今天给各位分享非对称加密图解的知识，如果能碰巧解决你现在面临的问题，别忘了关注本站。
特点 ：算法强度复杂、安全性依赖于算法与密钥但是由于其算法复杂，而使得加密解密速度没有对称加密解密的速度快。对称密码体制中只有一种密钥，并且是非公开的，如果要解密就得让对方知道密钥。所以保证其安全性就是保证密钥的安全，而非对称密钥体制有两种密钥，其中一个是公开的，这样就可以不需要像对称密码那样传输对方的密钥了。这样安全性就大了很多。
最近在写网站，到了发布部署阶段，想把http升级成https，于是就从网上看有关SSL的技术贴，踩了些坑之后，就对SSL很感兴趣。但这篇先不对具体技术细节过分追究，SSL究其根本，就是对数据传输进行加密。
加密的本质又无非是用特定规则将信息转换成另一种格式，转换后，如果不用特定规则解密就会导致算力成本剧增。
世界上没有绝对的安全加密算法，但只要通过算法将解密的（算力或时间成本）增大到 「现世不可解」 就足够了。
「现世不可解」 ：我编的词，举个例子。我给你发我爱你，但我用某加密算法把这句话转换成其他内容，如果我不告诉你解密算法，你想通过纯暴力破解从00 01 10 11开始尝试，得需要用太湖之光算135年，得算到我坟头草1米的时候。这就叫现世不可解，这辈子够呛了，下辈子吧。
有，只要你加密的内容其本身价值远低于解密成本，那么在所有人都是理性人的前提下，你这个加密就是绝对安全的。
说完了本质，我们再来看表象。加密又分为 对称加密 和 非对称加密 。
就一个固定的规则，加密用它，解密也用它，这个规则一般叫做 密钥 。通信双方要提前沟通好，知道密钥是什么。
但这时候就产生问题了，只看发送加密的信息，这没问题。但是我密钥咋也不能一起发吧。如果发送的密钥被人截获监听了，那不就又跟裸奔一样吗。因此对称加密的密钥，通信双方需要线下沟通好，如果不方便见面，那就弄个软盘把密钥放进去，靠硬件进行解密。
由于产生年代较早，当时对称加密的密钥一般也就56bit，随着计技术的发展，计算机越来越快。出现了暴力破解的可能，56bit，可能几天就试出来了。那咋办？
最简单的办法，增常密钥位数，例如triple-DES（最长168bit的密钥），aes（最高256bit的密钥）。最起码ASE达到了「现世不可解」的程度。但通信双方总是线下约定或者用硬件介质当密钥也不太方便，1对1还好，但我要是给1万个人，10万个人发消息。我难道还要每个人都线下约定好，或者每人给张软盘嘛？这显然太蠢了。于是解决方案出来了：非对称加密！
其实也好理解，对称加密不是一个密钥吗？非对称有两个：
一个叫 公钥，用来加密。 一个叫 私钥，用来解密。
其中核心观念就是加密和解密使用不同的规则，并且这两种规则之间存在某种对应的数学关系。感兴趣，自己去搜一下RSA算法，涉及数学的部分我觉得很无趣就不写了。你只需要理解， 公钥和私钥有数学关联，但是不能互推，并且承担了不同工作就够了。
对称加密： 加密解密速度很快，高效，但密钥传递不安全，并且面临大量的密钥管理问题。常见的算法有DES、aes。
非对称加密： 安全，但费时，慢。只适合对少量数据进行加密。常用到的领域有SSL、Bitcoin。
最后，得出如何进行高效加密的方法：二者混用。步骤如图：
“非对称加密也叫公钥密码：使用公钥 加密 ，使用私钥解密”
在对称密码中，由于加密和解密的密钥是相同的，因此必须向接收者配送密钥。用于解密的密钥必须被配送给接收者，这一问题称为密钥配送问题。如果使用非对称加密，则无需向接收者配送用于解密的密钥，这样就解决了密钥配送的问题。
非对称加密中，密钥分为加密密钥和解密密钥两种。发送者用加密密钥对消息进行加密，接收者用解密密钥对密文进行解密。需理解公钥密码，清楚地分加密密钥和解密密钥是非常重要的。加密密钥是发送者加密时使用的，而解密密钥则是接收者解密时使用的。
加密密钥和解密密钥的区别：
a.发送者只需要加密密钥
b.接收者只需要解密密钥
c.解密密钥不可以被窃听者获取
d.加密密钥被窃听者获取也没关系
也就是说，解密密钥从一开始就是由接收者自己保管的，因此只要将加密密钥发给发送者就可以解决密钥配送问题了，而根本不需要配送解密密钥。
非对称加密中，加密密钥一般是公开的。真是由于加密密钥可以任意公开，因此该密钥被称为公钥(pulickey)。相对地解密密钥是绝对不能公开的，这个密钥只能由你自己来使用，因此称为私钥(privatekey)****。私钥不可以被别人知道，也不可以将它发送给别人。
公钥和私钥是"一一对应的"，一对公钥和私钥统称为密钥对(keypair)。由公钥进行加密的密文，必须使用与该公钥配对的私钥才能解密。密钥对中的两个密钥之间具有非常密切的的关系(数学上的关系)。因此公钥和私钥不能分别单独生成。
非对称加密通讯流程
假设A要给B发一条信息，A是发送者，B是接收者，窃听者C可以窃听他们之间的通讯内容。
1.B生成一个包含公钥和私钥的密钥对
私钥由B自行妥善保管
2.B将自己的公钥发送给A
B的公钥被C截获也没关系。将公钥发给A，表示B请A用这个公钥对消息进行加密并发送给他。
3.A用B的公钥对消息进行加密
加密后的消息只有B的私钥才能够解密。
虽然A拥有B的公钥，但用B的公钥是无法对密文进行解密的。
4.A将密文发送给B
密文被C截获也没关系，C可能拥有B的公钥，但是B的公钥是无法进行解密的。
5.B用自己的私钥对密文进行解密。
参考下图
RSA是一种非对称加密算法，它的名字由三位开发者。即RonRivest、AdiShamir和LeonardAdleman 的姓氏的首字母组成的（Rivest-Shamir-Leonard）
RSA的加密工程可以用下来公式来表达，如下。
也就是说，RSA的密文是对代表明文的数字的E次方求modN的结果。换句话说，就是将明文自己做E次乘法，然后将其结果除以N求余数，这个余数就是密文。
RSA的加密是求明文的E次方modN，因此只要知道E和N这两个数，任何人都可以完成加密的运算。所以说E和N是RSA加密的密钥。也就是说E和N的组合就是公钥
有一个很容易引起误解的地方需要大家注意一一E和N这两个数并不是密钥对（公钥和私钥的密钥对）。E和N两个数才组成了一个公钥，因此我们一般会写成 “公钥是(E，N)” 或者 “公钥是{E, N}" 这样的形式，将E和N用括号括起来。
1.3.2 RSA解密
RSA的解密和加密一样简单，可以用下面的公式来表达:
也就是说，对表示密文的数字的D次方求modN就可以得到明文。换句话说，将密文自己做D次乘法，在对其结果除以N求余数，就可以得到明文 。
这里所使用的数字N和加密时使用的数字N是相同的。数D和数N组合起来就是RSA的解密密钥，因此D和N的组合就是私钥。只有知道D和N两个数的人才能够完成解密的运算。
大家应该已经注意到，在RSA中，加密和解密的形式是相同的。加密是求 "E次方的mod N”，而解密则是求 "D次方的modN”，这真是太美妙了。
当然，D也并不是随便什么数都可以的，作为解密密钥的D，和数字E有着相当紧密的联系。否则，用E加密的结果可以用D来解密这样的机制是无法实现的。
顺便说一句， D是解密〈Decryption）的首字母，N是数字（Number）的首字母 。
RSA加密和解密
声明该文章仅做个人学习使用，无任何商业用途。
原文链接：
一、对称密码
1、定义：采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密。
2、特点：算法公开、计算量小、加密速度快、加密效率高。
3、应用领域：由于其速度快，对称性加密通常在消息发送方需要加密大量数据时使用。
二、非对密码
1、定义：非对称密码指的是非对称密码体制中使用的密码。
2、特点：
（1）是加密密钥和解密密钥不同 ，并且难以互推 。
（2）是有一个密钥是公开的 ，即公钥 ，而另一个密钥是保密的 ，即私钥。
3、应用领域：很好的解决了密钥的分发和管理的问题 ，并且它还能够实现数字签名。
扩展资料
对称加密算法特征
1、加密方和解密方使用同一个密钥；
2、加密解密的速度比较快，适合数据比较长时的使用；
3、密钥传输的过程不安全，且容易被破解，密钥管理也比较麻烦
参考资料来源：百度百科——非对称密码
参考资料来源：百度百科——对称加密
智能化时代的到来涉及了各种核心算法，保护算法就能保障开发者权益，杜绝市面上各种山寨品，加密芯片恰好能起到很好的保护作用，如何选择加密芯片呢？KEROS加密芯片专注于加密领域十余年，行业首选。
1.安全性：采用国际通用aes256算法加密并同时通过KAS传送，除基本认证之外，利用2K安全EEPROM，用户可以自己管理密钥和数据，实现双重保护。
2.唯一性：以定制的方式为每一位用户单独定制“专属型号CID”，多用户之间算法不兼容，并且采用固化的方法直接将算法固化到晶圆上而无需烧入。
3.序列号：每颗芯片制造生产时具有5字节全球唯一SN序列号，每颗芯片SN都不会重复。
4.防抄特性：每颗芯片都有自己独特的密钥系统，破解单颗芯片只对这颗芯片对应的产品有效，对整个同类型的产品是无效的，依旧无法通过验证。而且KEROS采用ASIC方法设计，芯片内为纯逻辑电路，封装内有40多层逻辑电路整合了10万多个逻辑门，爆力刨片破解难度可想而知。
5.安全存储：用户可以将保密数据加密之后安全的存放到EEPROM中。非对称加密图解的介绍就聊到这里吧，感谢你花时间阅读本站内容。
