电子签名、私钥、公钥

在现实世界当中，如果要做到有效的信息交流，有几点是必须做到的。就拿A给B写信来说，首先信的内容不可以被除了B之外的知晓，其次信的内容不可以被邮递员或者任何人员篡改或者毁坏，最后B必须可以确认信是来自于A而非其他人。

这就对应着信息安全的三要素：

1. 保密性(Confidentiality)：信息在传输时不被泄露
2. 完整性（Integrity）：信息在传输时不被篡改
3. 有效性（Availability）：信息的使用者是合法的

那么虚拟世界中的信息安全怎么保证呢？一种有效的方法是数字签名，其中公钥保证了保密性，私钥保证了有效性。

 

我们描述一下信息安全交流过程。

A与B之间需要持续通信，那首先A用算法得到一个私钥private，该私钥只有A知道。

由A的私钥private产生算出一个公钥public，且我们保证由private可以很容易得到public，而反推会非常困难几乎不可能。

A将public交给B。

 

现在假设A要发给B一段文字s。

A端s经过私钥加密的文字为 private(s)，该过程称为签名。

B端接收到private(s)经过公钥public解密成为public(private(s)) == s，该过程称为验证签名。

由于公钥只有B知道，所以保证了保密性。又由于公钥能解密的只有私钥加密的内容（此处存疑，以后验证），所以就保证了有效性。