【Java小工匠聊密码学】--非对称加密--概述

1、什么是非对称加密

  非对称加密算法需要两个密钥：[公开密钥] （publickey）和私有密钥（privatekey）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。 非对称加密算法实现机密信息交换的基本过程是：甲方生成一对[密钥] 并将其中的一把作为公用密钥向其它方公开；得到该公用密钥的乙方使用该密钥对机密信息进行加密后再发送给甲方；甲方再用自己保存的另一把专用密钥对加密后的信息进行解密。

非对称加密

2、非对称密码特点

（1）需要两个密钥进行加密和解密，分别为公钥与私匙 （2）公钥和私匙相互配对，称为KeyPair （3）优点：相比于对称密码，安全性更高。 （4）缺点：加密花费时间长、速度慢。

3、常用的非对称密码

（1）DH密钥交换算法 （2）RSA算法 （3）EIGamal 算法 （4）ECC（椭圆曲线加密算法) （5）Rabin

4、非对称加密应用

（1） 解决密钥交换问题 对称密码中的 密钥传输问题。 （2） 数据加密与加密 公钥加密、私钥解密。 （3） 数据签名 私钥加密、公钥解密。