rsa加密算法_马克的Python学习笔记#RSA加密

1977年，三位数学家 Rivest、Shamir 和 Adleman 设计了一种算法，可以实现非对称加密。算法用他们三个人的名字命名，叫做 RSA 算法。直到现在，RSA 算法仍是最广泛使用的"非对称加密算法"。要想了解RSA算法，我们就得先了解一下什么是非对称加密

对称加密与非对称加密

先说对称加密，咱举个例子，假设A和B想在一场考试中互相传答案，当然，他们俩不可能像我们平常对话一样说，第一题选A，第二题选B等等，为什么？因为监考老师明白他俩在谈论什么，也就是说这种沟通交流方式属于“明文”。于是他们想出的解决方案就是用脚后跟点地的形式来表示ABCD，更细致点来说就是点一下表示A，两下表示B， 三下表示C，以此类推。而这样的加密方式就是一种典型的对称加密。信息以密文传输，并且解密模式只有发送方和接收方知道并且只有这双方能够进行解密。但是，这种加密虽然在现实网络世界中的应用度很高，但是安全性不是你想的那样安全。实际上，这种加密模式中的密钥都是通过公钥传输，安全性就远没有私钥安全。常见的对称加密算法有DES、3DES、AES、Blowfish、IDEA、RC5、RC6。

再来说非对称加密，非对称加密算法需要两个密钥：公开密钥和私有密钥。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。 非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将其中的一把作为公用密钥向其它方公开；得到该公用密钥的乙方使用该密钥对机密信息进行加密后再发送给甲方；甲方再用自己保存的另一把专用密钥对加密后的信息进行解密。甲方想要回复乙方时正好相反，使用乙方的公钥对数据进行加密，同理，乙方使用自己的私钥来进行解密。

另一方面，甲方可以使用乙方的公钥对机密信息进行签名后再发送给乙方；甲方再用自己的私钥对乙方发送回来的数据进行验签。

甲方只能用其专用密钥解密由其公用密钥加密后的任何信息。 非对称加密算法的保密性比较好，它消除了最终用户交换密钥的需要。

非对称密码体制的特点：算法强度复杂、安全性依赖于算法与密钥但是由于其算法复杂，而使得加密解密速度没有对称加密解密的速度快。对称密码体制中只有一种密钥，并且是非公开的，如果要解密就得让对方知道密钥。所以保证其安全性就是保证密钥的安全，而非对称密钥体制有两种密钥，其中一个是公开的，这样就可以不需要像对称密码那样传输对方的密钥了。这样安全性就大了很多。

RSA算法

RSA加密算法是一种非对称加密算法。在公开密钥加密和电子商业中RSA被广泛使用。假设Bob想给Alice送一个消息，那么这个时候就需要生成密钥对：

• 随机找两个质数P和Q，P和Q越大越安全
• 计算欧拉函数φ(n)
• 随机选择一个整数 e，条件是1< e < m，且 e 与 m 互质
• 有一个整数 d，可以使得 e*d 除以 m 的余数为 1

然后加密生成密文，假设Bob想给Alice送一个消息m，他知道Alice产生的N和e。他使用起先与Alice约好的格式将m转换为一个小于N的整数n，比如他可以将每一个字转换为这个字的Unicode码，然后将这些数字连在一起组成一个数字。假如他的信息非常长的话，他可以将这个信息分为几段，然后将每一段转换为n。用下面这个公式他可以将n加密为c：

ne ≡ c (mod N)

计算c并不复杂。Bob算出c后就可以将它传递给Alice。Alice得到Bob的消息c后就可以利用她的密钥d来解码。她可以用以下这个公式来将c转换为n：

cd ≡ n (mod N)

得到n后，她可以将原来的信息m重新复原。RSA也可以用来为一个消息署名。假如甲想给乙传递一个署名的消息的话，那么她可以为她的消息计算一个散列值，然后用她的密钥加密这个散列值并将这个“署名”加在消息的后面。这个消息只有用她的公钥才能被解密。乙获得这个消息后可以用甲的公钥解密这个散列值，然后将这个数据与他自己为这个消息计算的散列值相比较。假如两者相符的话，那么他就可以知道发信人持有甲的密钥，以及这个消息在传播路径上没有被篡改过。

参考资料

https://blog.csdn.net/q376420785/article/details/8557266​blog.csdn.net https://en.wikipedia.org/wiki/RSA_(cryptosystem)​en.wikipedia.org https://en.wikipedia.org/wiki/Symmetric-key_algorithm​en.wikipedia.org