浅谈公钥与私钥的区别

简介

考虑到安全性，通常数据的发送方都会对原始数据进行加密，接收方对收到的数据进行解密还原出原始数据，其中的加密、解密过程就离不开密钥这个工具。密钥又分为公钥与私钥，它们是一组密钥对，在非对称加密算法（下文会提到）中，两者必须配合使用。顾名思义，公钥是公开的，大家都可以知道。私钥是私密的，只掌握在自己手中。讲到公钥、私钥就不得不提一下两种加密算法。

加密算法

• 对称密钥加密：也叫做对称加密、共享密钥加密，是指加密和解密时使用相同的密钥，这个密钥会通过收发双方进行协商来确定，只有发送方和接收方知晓，所以对称密钥加密也被称作私钥加密，如果协商过程中被截获，也就意味着信息泄露，

•  优点：计算速度快
   缺点：一旦密钥被截获，则信息就会泄露
  

• 非对称加密：这种加密算法就要用到开篇讲到的密钥对。之所以叫非对称，是因为加密和解密的过程使用的是不同的密钥，一个是公钥，一个是私钥。一般我们用公钥加密，用私钥解密，例如，接收方B会将公钥发给发送方A，A使用B发来的公钥对数据加密并发送给B，B在收到后使用对应的私钥将数据解密获取到原始数据。注意这里的公与私并不是绝对的，而是相对的，用公钥加密，则只有对应的私钥可以解密，若用私钥加密，则对应的公钥也可以用来解密。反过来说，如果用公钥可以解密，那么必然是对应的私钥进行的加密。

•  优点：加、解密使用的密钥不同，更加安全
   缺点：计算速度慢
  

两种加密算法结合使用

数据传输时，将对称算法和非对称算法结合使用，既能保证安全，也能保证计算速度。其本质为：收发双方在协商对称密钥的过程中使用非对称算法将对称算法的对称密钥进行加密，后续的数据传输都使用这个对称密钥来加、解密。（有点绕），下面是整个过程的步骤分解
1、接收方生成一个公钥和一个私钥
2、接收方将公钥发送给发送方
3、发送方使用公钥将对称密钥加密，并发送给接收方
4、接收方使用私钥解密得到对称密钥
5、发送方使用对称密钥对原始数据加密，发送给接收方
6、接收方使用对称密钥解密得到原始数据