與對稱加密算法不同，非對稱加密算法需要兩個(gè)密鑰：公鑰（publickey）和私鑰（privatekey）。公鑰與私鑰是一對，如果用公鑰對數(shù)據(jù)進(jìn)行加密，只有用對應(yīng)的私鑰才能解密；如果用私鑰對數(shù)據(jù)進(jìn)行加密，那么只有用對應(yīng)的公鑰才能解密。因?yàn)榧用芎徒饷苁褂玫氖莾蓚€(gè)不同的密鑰，所以這種算法叫做非對稱加密算法。

非對稱加密原理
非對稱加密本身并不難理解，結(jié)合圖6-14對非對稱加密的流程做簡要的分析。 



非對稱加密示意圖

如圖6-14所示，對數(shù)據(jù)進(jìn)行加密之前要準(zhǔn)備好兩個(gè)密鑰，一個(gè)公鑰，一個(gè)私鑰；其中公鑰是公開的，任何人都可以獲得，私鑰只有解密方擁有。會話雙方分別為老李和小王，老李現(xiàn)在想給小王傳送數(shù)據(jù)，為了避免被監(jiān)聽，老李需要對數(shù)據(jù)進(jìn)行加密。由于數(shù)據(jù)的接受方是小李，所以老王選擇使用小李的公鑰進(jìn)行加密，小李的公鑰任何人都可以知道，不需要秘密傳送。小李在接收了老王傳送的數(shù)據(jù)之后，使用只有他自己知道的私鑰進(jìn)行解密。從整個(gè)過程看，不涉及密鑰的傳輸，所以從根本上解決了對稱加密的密鑰傳輸安全問題。 

實(shí)例：現(xiàn)在Alice 向Bob 傳送數(shù)字信息，為了保證信息傳送的保密性、真實(shí)性、完整性和不可否認(rèn)性，需要對要傳送的信息進(jìn)行數(shù)字加密和數(shù)字簽名，其傳送過程如下：
A. Alice 準(zhǔn)備好要傳送的數(shù)字信息（明文）。
B. Alice 對數(shù)字信息進(jìn)行哈希（hash）運(yùn)算，得到一個(gè)信息摘要。
C. Alice 用自己的私鑰（SK）對信息摘要進(jìn)行加密得到Alice 的數(shù)字簽名，并將其附在數(shù)字信息上。
D. Alice 隨機(jī)產(chǎn)生一個(gè)加密密鑰（DES 密鑰），并用此密鑰對要發(fā)送的信息進(jìn)行加密，形成密文。
E. Alice 用Bob 的公鑰（PK）對剛才隨機(jī)產(chǎn)生的加密密鑰進(jìn)行加密，將加密后的DES 密鑰連同密文一起傳送給Bob
F. Bob 收到Alice 傳送過來的密文和加過密的DES 密鑰，先用自己的私鑰（SK）對加密的DES 密鑰進(jìn)行解密，得到DES 密鑰。
G. Bob 然后用DES 密鑰對收到的密文進(jìn)行解密，得到明文的數(shù)字信息，然后將DES 密鑰拋棄（即DES 密鑰作廢）。
H. Bob 用Alice 的公鑰（PK）對Alice 的數(shù)字簽名進(jìn)行解密，得到信息摘要。
I. Bob 用相同的hash 算法對收到的明文再進(jìn)行一次hash 運(yùn)算，得到一個(gè)新的信息摘要。
J. Bob 將收到的信息摘要和新產(chǎn)生的信息摘要進(jìn)行比較，如果一致，說明收到的信息沒有被修改過。

關(guān)于該知識點(diǎn)的真題：http://m.xiexiliangjiufa.com/pm/5704.html