当前位置:首页 > 区块链技术 > 非对称加密详细介绍

什么是非对称加密?轻松理解互联网密码学内核机制

2026-10-10 10:59:19 | 来源: | 作者:佚名
非对称加密是互联网密码学的内核技术,用公钥加密、私钥解密,解决了对称加密传递密钥的难题,它还能实现数字签名,验证信息来源并防篡改,实际中常与对称加密配合使用,兼顾安全与效率

密码学中有两种技术:一种叫对称加密,另外一种叫非对称加密。这次咱们主要聊聊非对称加密。

对称加密

不过咱们先从对称加密说起,这是比较直观的一种加密方式。

基本逻辑是这样。如果 Alice 想把一个信息传递给 Bob 。比如信息是一个数字 m ,Alice 不能把这个数字直接传递给 Bob ,因为互联网是一个不安全的环境,很容易被窃听。所以她可以通过一个加密算法,比如,通过给 m 加上一个数字 e ,得到一个数字 c ,这个 c 就叫做密文。这样 Bob 拿到密文 c ,再减去 e 就可以得到信息 m 了。

什么是非对称加密?轻松理解互联网密码学内核机制

比如,想要传递的 m 等于2,e 等于1,那么2+1得到密文就是3,3传递给 Bob 之后,Bob 用3-1得到信息 m 了。这个过程中,密文是可以放心的在互联网上传播的,被窃听了也没人能看懂。e 就是密钥,密钥如果一旦泄露了,通信过程就不安全了。当然实际中加密算法以及密钥都必须很复杂,不是简单的加一个数字,因为现在人们的解密手段其实也已经非常高超了。

对称加密的优势是可以加密大段信息,这个是非对称加密做不到的,但是对称加密的问题在于如何能够安全的把密钥传递给对方。因为如果 Alice 不能安全的把密钥传递给 Bob ,那么加密通信就实现不了。而如果不能实现加密通信,那又怎么可能安全的传递密钥呢,所以对称加密在互联网上使用,就有了这个鸡生蛋蛋生鸡的问题。非对称加密被发明出来,就是为了解决对称加密的这个最为致命的痛点。

非对称加密

非对称加密之所以不对称,指的就是加密用一个密钥,而解密的时候用的是另外一个密钥。

这个过程是这样的。Bob 作为接收信息的一方,首先要生成一对儿密钥,一个叫做公钥,意思就是可以公开出去的密钥。另外一个叫做私钥,也就是要私密保存的。注意这一对儿密钥是有天然的数学联系的,不然也不可能用公钥加密后能用私钥解密。具体这个联系是什么,可以参考 RSA 算法 https://learning.nervos.org/crypto-block/8-idea ,我们这里就不展开了。接下来,Bob 把自己的公钥传递给 Alice ,Alice 用 Bob 的公钥去加密信息 m 得到密文 c 。Bob 拿到密文 c 之后,注意这里就体现出来不对称了,因为 Bob 解密用的不是公钥,而是自己的私钥。

什么是非对称加密?轻松理解互联网密码学内核机制

咱们思考一下这个过程里面的安全性。暴露在互联网上的首先是公钥,然后是密文,非对称加密的算法本身是公开的。但是即使公钥密文算法都被攻击者拿到,他也不能解密拿到信息的。所以整个过程是安全的。非对称加密本身没有对称加密的鸡生蛋的问题,所以是当代密码学也就是互联网密码学的内核技术。同时,非对称加密可以帮忙解决对称加密的鸡生蛋问题,那就是先让 Alice 跟 Bob 用非对称加密的方式来互相共享一个对称加密的秘钥,然后再用对称加密的方式来传递大段信息。互联网上通信一般都是把两种加密方式配合起来用的。

数字签名

非对称加密还有一个名字叫公钥加密,这种加密算法除了能进行加密通信之外,还能进行数字签名。

数字签名是干啥的呢?密码学要达成的是在一个根本不安全的网络上进行安全的信息传递。不安全的网络具体就是指互联网,安全的信息传递包括两个方面:一方面是加密通信,Alice 跟 Bob 发信息,只有这两个人能看到,没人任何第三方能够窃取到信息。另一方面是数字签名,Bob 收到一条信息号称发送方是 Alice ,那怎么才能确定这个信息就真的是 Alice 发出的呢?我们就可以联想现实世界,同事给我一个文档说是老板发出的,如果文档上的确有老板的签名那就可以证实了。数字签名也是一样的道理,一个信息传递给 Bob ,只要 Bob 也收到了跟信息相关的 Alice 的数字签名,那么就可以确认这个信息的确是 Alice 发出的了。

什么是非对称加密?轻松理解互联网密码学内核机制

至于 Bob 如何验证这个私钥签名的确是 Alice 亲自签署的,那要涉及到公钥和私钥的关系了。其实私钥加密的东西也可以用公钥去解密的。所以 Alice 如果用私钥去把信息的哈希 https://learning.nervos.org/crypto-block/3-hash 给加密一下,就会得到数字签名,Bob 收到数字签名之后,如果能用 Alice 的公钥去解密这个签名,就可以验证两点:第一,这个签名的确是由私钥的持有者发出的了,第二,也可以证明信息没有被篡改过,因为签名中也包含信息的哈希。

总结

非对称加密的基本情况就介绍这些了。非对称加密和对称加密是目前互联网上常用的两种加密方法。非对称加密不太适合加密大段信息,所以一般是和对称加密配合使用。除了完成加密通信,非对称加密还有另外一个功能,那就是数字签名。

到此这篇关于什么是非对称加密?轻松理解互联网密码学内核机制的文章就介绍到这了,更多相关非对称加密详细介绍内容请搜索脚本之家以前的文章或继续浏览下面的相关文章,希望大家以后多多支持脚本之家!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:非对称加密  

你可能感兴趣的文章

币圈快讯

  • HTXDAO十月公益行动走进北京、郑州助盲关怀与爱心早餐传递温暖

    2026-10-27 13:45
    据官方消息,10月,HTXDAO携手公益伙伴走进北京、郑州,以两场暖心公益行动传递关爱与善意。在北京,HTXDAO携手慈善大使杨过,支持红丹丹第十三届盲人趣味运动会暨校园助盲嘉年华,用陪伴与行动传递平等、尊重与包容,让更多人感受到温暖与支持;在郑州,HTXDAO联合慈善大使路遥开展爱心早餐活动,为辛勤劳作的环卫工人和老人送上热粥、玉米、馒头及热菜,以一份热气腾腾的早餐,为城市守护者送去秋日的温暖。HTXDAO表示,未来将继续携手公益伙伴与社区力量,推动公益行动融入日常生活,以实际行动传递温暖与善意。
  • Anthropic:约5-7%的收入来自封禁账户

    2026-10-27 13:40
    10月27日,据Anthropic提交给美国SEC的IPO文件,Anthropic的收入中已经包含、并且预计将继续包含来自部分客户的金额,而这些客户事后被认定在使用Anthropic的模型、平台和应用时违反了Anthropic的使用政策或商业条款,之后Anthropic会对这些账户的访问权限进行限制或封禁。Anthropic估计,在截至2026年9月30日的九个月期间,来自此类客户的收入约占Anthropic收入的5%至7%。按Anthropic上半年收入162亿美元算,来自封禁账户的收入达到约12到17亿美元。
  • Uniswap即将在HyperliquidL2项目Elysium上上线

    2026-10-27 13:19
    据官方消息,Uniswap即将上线HyperliquidL2项目Elysium。
  • 美国现货比特币ETF昨日净流入1.103亿美元

    2026-10-27 13:15
    10月27日,据TraderT监测,美国现货比特币ETF昨日净流入1.103亿美元。
  • 美国现货以太坊ETF昨日净流出8857万美元

    2026-10-27 13:15
    10月27日,据TraderT监测,美国现货以太坊ETF昨日净流出8857万美元。
  • 查看更多