與對(duì)稱加密算法不同，非對(duì)稱加密算法需要兩個(gè)密鑰：公鑰（publickey）和私鑰（privatekey）。公鑰與私鑰是一對(duì)，如果用公鑰對(duì)數(shù)據(jù)進(jìn)行加密，只有用對(duì)應(yīng)的私鑰才能解密；如果用私鑰對(duì)數(shù)據(jù)進(jìn)行加密，那么只有用對(duì)應(yīng)的公鑰才能解密。因?yàn)榧用芎徒饷苁褂玫氖莾蓚€(gè)不同的密鑰，所以這種算法叫做非對(duì)稱加密算法。

非對(duì)稱加密原理
非對(duì)稱加密本身并不難理解，結(jié)合圖6-14對(duì)非對(duì)稱加密的流程做簡(jiǎn)要的分析。 



非對(duì)稱加密示意圖

如圖6-14所示，對(duì)數(shù)據(jù)進(jìn)行加密之前要準(zhǔn)備好兩個(gè)密鑰，一個(gè)公鑰，一個(gè)私鑰；其中公鑰是公開的，任何人都可以獲得，私鑰只有解密方擁有。會(huì)話雙方分別為老李和小王，老李現(xiàn)在想給小王傳送數(shù)據(jù)，為了避免被監(jiān)聽，老李需要對(duì)數(shù)據(jù)進(jìn)行加密。由于數(shù)據(jù)的接受方是小李，所以老王選擇使用小李的公鑰進(jìn)行加密，小李的公鑰任何人都可以知道，不需要秘密傳送。小李在接收了老王傳送的數(shù)據(jù)之后，使用只有他自己知道的私鑰進(jìn)行解密。從整個(gè)過(guò)程看，不涉及密鑰的傳輸，所以從根本上解決了對(duì)稱加密的密鑰傳輸安全問(wèn)題。 

實(shí)例：現(xiàn)在Alice 向Bob 傳送數(shù)字信息，為了保證信息傳送的保密性、真實(shí)性、完整性和不可否認(rèn)性，需要對(duì)要傳送的信息進(jìn)行數(shù)字加密和數(shù)字簽名，其傳送過(guò)程如下：
A. Alice 準(zhǔn)備好要傳送的數(shù)字信息（明文）。
B. Alice 對(duì)數(shù)字信息進(jìn)行哈希（hash）運(yùn)算，得到一個(gè)信息摘要。
C. Alice 用自己的私鑰（SK）對(duì)信息摘要進(jìn)行加密得到Alice 的數(shù)字簽名，并將其附在數(shù)字信息上。
D. Alice 隨機(jī)產(chǎn)生一個(gè)加密密鑰（DES 密鑰），并用此密鑰對(duì)要發(fā)送的信息進(jìn)行加密，形成密文。
E. Alice 用Bob 的公鑰（PK）對(duì)剛才隨機(jī)產(chǎn)生的加密密鑰進(jìn)行加密，將加密后的DES 密鑰連同密文一起傳送給Bob
F. Bob 收到Alice 傳送過(guò)來(lái)的密文和加過(guò)密的DES 密鑰，先用自己的私鑰（SK）對(duì)加密的DES 密鑰進(jìn)行解密，得到DES 密鑰。
G. Bob 然后用DES 密鑰對(duì)收到的密文進(jìn)行解密，得到明文的數(shù)字信息，然后將DES 密鑰拋棄（即DES 密鑰作廢）。
H. Bob 用Alice 的公鑰（PK）對(duì)Alice 的數(shù)字簽名進(jìn)行解密，得到信息摘要。
I. Bob 用相同的hash 算法對(duì)收到的明文再進(jìn)行一次hash 運(yùn)算，得到一個(gè)新的信息摘要。
J. Bob 將收到的信息摘要和新產(chǎn)生的信息摘要進(jìn)行比較，如果一致，說(shuō)明收到的信息沒有被修改過(guò)。

關(guān)于該知識(shí)點(diǎn)的真題：http://www.jazzmuze.com/pm/5704.html