作者：种瓜得豆 / 来源：白话区块链

小黑和大白刚刚看了《决战中途岛》，这会儿俩人正坐在影院休息区闲聊。

“你说中途岛的胜利，除了队员们的英勇无畏外，还有谁的功劳呢？”

大白想了会儿，“嗯，是那个情报部门吗？”

“对呀，中途岛海战，是一场不折不扣的情报胜利。幸好发生在36年前，那会儿还没有出现非对称加密技术，不然就是另一种局面了。

听了他们的聊天，小黑对非对称加密产生了浓厚的兴趣，今天我们就来聊聊非对称加密是什么？

对称加密也叫单密钥加密，就是同一个密钥对信息进行加密和解密。对称加密的缺陷是密钥配送困难、搞不好还被敌方截获。就像咱们家钥匙，上锁和开锁都是同一把，不小心被人偷了就遭殃了。”

非对称加密有一对密钥，分别是私钥和公钥，它们之间互为加解密，就是公钥加密，私钥解密，或者私钥加密，公钥解密。私钥需要保密，要放在安全的地方，只有自己才知道，就像银行密码；而公钥则是可以公开，就像咱们公开的银行帐号。

比如，咱们现在手上都有一对密钥：公钥和私钥，约好“下午三点在星巴克见面”，这条信息就是原文。我现在用你的公钥加密，就得到了一串密文，然后把这条密文哈希一下，就得到了一串哈希值。

接下来我用私钥把这串哈希值再次进行加密，就得到了数字签名。对了，用私钥加密也叫数字签名，有别于我们在银行柜台的电子签名。做完这一步后，把密文和数字签名这两条信息发给你。

那收到信息后怎么解密呢？

先看下图中的数字签名，你可以通过我的公钥解密，如果能解开，就说明这则信息确实是由我的私钥进行加密过的，是我本人而不是别人发的。”

即便别人知道哈希值也没用，里边的原文他不知道。用私钥签名的目的是表明我的身份，日常生活中我们经常会用签名来表明自己本人同意某个合同，就是验证身份。这一步如果没了，就像别人随便在文件上签上我名字，那肯定乱套了。

“身份验证好了，那解密原文呢？”

这条密文你说有没人动过手脚呢，毕竟什么人都可以对我发信息的？你对它哈希一次，就得到了哈希值，再和刚才公钥解密出来的哈希值对比下，一样的话就是没有被篡改过。

最后一步就用你的私钥对密文解密，就得到了原文，大功告成。

你认为非对称加密在生活的哪些方面会有应用呢？欢迎在留言区分享你的观点。