公開密鑰加密算法

公開密鑰加密技術：又稱非對稱密鑰加密（Asymmetric Key Encryption），非對稱密鑰加密使用一組公共/私人密鑰系統，加密時使用一種密鑰，解密時使用另一種密鑰。公共密鑰可以廣泛的共享和透露。當需要用加密方式向服務器外部傳送數據時，這種加密方式更方便。

• 使用兩個密鑰：一個公鑰和一個私鑰，這兩個密鑰在數學上是相關的。

• 在公鑰加密中，公鑰可在通信雙方之間公開傳遞，或在公用儲備庫中發布，但相關的私鑰是永遠掌握在自己手里。只有使用私鑰才能解密用公鑰加密的數據。使用私鑰加密的數據只能用公鑰解密。

• 與對稱密鑰加密相似，公鑰加密也有許多種算法替換另一種，而變化卻不大，因為它們的工作方式是相同的。而不同公鑰算法的工作方式卻完全不同，因此它們不可互換。

非對稱密鑰算法的優缺點:

• 非對稱密鑰的主要優勢在于密鑰能夠公開，由于用作加密的密鑰（也稱公開密鑰）不同于作解密的密鑰（也稱私人密鑰）因而解密密鑰不能根據加密密鑰推算出來，所以可以公開加密密鑰。公鑰加密提供了一種有效的方法，可用來把大量數據執行對稱加密時使用的機密密鑰發送給某人。私鑰加密而用公鑰解密，主要用于數字簽名。

• 主要局限就是速度慢。實際上，通常僅在關鍵時刻才使用公鑰算法，如在實體之間交換對稱密鑰時，或者在簽署一封郵件的散列時（散列是通過應用一種單向數學函數獲得一個定長結果，對于數據而言，叫做散列算法）

對稱和非對稱密鑰算法通常結合使用，用于密鑰加密和數字簽名，即實現安全又能優化性能。

回答所涉及的環境：聯想天逸510S、Windows 10。