不對稱密碼

 

不對稱密碼

不對稱密碼使用了兩把不同的金鑰：公開金鑰與私密金鑰，這兩把金鑰也稱為金鑰對（key pair），其中一把用來加密，另一把用來解密。公開金鑰（public key）顧名思義是公開給大家使用，而私密金鑰（private key）就只有擁有者能用，而且是由擁有者自行管理。

當傳送端要傳訊息給接收端，傳送端會以接收端的公開金鑰來加密訊息（接收端的公開金鑰是眾人皆能使用），然後將密文傳給接收端。接收端收到後，就以其的私密金鑰來解密訊息；只有接收端擁有這把私密金鑰，因此也只有接收端能解密訊息。如果換成是接收端要傳訊息給傳送端，整個情況也跟著反過來。

收發兩端隨時都能更換並重新公佈他們的公開金鑰給眾人，而且也能隨時更換私密金鑰。經常更換私密金鑰可以提高安全性，因為這會讓攻擊者難以發現私密金鑰；而公開金鑰可以被任意的散播，完全不會因此而危及安全，因為多方的安全通訊只需要交換公開金鑰。但是不對稱密碼要擔心公開金鑰的使用者認證；此外，因為使用了兩把金鑰，因此不對稱密碼的處理時間較長

資訊安全的CAIN原則及其相關技術