非对称加密原理及实现

1. 为什么要使用非对称加密

非对称加密提供了数据加密（防窃听）和数字签名（防篡改）这两个功能

然而这两个功能分别有更简单的实现方式： 对称加密和散列运算

那为什么还需要非对称加密呢？

小明 发送内容 "1" 和md5值（验证数据是否被篡改）给小红， 小红 发送用AES加密后的“2”给小明。 如下图：

内容“1”可以在网络的传输中被篡改成“2”，然后加生成“2”的唯一值，最后小红收到的是“2”和“2”的md5值。小红会认为信息是没有被篡改的。 只要网络中有人获得了他们的秘钥（秘钥需要传一次），就可以对小红发送的消息进行解密。如下图：

2. 什么是非对称加密？

首先说一下对称加密： 对称加密就是用同一个秘钥对数据进行加解密。

那么非对称加密：使用不同的秘钥对数据进行加解密。

小明用私钥对内容加密，同时将公钥发送到网络中， 小红通过公钥对数据进行解密。返回信息给小明的时候，用小明的公钥进行加密，然后小明通过私钥进行解密。 完成通信流程。

3.使用python 实现加密算法

安装pip install pycrypt

生成公私钥 $ ssh-keygen -t rsa -C your_email

代码连接在参考内容可获取

参考内容：

https://www.youtube.com/watch?v=OKIfTOEo7P0

https://github.com/wxnacy/study/blob/master/python/crypto_demo/rsa_cipher.py

https://github.com/wxnacy/study/blob/master/python/crypto_demo/rsa_signature.py