1a;公钥和私钥原理

一直以来对公钥和私钥都理解得不是很透彻&＃xff0c;感觉到模棱两可&＃xff0c;心里直打鼓呢。公钥怎么会事&＃xff1f;私钥怎么会事&＃xff1f;工作原理是怎么的&＃xff1f;今天在网上找了半天&＃xff0c;通过查看大家对这个密钥对的理解&＃xff0c;总算弄清楚了&＃xff0c;咱就把我的心得写出来给大家对密钥对有疑问的同志们看看。
      公钥和私钥就是俗称的不对称加密方式&＃xff0c;是从以前的对称加密&＃xff08;使用用户名与密码&＃xff09;方式的提高。我用电子邮件的方式说明一下原理。
      使用公钥与私钥的目的就是实现安全的电子邮件&＃xff0c;必须实现如下目的&＃xff1a;
      1. 我发送给你的内容必须加密&＃xff0c;在邮件的传输过程中不能被别人看到。
      2. 必须保证是我发送的邮件&＃xff0c;不是别人冒充我的。
      要达到这样的目标必须发送邮件的两人都有公钥和私钥。
      公钥&＃xff0c;就是给大家用的&＃xff0c;你可以通过电子邮件发布&＃xff0c;可以通过网站让别人下载&＃xff0c;公钥其实是用来加密/验章用的。私钥&＃xff0c;就是自己的&＃xff0c;必须非常小心保存&＃xff0c;最好加上密码&＃xff0c;私钥是用来解密/签章&＃xff0c;首先就Key的所有权来说&＃xff0c;私钥只有个人拥有。公钥与私钥的作用是&＃xff1a;用公钥加密的内容只能用私钥解密&＃xff0c;用私钥加密的内容只能用公钥解密。
      比如说&＃xff0c;我要给你发送一个加密的邮件。首先&＃xff0c;我必须拥有你的公钥&＃xff0c;你也必须拥有我的公钥。
      首先&＃xff0c;我用你的公钥给这个邮件加密&＃xff0c;这样就保证这个邮件不被别人看到&＃xff0c;而且保证这个邮件在传送过程中没有被修改。你收到邮件后&＃xff0c;用你的私钥就可以解密&＃xff0c;就能看到内容。
      其次我用我的私钥给这个邮件加密&＃xff0c;发送到你手里后&＃xff0c;你可以用我的公钥解密。因为私钥只有我手里有&＃xff0c;这样就保证了这个邮件是我发送的。
      当A->B资料时&＃xff0c;A会使用B的公钥加密&＃xff0c;这样才能确保只有B能解开&＃xff0c;否则普罗大众都能解开加密的讯息&＃xff0c;就是去了资料的保密性。验证方面则是使用签验章的机制&＃xff0c;A传资料给大家时&＃xff0c;会以自己的私钥做签章&＃xff0c;如此所有收到讯息的人都可以用A的公钥进行验章&＃xff0c;便可确认讯息是由 A 发出来的了。
 

其他相关博文&＃xff1a;

数字证书原理,公钥私钥加密原理 - 因为这个太重要了

linux中公钥和私钥的区别以及关系