什么是公钥密码学？

什么是公钥密码学？

公钥密码学的工作原理

并且，由于非对称加密算法生成的密钥对之间是数学相关的，所以它们的密钥长度相比于对称密码学使用的密钥要长的多。其长度通常为1024位或2048位，所以使用公钥来计算对应私钥也就变得极其困难。现如今，最常见的非对称加密算法被称为RSA。在RSA方案中，密钥是通过两个数相乘（通常为两个较大的质数）得到的公共模数来生成。其中模数将生成两个密钥，一个是可以共享的公钥，另一个是需要保密的私钥。RSA算法在1977年由Rivest、Shamir以及Adleman（所以叫RSA）首次提出，而现在也仍然是公钥密码学系统的重要组成部分。

使用PKC来作为加密工具

公钥密码学解决了对称算法中长期存在的问题，即加密密钥和解密密钥之间的通信问题。在不安全的连接中发送对称密钥将会产生将其暴露给第三方的风险，而第三方随后则可以读取任何由该共享密钥所加密的信息。虽然存在诸如迪菲-赫尔曼密钥交换协议等加密学技术来解决这一问题，但这些密钥仍是容易受到攻击的。而在公钥密码学中完全不用担心此问题，且用于加密的密钥可以在任何网络连接中共享。至此，与对称算法相比，非对称算法就提供了更高级别的保护。

数字签名中的用例

非对称密码学算法的另一个应用就是使用数字签名来验证数据。本质上来说，数字签名就是使用信息中的数据所创建的散列。当信息被发送之后，接收方可以使用发送方的公钥来核实签名，以此来验证消息的来源并确保信息未被篡改。在某些情况下，数字签名和加密技术是同时应用的，这是因为散列本身也可能是被加密的。然而需要注意的是，并非所有的数字签名体系都是使用加密技术的。

局限性

的确，PKC的可以用于提高计算机的安全性并验证信息的完整性，但其也存在一定的局限性。由于加密和解密涉及到复杂的数学操作，所以非对称算法在处理大量数据时也可能略显缓慢。且此类型密码学也很大程度的依赖于私钥保密的假设。倘若意外的共享或公开了私钥，则使用其对应公钥加密的信息的安全性就会受到影响。有时用户的私钥也可能意外丢失，而这种情况下用户将失去对加密数据的访问权。

公钥密码学的应用

此种密码学被许多现在计算机系统所使用来为敏感信息提供安全保障。就比如，可以使用公钥密码学技术来对电子邮件进行加密，以确保其中内容的机密性。同时允许网站安全连接的安全套接层（SSL）协议也使用了非对称密码学。PKC系统也被用于安全电子投票环境的探索（此种电子投票环境将允许选民在家庭电脑上参与选举）。

从计算机安全到验证加密货币交易可以看出，公钥密码学在现代数字系统的安全保护方面发挥了关键作用。通过使用成对的公钥和私钥，非对称密码学算法解决了对称密码中固有的安全问题。对于PKC的使用已经经历了多年，且也在不断开发其在新兴领域内的应用，特别是区块链和加密货币领域。