什么是公钥和私钥？

首先要明白公钥和私钥只是一个相对概念，就是说我们不能单纯的去称呼一对密钥中的一个为公钥，另一个为私钥，它们的公私性总是相对于生成者来说的。一对密钥生成后，保存在生成者手里的就是生成者私钥，生成者发布出去的就是生成者公钥，可以看到我们在称呼它们的时候前面带上了生成者，这样可以便于我们理解，避免混淆概念。一对儿公私钥，不能由其中的一个导出另一个。

可以暂时这么理解：
一对密钥在刚生成的时候是没有公私之分的，但是生成者会保留一个在自己手里，发布一个给别人用，正是这个“保留与发布”的操作才使得这对密钥有了公私之分，那么对于生成者来说，保留在自己手里的密钥就被称作生成者私钥，发布给别人用的那个密钥就被称作生成者公钥，注意这里的称呼带上了生成者，就是为了表明一对密钥的公私性总是相对于它们的生成者来说的。（实际中私钥和公钥在生成的时候已经具备了公私性，因为公钥和私钥是不同的生成机理，但这样理解也是没有错的，有助于帮助我们理清后面的关系）

比如：
我们使用支付宝SDK的时候，我们商户端会生成一对密钥A和B，支付宝也会生成一对密钥C和D。
那么如果我们商户端保存了A，而把B发布给了支付宝，A就被称作商户端私钥，B就被称作商户端公钥。（注意称呼公私钥的时候带上生成者的名字，这样可以便于我们理解，避免混淆概念）
当然我们也可以保存B，而把A发布给支付宝，这样B就被称作商户端私钥，A就被称作商户端公钥。（实际中不会这么做，因为公私钥已经提前确定好了，它们的生成机理不同但这样理解也是没有错的，有助于帮助我们理清后面的关系）
同样，假设支付宝保存了C，而把D发布给了我们，那么C就被称作支付宝私钥，D就被称作支付宝公钥，反之同理；