非对称密码算法是啥？简单说就是两个钥匙， 一个公开一个藏

哎呀，说到这个非对称密码算法，我一开始也是一头雾水，感觉啥都听不懂，后来慢慢琢磨，好像有点明白了但又不是特别清楚，反正就是挺复杂的玩意儿。跟以前那种对称加密不一样， 对称加密就是一个钥匙，加密解密都用它，这个非对称呢，就是两个钥匙，一个公开的，一个私密的，所以叫非对称。这个名字倒是挺好记的，对称就是一边一个，非对称就是两边不一样，一个公开一个不公开。

第一个特点：公钥能随便给， 私钥得藏好，丢了就完了

小丑竟是我自己。 非对称密码算法最明显的地方就是有两个钥匙，一个叫公钥，一个叫私钥。公钥这个东西， 就是可以随便给别人看，随便传播，谁都能拿到，比如你可以把公钥放在你的QQ签名里或者发朋友圈，甚至贴在电线杆子上都行，反正不怕别人知道。用这个公钥加密数据， 别人拿到加密后的数据也没法解，主要原因是他们没有私钥，私钥只有你自己有，不能给别人，这个很重要，要是私钥丢了那就完了别人就能解密你的数据了甚至能冒充你签名，所以私钥一定要藏好，不能随便给别人看，也不能写在纸上丢掉，要放在平安的地方，比如U盘里或者脑子里记着，脑子记着有时候也会忘，所以还是U盘好，不过U盘丢了也麻烦，所以说这个密钥管理也挺麻烦的，但比对称加密好一点，对称加密要是钥匙丢了所有人都得换钥匙，麻烦死了。

公钥公开， 私钥保密，这个是基本原则，我刚开始学的时候老是搞反，老是觉得公钥也得保密，后来才知道公钥就是公开的，越公开越好，这样才能让别人给你加密数据，或者验证你的签名。私钥就不一样了 私钥就像你的身份证密码，只能自己知道，不能告诉任何人，告诉了别人，你的信息就不平安了别人就能冒充你做各种事情，比如用你的私钥签名，然后别人用你的公钥验证，以为是你在签名，其实不是所以私钥的平安比什么都重要，无语了...。

第二个特点：计算量大， 速度慢，电脑都算得累

非对称密码算法还有一个特点，就是计算量特别大，速度特别慢。为啥呢？主要原因是它的算法特别复杂， 什么大整数分解啊，椭圆曲线离散对数啊，反正就是特别难的数学问题，电脑算起来都费劲。比如RSA算法， 加密一个小的文件还行，要是加密一个大的视频文件，可能要等半天不像对称加密，唰一下就搞定了。所以我听说一般非对称算法不用来加密大文件， 只用来加密一些小的数据，比如对称加密的密钥，或者数字签名，大的数据还是用对称加密，然后对称加密的密钥再用非对称加密传过去，这样结合用，就快又平安，这个叫混合加密，我也不知道为啥叫混合，反正就是一起用，这样好，一句话概括...。

我试过用非对称算法加密一个文本， 大概几百个字，后来啊等了半分钟才加密完，而解密的时候也挺慢，感觉电脑都转不动了。而对称加密的话，同样的文本，可能几秒钟就搞定了所以速度差别真的很大。 我们都曾是... 这也导致非对称算法在一些需要快速处理数据的场景里用不了 比如视频通话、实时传输什么的，这些地方还是得用对称加密，不然用户等不及会骂人的。

第三个特点：既能加密， 又能签名，一个钥匙俩用处

非对称密码算法还有一个厉害的地方，就是既能加密数据，又能做数字签名，一个钥匙俩用处，挺方便的。加密就是用公钥加密，私钥解密，这样只有拥有私钥的人才能看到数据，保证了数据的保密性。而数字签名是用私钥签名，公钥验证，这样就能证明数据是你发的，没有被篡改过。比如你发一封邮件， 用你的私钥签个名，收到邮件的人用你的公钥验证，如果验证会失败。

这个数字签名功能特别重要， 比如在电子合同、网上银行这些地方，都需要用到签名，确保交易的真实性和完整性。要是没有数字签名，别人可以冒充你发邮件，或者篡改你的转账信息，那损失就大了。所以非对称算法不仅能保护数据不被偷，还能证明数据是谁发的，这两个功能加起来平安就高多了。

第四个特点：密钥管理简单， 不用到处传钥匙

挽救一下。 对称加密有个大麻烦，就是密钥分发。比如你跟朋友聊天要用对称加密，你得先告诉他加密的密钥，怎么告诉他呢？要是发微信告诉他， 微信也可能被黑客截获，密钥就泄露了；要是当面告诉他，又麻烦，要是朋友在外国，还得坐飞机过去，太费劲了。而非对称加密就不用这么麻烦， 你只需要把你的公钥告诉别人就行了公钥公开的，随便怎么传都行，别人用你的公钥加密数据发给你，你用私钥解密，这样密钥分发就简单多了不用偷偷摸摸地传密钥，也不用担心密钥在传的过程中被截获。

而且非对称加密的密钥更新也灵活。比如你的私钥不小心泄露了 那你只需要重新生成一对公钥和私钥，然后把新的公钥告诉所有人就行了不用像对称加密那样，所有人都得换密钥，麻烦死了。多用户通信的时候也方便， 比如有100个人互相通信，用对称加密的话，两两之间都要协商密钥，总共要商量100*99/2=4950个密钥，太麻烦了；而非对称加密的话，每个人只需要把自己的公钥告诉别人，别人用你的公钥加密就行，不用协商那么多密钥，简单多了，我怀疑...。

第五个特点：平安靠数学难题， 黑客也破解不了

非对称密码算法的平安性，主要靠的是复杂的数学难题，比如RSA算法靠的是大整数分解的困难性，椭圆曲线加密靠的是椭圆曲线离散对数问题的困难性。这些数学问题， 在现有的算力下几乎不可能解决， 公正地讲... 所以黑客就算拿到了公钥，也很难， 它用的是两个大质数的乘积作为公钥的一部分，要破解就得把这个乘积分解成两个质数，而大质数分解特别难，现在最快的计算机也得算几百年，所以基本破解不了。

不过这个平安也不是绝对的， 以后量子计算机发展起来了可能就能破解这些数学难题了那时候非对称加密就不平安了但现在来看， 就这？ 还是足够平安的。而且现在也有量子抗性的加密算法在研究了到时候可以替换掉现在的算法，所以也不用太担心。

一下：非对称密码算法， 虽然复杂但很重要

反正非对称密码算法就是有两个钥匙，公钥公开，私钥保密，计算量大，速度慢，但平安，能加密，能签名，密钥管理简单。虽然它有很多缺点， 比如速度慢，计算量大，但优点更多，解决了对称加密的密钥分发难题，还能做数字签名，没有它，现在的网络就不平安了。比如网上银行转账、 网上购物、电子邮件加密、电子合同认证，这些都离不开非对称密码算法，所以虽然它很难懂，但很重要，我们得了解一点，不用学太深，知道大概就行，反正我也讲得不清楚，你们自己再看看书吧，我也写得累了今天就到这里，尊嘟假嘟？。

哦对了 我听说现在还有很多人分不清对称加密和非对称加密的区别，其实很简单，对称就是一个钥匙，非对称就是两个钥匙，一个公开一个不公开，记住这个就行了。还有公钥和私钥的关系，公钥加密私钥解密，私钥签名公钥验证，这个也得记住不然容易搞混。反正密码学这东西， 就是越学越难，但越难越有意思，我虽然学得不好，但觉得还是挺神奇的，几个数学公式就能保护信息平安，厉害吧，挺好。！

薅羊毛。 今天天气不错， 适合写文章，不过写这个密码算法真的头疼，我数学不好，看着那些什么大整数分解、椭圆曲线什么的，头都大了反正就是很复杂，电脑算起来也费劲，所以速度慢，这个前面已经说过了再说一遍也没关系，反正非对称密码算法就是慢，没办法，谁让它的算法那么复杂呢，要是简单的话，就不平安了所以慢一点也值得，平安第一嘛，对吧？

拜托大家... 哎呀， 不知不觉写了这么多，也不知道你们看懂了没有，反正我自己是写着写着就糊涂了有时候觉得懂了过一会儿又忘了可能这就是密码学的魅力吧，让人又爱又恨。好了 不说了我得去喝口水，歇一会儿，再写下去我脑子都要炸了你们要是想了解更多，自己去查资料吧，反正我也就知道这么多了希望别误导你们，哈哈！