与对称加密算法不同，非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。
非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将其中的一把作为公用密钥向其它方公开；得到该公用密钥的乙方使用该密钥对机密信息进行加密后再发送给甲方；甲方再用自己保存的另一把专用密钥对加密后的信息进行解密。甲方只能用其专用密钥解密由其公用密钥加密后的任何信息。
非对称加密算法的保密性比较好，它消除了最终用户交换密钥的需要，但加密和解密花费时间长、速度慢，它不适合于对文件加密而只适用于对少量数据进行加密。
经典的非对称加密算法如RSA算法等安全性都相当高.
非对称加密的典型应用是数字签名。
采用双钥密码系统的加密方法，在一个过程中使用两个密钥，一个用于加密，另一个用于解密，这种加密方法称为非对称加密，也称为公钥加密，因为其中一个密钥是公开的（另一个则需要保密）。
它是和对称加密相对应的。
对称加密是比较原始的加密手段，它的特点就是加密的密码和解密的密码是同一个，比如说压缩软件就是，即你在压缩包上加的密码是什么，解密的密码也必须是这个。很显然，对称加密的好处是简单快捷，坏处是保密性不佳，你得告诉对方这个密码才行，即中间必须存在一个双方交流密码的过程，这就产生了被人窃去的危险——别人要是窃去了这个密码，那信息也就暴露了。
非对称加密则是，想要加密一个文件，需要生出两个密码，一个公开密码，一个私人密码。比如说你想让对方给你发涉密文件，你就用非对称加密工具生出公私两个密码，然后把公开密码发给他，对方就用这个公开密码对要传来的文档进行加密，然后把这个用公开密码加密的文件发给你，你就可以用你的私人密码进行解密。对方或别人仅仅知道公开密码，无法就此逆推出私人密码，所以能够保证私人密码的安全性，也就保证了传输过程的保密性，涉密文件不会就此被人解密(别人偷去无用，因为没有私人密码，无法解开)。这就是非对称加密在涉密文件传输的应用。
如果把上边这个过程反过来，非对称加密则会实现另一种用途，电子签名。比如说你发了一份文件，别人怎么会知道这个文件就是你发的，而不是别人冒用你的身份发的呢？就算有你的亲笔签名，可架不住有笔迹摹仿高手呢。这种时候，你就可以用你的私有密码对这份公开的文件进行加密，然后再把公开密码随同公布。如果别人用你公布的公开密码能够对此文件进行解密，如此便可以就此验证出加密者就是你本人，它的安全性很高，其保密性比真正的笔迹更要安全。
非对称应用的这两个过程可以各简缩成四个字，就是传输涉密文件时，“公(用密码)加私(人密码)解”，电子签名(验明发文者正身)时，是“私(人密码)加公(开密码)解”。
可以看出，非对称加密的好处就是保密性好，因为中间不需要双方交流私人密码的过程——只需要交流公开密码，而这个公开密码第三方偷去了没用(无法就它推导出私人密码)，不好处也很明显，就是过程相对复杂，解密效率不及对称式的。
嗯，非对称加密对比对称加密，还有一个明显的不同点，即加密者自己无法解密。对方得到公开密码后，用它对文件进行加密后，这个加密后的文件，对方虽然是生成者，可他自己也没法解密。这一点和对称加密截然不同。
所以，要是需要双方或多方交流重要、敏感的信息，还是用非对称加密为宜。但若是自个儿保密用的，或是文件密级不是那么高的，综合看来大概用对称加密更好。
一、对称密码
1、定义：采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密。
2、特点：算法公开、计算量小、加密速度快、加密效率高。
3、应用领域：由于其速度快，对称性加密通常在消息发送方需要加密大量数据时使用。
二、非对密码
1、定义：非对称密码指的是非对称密码体制中使用的密码。
2、特点：
（1）是加密密钥和解密密钥不同 ，并且难以互推 。
（2）是有一个密钥是公开的 ，即公钥 ，而另一个密钥是保密的 ，即私钥。
3、应用领域：很好的解决了密钥的分发和管理的问题 ，并且它还能够实现数字签名。
扩展资料
对称加密算法特征
1、加密方和解密方使用同一个密钥；
2、加密解密的速度比较快，适合数据比较长时的使用；
3、密钥传输的过程不安全，且容易被破解，密钥管理也比较麻烦
参考资料来源：百度百科——非对称密码
参考资料来源：百度百科——对称加密
密码学中两种常见的密码算法为对称密码算法（单钥密码算法）和非对称密码算法（公钥密码算法）。
对称密码算法有时又叫传统密码算法，就是加密密钥能够从解密密钥中推算出来，反过来也成立。在大多数对称算法中，加密解密密钥是相同的。这些算法也叫秘密密钥算法或单密钥算法，它要求发送者和接收者在安全通信之前，商定一个密钥。对称算法的安全性依赖于密钥，泄漏密钥就意味着任何人都能对消息进行加密解密。只要通信需要保密，密钥就必须保密。对称算法的加密和解密表示为：
Ek(M)=C
Dk(C)=M
对称算法可分为两类。一次只对明文中的单个位（有时对字节）运算的算法称为序列算法或序列密码。另一类算法是对明文的一组位进行运算，这些位组称为分组，相应的算法称为分组算法或分组密码。现代计算机密码算法的典型分组长度为64位――这个长度大到足以防止分析破译，但又小到足以方便作用。
这种算法具有如下的特性：
Dk(Ek(M))=M
常用的采用对称密码术的加密方案有5个组成部分（如图所示）
l）明文：原始信息。
2)加密算法：以密钥为参数，对明文进行多种置换和转换的规则和步骤，变换结果为密文。
3)密钥：加密与解密算法的参数，直接影响对明文进行变换的结果。
4)密文：对明文进行变换的结果。
5)解密算法：加密算法的逆变换，以密文为输入、密钥为参数，变换结果为明文。
对称密码术的优点在于效率高（加／解密速度能达到数十兆／秒或更多），算法简单，系统开销小，适合加密大量数据。
尽管对称密码术有一些很好的特性，但它也存在着明显的缺陷，包括：
l）进行安全通信前需要以安全方式进行密钥交换。这一步骤，在某种情况下是可行的，但在某些情况下会非常困难，甚至无法实现。
2)规模复杂。举例来说，A与B两人之间的密钥必须不同于A和C两人之间的密钥，否则给B的消息的安全性就会受到威胁。在有1000个用户的团体中，A需要保持至少999个密钥（更确切的说是1000个，如果她需要留一个密钥给他自己加密数据）。对于该团体中的其它用户，此种倩况同样存在。这样，这个团体一共需要将近50万个不同的密钥！推而广之，n个用户的团体需要N2/2个不同的密钥。
通过应用基于对称密码的中心服务结构，上述问题有所缓解。在这个体系中，团体中的任何一个用户与中心服务器（通常称作密钥分配中心）共享一个密钥。因而，需要存储的密钥数量基本上和团体的人数差不多，而且中心服务器也可以为以前互相不认识的用户充当“介绍人”。但是，这个与安全密切相关的中心服务器必须随时都是在线的，因为只要服务器一掉线，用户间的通信将不可能进行。这就意味着中心服务器是整个通信成败的关键和受攻击的焦点，也意味着它还是一个庞大组织通信服务的“瓶颈”
非对称密钥算法是指一个加密算法的加密密钥和解密密钥是不一样的，或者说不能由其中一个密钥推导出另一个密钥。1、加解密时采用的密钥的差异：从上述对对称密钥算法和非对称密钥算法的描述中可看出，对称密钥加解密使用的同一个密钥，或者能从加密密钥很容易推出解密密钥；②对称密钥算法具有加密处理简单，加解密速度快，密钥较短，发展历史悠久等特点，非对称密钥算法具有加解密速度慢的特点，密钥尺寸大，发展历史较短等特点。
非对称加密算法是一种密钥的保密方法。
在对称加密中加密和解密过程用的是同一把钥匙，而非对称加密中加密和解密过程用的是一对密钥，这对密钥分别称为“公钥”和“私钥”。因为使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。
对称加密的原理是数据发送方将明文（原始数据）和加密密钥一起经过特殊加密算法处理后，使其变成复杂的加密密文发送出去。接收方收到密文后，若想解读原文，则需要使用加密密钥及相同算法的逆算法对密文进行解密，才能使其恢复成可读明文。
非对称加密的原理是甲方首先生成一对密钥同时将其中的一把作为公开密钥；得到公开密钥的乙方再使用该密钥对需要加密的信息进行加密后再发送给甲方；甲方再使用另一把对应的私有密钥对加密后的信息进行解密，这样就实现了机密数据传输。
对称加密和非对称加密的区别为：密钥不同、安全性不同、数字签名不同。
一、密钥不同
1、对称加密：对称加密加密和解密使用同一个密钥。
2、非对称加密：非对称加密加密和解密所使用的不是同一个密钥，需要两个密钥来进行加密和解密。
二、安全性不同
1、对称加密：对称加密如果用于通过网络传输加密文件，那么不管使用任何方法将密钥告诉对方，都有可能被窃听。
2、非对称加密：非对称加密因为它包含有两个密钥，且仅有其中的“公钥”是可以被公开的，接收方只需要使用自己已持有的私钥进行解密，这样就可以很好的避免密钥在传输过程中产生的安全问题。
三、数字签名不同
1、对称加密：对称加密不可以用于数字签名和数字鉴别。
2、非对称加密：非对称加密可以用于数字签名和数字鉴别。
产品的开发快则一个月，慢则一年，那么如何杜绝市面上各种山寨也成为了我们必须要关注的问题，加密芯片可以做到这点，在保障开发者权益的同时也保护了消费者权益，KEROS加密芯片作为该领域的领头者，一直在尽力贡献一份力。特点如下：接口：标准I2C协议接口；算法: 标准aes256 / KAS算法；特殊接口：Random Stream Cipher for Interface；工作温度：工业级 -40℃ ~+85℃；频率：400Khz；存储:2K字节EEPROM（可选）；电压:1.8V~3.6V；封装：SOT23-6，SOP8，TDFN-6。不对称加密技术必须保密的原因的介绍就聊到这里吧，感谢你花时间阅读本站内容,谢谢。
本文标签：不对称加密技术必须保密的原因
