什么是非对称加密?轻松理解互联网密码学内核机制
密码学中有两种技术:一种叫对称加密,另外一种叫非对称加密。这次咱们主要聊聊非对称加密。
对称加密
不过咱们先从对称加密说起,这是比较直观的一种加密方式。
基本逻辑是这样。如果 Alice 想把一个信息传递给 Bob 。比如信息是一个数字 m ,Alice 不能把这个数字直接传递给 Bob ,因为互联网是一个不安全的环境,很容易被窃听。所以她可以通过一个加密算法,比如,通过给 m 加上一个数字 e ,得到一个数字 c ,这个 c 就叫做密文。这样 Bob 拿到密文 c ,再减去 e 就可以得到信息 m 了。

比如,想要传递的 m 等于2,e 等于1,那么2+1得到密文就是3,3传递给 Bob 之后,Bob 用3-1得到信息 m 了。这个过程中,密文是可以放心的在互联网上传播的,被窃听了也没人能看懂。e 就是密钥,密钥如果一旦泄露了,通信过程就不安全了。当然实际中加密算法以及密钥都必须很复杂,不是简单的加一个数字,因为现在人们的解密手段其实也已经非常高超了。
对称加密的优势是可以加密大段信息,这个是非对称加密做不到的,但是对称加密的问题在于如何能够安全的把密钥传递给对方。因为如果 Alice 不能安全的把密钥传递给 Bob ,那么加密通信就实现不了。而如果不能实现加密通信,那又怎么可能安全的传递密钥呢,所以对称加密在互联网上使用,就有了这个鸡生蛋蛋生鸡的问题。非对称加密被发明出来,就是为了解决对称加密的这个最为致命的痛点。
非对称加密
非对称加密之所以不对称,指的就是加密用一个密钥,而解密的时候用的是另外一个密钥。
这个过程是这样的。Bob 作为接收信息的一方,首先要生成一对儿密钥,一个叫做公钥,意思就是可以公开出去的密钥。另外一个叫做私钥,也就是要私密保存的。注意这一对儿密钥是有天然的数学联系的,不然也不可能用公钥加密后能用私钥解密。具体这个联系是什么,可以参考 RSA 算法 https://learning.nervos.org/crypto-block/8-idea ,我们这里就不展开了。接下来,Bob 把自己的公钥传递给 Alice ,Alice 用 Bob 的公钥去加密信息 m 得到密文 c 。Bob 拿到密文 c 之后,注意这里就体现出来不对称了,因为 Bob 解密用的不是公钥,而是自己的私钥。

咱们思考一下这个过程里面的安全性。暴露在互联网上的首先是公钥,然后是密文,非对称加密的算法本身是公开的。但是即使公钥密文算法都被攻击者拿到,他也不能解密拿到信息的。所以整个过程是安全的。非对称加密本身没有对称加密的鸡生蛋的问题,所以是当代密码学也就是互联网密码学的内核技术。同时,非对称加密可以帮忙解决对称加密的鸡生蛋问题,那就是先让 Alice 跟 Bob 用非对称加密的方式来互相共享一个对称加密的秘钥,然后再用对称加密的方式来传递大段信息。互联网上通信一般都是把两种加密方式配合起来用的。
数字签名
非对称加密还有一个名字叫公钥加密,这种加密算法除了能进行加密通信之外,还能进行数字签名。
数字签名是干啥的呢?密码学要达成的是在一个根本不安全的网络上进行安全的信息传递。不安全的网络具体就是指互联网,安全的信息传递包括两个方面:一方面是加密通信,Alice 跟 Bob 发信息,只有这两个人能看到,没人任何第三方能够窃取到信息。另一方面是数字签名,Bob 收到一条信息号称发送方是 Alice ,那怎么才能确定这个信息就真的是 Alice 发出的呢?我们就可以联想现实世界,同事给我一个文档说是老板发出的,如果文档上的确有老板的签名那就可以证实了。数字签名也是一样的道理,一个信息传递给 Bob ,只要 Bob 也收到了跟信息相关的 Alice 的数字签名,那么就可以确认这个信息的确是 Alice 发出的了。

至于 Bob 如何验证这个私钥签名的确是 Alice 亲自签署的,那要涉及到公钥和私钥的关系了。其实私钥加密的东西也可以用公钥去解密的。所以 Alice 如果用私钥去把信息的哈希 https://learning.nervos.org/crypto-block/3-hash 给加密一下,就会得到数字签名,Bob 收到数字签名之后,如果能用 Alice 的公钥去解密这个签名,就可以验证两点:第一,这个签名的确是由私钥的持有者发出的了,第二,也可以证明信息没有被篡改过,因为签名中也包含信息的哈希。
总结
非对称加密的基本情况就介绍这些了。非对称加密和对称加密是目前互联网上常用的两种加密方法。非对称加密不太适合加密大段信息,所以一般是和对称加密配合使用。除了完成加密通信,非对称加密还有另外一个功能,那就是数字签名。
到此这篇关于什么是非对称加密?轻松理解互联网密码学内核机制的文章就介绍到这了,更多相关非对称加密详细介绍内容请搜索脚本之家以前的文章或继续浏览下面的相关文章,希望大家以后多多支持脚本之家!
你可能感兴趣的文章
-
什么是非对称加密?轻松理解互联网密码学内核机制
非对称加密是互联网密码学的内核技术,用公钥加密、私钥解密,解决了对称加密传递密钥的难题,它还能实现数字签名,验证信息来源并防篡改,实际中常与对称加密配合使用,兼顾…
2026-10-10 -
什么是工作量证明?PoW共识机制原理与运作方式
工作量证明(PoW)是比特币等区块链用的共识机制,靠矿工比拼算力解数学题来打包交易、防止造假,获胜者拿比特币奖励,全节点负责验证,它用高能耗换安全,是区块链能去中心…
2026-10-10 -
Polymarket 在中国合法吗?平台业务、资金安全与法律风险解析
Polymarket 上线简体中文界面,但在中国境内不合法,业务涉嫌网络赌博与非法金融活动,本文从法律定性、资金安全、开发者连带责任三方面拆解风险,提示普通用户、技术开发者…
2026-10-10 -
什么是共识机制?目前有哪些主流的共识系统类型?一文全面解析
区块链靠共识机制让全网节点统一账本,防止欺诈,主流有比特币用的PoW(比算力)、以太坊用的PoS(拼质押),还有DPoS、PoA、PoH等,它们用不同方式验证交易,保障安全与去中…
2026-10-10 -
2026年现实资产代币化:为何市场繁荣下流动性与监管依然重要?
现实世界资产代币化正从实验走向实际应用,股票债券等陆续上链,但发行量增长不等于交易活跃,多数产品仍面临流动性不足、转让受限等问题,监管虽有新进展,但规则明确与投资…
2026-10-10 -
加密货币避难模式是什么?机构如何为量子计算风险与后量子迁移做准备
量子计算机未来可能威胁加密货币加密安全,机构正采取“避难模式”提前防范,文章解析量子攻击原理、后量子密码学标准,以及比特币与以太坊的抗量子迁移路径,帮助读者了解…
2026-10-09 -
Polymarket空投预热?币安钱包首发pPOLY打新!
近期社群因币安Web3 钱包与PancakeSwap 合作推出首期Pre-Access 认购项目pPOLY 而掀起热烈讨论,不少投资人认为这或许是Polymarket 发币前的造势,究竟Polymarket 盛大的空…
2026-10-09 -
OpenMarket是什么?号称取代TradingView的投资软件强势来袭!
想找免费又强大的投资图表工具,OpenMarket整合虚拟货币、股票、期货与经济指标,一个画面可看16张图,还支援技术分析、自动交易与即时警示,阅读本文掌握OpenMarket完整功能…
2026-10-09 -
关于ARC-20代币你需要知道的一切:工作原理、Bitwork挖矿与生态应用
ARC-20是基于原子协议的比特币代币标准,每个代币都由1聪(Satoshi)支持,相当于给比特币“染色”来代表不同资产,它支持去中心化铸造、Bitwork挖矿和永久文档存储,能用来…
2026-10-08 -
2026预测市场平台对比:哪个更好?Polymarket与Predict.fun该怎么选?
Polymarket 与 Predict.fun是两大区块链预测市场,Polymarket 优势在于流动性与事件覆盖面;shturl.cc/v 主打持仓收益与新手友好的智能钱包,本文对比两者机制、费用,同时阐…
2026-10-08

繁體中文