实训记录(5.5)

信息加密—公钥与私钥的简单认识

概念

1. 公钥和私钥
打个比方：
鲍勃有两把钥匙。一把叫公钥，另一把就叫做私钥。鲍勃将自己的公钥送给了自己所有的朋友，每个人都有了一把鲍勃的公钥。
当鲍勃的朋友大司马想给鲍勃写一封保密的信，写完之后大司马只要用鲍勃的公钥进行加密就可以起到保密的效果。
最后，当鲍勃收到这封信之后，需要用自己私钥来解开密码，就能阅读信的内容。需要注意的是，鲍勃的私钥只有他自己知道，换句话说，只要他自己不泄露私钥，这封信就是永远保密的。



这便是私钥和公钥，当使用非对称加密算法时，会生成两把配对的密钥，其中一把由私人保管，必须非常小心保存，最好加上密码，无需传输，所以称为私钥，私钥主要是用来解密/签章的。另一把对外公布，是给大家用的，本身就无需保密，称为公钥，公钥主要是用来加密/验章用的。
2. 数字签名
接上文，当鲍勃收到了大司马的信之后利用私钥解密。
解密之后决定回一封信给大司马，鲍勃决定采用"数字签名"的方式回信。
当鲍勃写完之后先用Hash函数，生成信件的摘要(digest)

之后鲍勃使用自己的私钥对生成的摘要进行加密，此时生成的就是"数字签名"

最后，鲍勃将这个签名，附在信件的下面，一起发给大司马。
当大司马收到信之后取下数字签名，用鲍勃的公钥解密，得到摘要。这就证明了这封信就是鲍勃发出的。
大司马再对信件本身的Hash函数与摘要进行对比，两者一致，便没有被修改过。
这就是数字签名：数字签名（又称公钥数字签名）是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。