什么是公鑰和私鑰？

公鑰和私鑰

公(gong)(gong)鑰(yao)(yao)(yao)和(he)私鑰(yao)(yao)(yao)就是(shi)俗稱的不(bu)對(dui)稱加密(mi)方式(shi)。公(gong)(gong)鑰(yao)(yao)(yao)（Public Key）與私鑰(yao)(yao)(yao)（Private Key）是(shi)通(tong)過一種算法得到(dao)的一個密(mi)鑰(yao)(yao)(yao)對(dui)（即一個公(gong)(gong)鑰(yao)(yao)(yao)和(he)一個私鑰(yao)(yao)(yao)），公(gong)(gong)鑰(yao)(yao)(yao)是(shi)密(mi)鑰(yao)(yao)(yao)對(dui)中公(gong)(gong)開(kai)的部(bu)分，私鑰(yao)(yao)(yao)則是(shi)非(fei)公(gong)(gong)開(kai)的部(bu)分。公(gong)(gong)鑰(yao)(yao)(yao)通(tong)常用于加密(mi)會話密(mi)鑰(yao)(yao)(yao)、驗證數字簽名(ming)，或(huo)加密(mi)可以用相應的私鑰(yao)(yao)(yao)解密(mi)的數據。

通過這種算法(fa)得到(dao)的密(mi)鑰(yao)(yao)(yao)對能(neng)保證在世(shi)界范圍內是(shi)唯一的。使用(yong)這個(ge)密(mi)鑰(yao)(yao)(yao)對的時候，如(ru)果用(yong)其中一個(ge)密(mi)鑰(yao)(yao)(yao)加(jia)密(mi)一段數(shu)據，則必須用(yong)另一個(ge)密(mi)鑰(yao)(yao)(yao)才(cai)能(neng)解(jie)(jie)密(mi)。比(bi)如(ru)用(yong)公鑰(yao)(yao)(yao)加(jia)密(mi)的數(shu)據就必須用(yong)私鑰(yao)(yao)(yao)才(cai)能(neng)解(jie)(jie)密(mi)，如(ru)果用(yong)私鑰(yao)(yao)(yao)進(jin)行(xing)加(jia)密(mi)也必須用(yong)公鑰(yao)(yao)(yao)才(cai)能(neng)解(jie)(jie)密(mi)，否則將無法(fa)成功解(jie)(jie)密(mi)。

數字證書的原理

數字證(zheng)書(shu)采用(yong)公(gong)(gong)鑰(yao)體制，即利(li)用(yong)一(yi)(yi)對互(hu)相匹(pi)配的密(mi)(mi)鑰(yao)對進(jin)行加密(mi)(mi)、解密(mi)(mi)。每個用(yong)戶(hu)自(zi)己設定一(yi)(yi)把特定的僅為本人所(suo)知的私有密(mi)(mi)鑰(yao)（私鑰(yao)），用(yong)它進(jin)行解密(mi)(mi)和(he)(he)簽名(ming)；同時設定一(yi)(yi)把公(gong)(gong)共(gong)密(mi)(mi)鑰(yao)（公(gong)(gong)鑰(yao)）并由本人公(gong)(gong)開(kai)，為一(yi)(yi)組用(yong)戶(hu)所(suo)共(gong)享(xiang)，用(yong)于加密(mi)(mi)和(he)(he)驗證(zheng)簽名(ming)。

由于密(mi)鑰僅為本人所有，這(zhe)樣就(jiu)產(chan)生了別人無法生成的文件，也就(jiu)形成了數字簽(qian)名(ming)。

數字(zi)證(zheng)書是一個(ge)經證(zheng)書授權中心（CA）數字(zi)簽(qian)名(ming)的包含公(gong)開(kai)密(mi)鑰(yao)擁(yong)有(you)者信息以及公(gong)開(kai)密(mi)鑰(yao)的文件。最簡(jian)單(dan)的證(zheng)書包含一個(ge)公(gong)開(kai)密(mi)鑰(yao)、名(ming)稱以及證(zheng)書授權中心的數字(zi)簽(qian)名(ming)。數字(zi)證(zheng)書還有(you)一個(ge)重要的特征就(jiu)是只在特定的時間段內有(you)效(xiao)。