非对称加密算法

简介

       非对称加密算法需要两个密钥：公开密钥（publickey:简称公钥）和私有密钥（privatekey:简称私钥）。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。 非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将公钥公开，需要向甲方发送信息的其他角色(乙方)使用该密钥(甲方的公钥)对机密信息进行加密后再发送给甲方；甲方再用自己私钥对加密后的信息进行解密。甲方想要回复乙方时正好相反，使用乙方的公钥对数据进行加密，同理，乙方使用自己的私钥来进行解密。  

特点

       算法强度复杂、安全性依赖于算法与密钥但是由于其算法复杂，而使得加密解密速度没有对称加密解密速度快。对称加密体制中只有一种密钥，并且是非公开的，如果要解密就得让对方知道密钥。所以保证其安全性就是保证密钥的安全，而非对称密钥体质有公钥、私钥两种，公钥是公开的，这样就可以不需要像对称密码那样传输对方的密钥了，这样安全性就大很多。

加密原理

算法

• RSA：支持变长密钥的公共密钥算法，需要加密的文件块的长度也是可变的；
• DSA（Digital Signature Algorithm）：数字签名算法，是一种标准的DSS（数字签名标准）；
• ECC（Elliptic Curves Cryptography）：椭圆曲线密码编码学。