什么是私钥加密？私钥加密和公钥加密有何区别？_技术

我们讨论了很多关于公钥加密的安全应用的内容，它是如何实现加密和认证的。它在SSL、代码签名、电子邮件和文档签名、个人身份验证所有内容中所扮演的角色。我们不常谈论的是公钥加密的历史意义。

今天，我们将讨论私钥加密和公钥加密的区别，后者的历史意义，以及它们如何结合起来，使SSL/TLS和类似的加密系统成为可能。话不多说，我们开始吧。

什么是私钥加密？

纵观历史，有无数的私钥加密学例子，可以追溯到公元前1900年左右。在私钥加密学中，双方必须持有一个匹配的私钥（或者在传输时交换私钥），它们可以使用该私钥来加密明文，然后对其进行解密。著名的例子是凯撒的密码，神秘机器和路易十四的大密码。

但是，私钥加密存在一个固有的重大缺陷。今天，我们把它称为密钥分发，对99.9%的人来说，这是一种事后考虑。但从历史上看，密钥分配是一个很大的问题。

想想看，双方都必须拥有一个物理密钥。如果双方之间有任何距离，你必须委托一名快递员携带私钥或亲自前往那里交易。如果钥匙落入坏人之手，可能会破产。过去，人们因为这类私钥问题跌了很多跟头。

即使在数字时代，私钥加密本身也在与密钥分配进行斗争。您怎么知道您在没有身份验证机制的情况下能将私钥（在SSL/TLS中称为会话密钥）发送给正确的接收方？

公钥加密技术的发明

公开密钥加密的发明实际上有两次重大进展。1970年，一位名叫JamesEllis的加密学家在英国政府通信总部（GCHQ）工作，他从理论上提出了一种公开密钥加密系统，但当时不知道如何实现它。三年后的1973年，CliffordCocks想出了一种实用的实现方法，方法是将一种和RSA（是1977年Ron Rivest、Adi Shamir和Leonard Adleman一起提出的。

1987年7月首次在美国公布，当时他们三人都在麻省理工学院工作实习。RSA就是他们三人姓氏开头字母拼在一起组成的。目前最有影响力和最常用的公钥加密算法，它能够抵抗到目前为止已知的绝大多数密码攻击，已被ISO推荐为公钥数据加密标准。）大致相当的算法混合在一起。第三个人，数学家Malcolm Williamson开发了一个等价于Diffie Helman密钥交换的密钥交换系统。

这些信息也被传递给了美国国家安全局，但这两个组织都不理解它的重要性，而且由于当时计算机的性质，这种技术被认为是不切实际的，更像是一个有趣的思想实验。它在1997年解密了27年。

据我们所知，它从未被任何一方使用过。因此，1976年，公开密钥密码再次被发现，这一次是由Whitfield Diffie和MarTIn Hellman共同命名的。

一年后，RSA创作者--Ron Rivest、Adi Shamir和Leonard Adleman正在麻省理工学院完成他们的这项工作。

什么是公钥密码？

Diffie-Helman密钥交换和RSA是非对称加密体制。到目前为止，加密一直是对称的，双方都能够使用相同的私钥进行加密和解密。正如我们已经讨论过的，这给人们带来了各种各样的问题。

从术语“密钥交换”中可以看出，这些系统的创建者已经在考虑纠正一个由来已久的问题：密钥分配。

公钥加密使用一对密钥。分别是可以加密的公钥和解密的私钥。使用公钥加密，通信只能走一条路，因此被称为“不对称”。这个想法是，授权方持有私钥，而公钥是公共密钥。

公钥加密中的私钥仍然和以往一样有价值，因此必须额外考虑如何确保私钥的安全。但在坏人手里，公钥绝对是一文不值的。不存在公钥被盗的风险。那么公钥加密是如何解决私钥问题的呢？

通过启用更安全的对称加密。

公钥加密是一种密钥交换机制

显然，公钥加密的单向特性使得它成为通信的一个特殊的选择。但这并不是真正的目的。它既是一种认证机制，也是一种加密机制。这是为了加密信息并确保它到达正确的地点。最好的加密方法之一就是私钥。

这就是您在SSL/TLS中看到的。在短暂的片刻，客户端生成对称会话（私有）密钥，对其进行加密，并将其发送到服务器。如果服务器拥有私钥，它会解密会话密钥，客户端和服务器可以开始使用对称密钥进行通信。