非对称加密

定义

非对称加密使用一对数学相关的密钥:公钥可公开分发,私钥须严格保密。公钥加密的数据只能由对应私钥解密,反之亦然。[1]

原理

其安全性依赖大整数分解或离散对数等数学难题。常见算法包括RSA、ECC(椭圆曲线)等。由于运算开销较大,通常不直接加密大量数据。

应用

• 密钥交换:安全协商对称会话密钥。
• 数字签名:用私钥签名、公钥验证,保证来源与完整性。
• 支撑HTTPS、数字证书等基础设施。

对比

相比对称加密,非对称加密解决了密钥分发难题但速度较慢,因此现实系统多采用两者结合的混合加密方案。