圖說公鑰與私鑰原理

公鑰捂刺、私鑰到踏、數(shù)字簽名鲫竞、數(shù)字證書這些名詞在密碼學(xué)經(jīng)常見識到遂填，但是你真的理清了它們之間的關(guān)系以及互相起到的作用了嗎铲觉？

原文地址：http://www.youdzone.com/signature.html

1)鮑勃有兩把鑰匙，一把是公鑰吓坚，另一把是私鑰

2)鮑勃把公鑰送給他的朋友們----帕蒂撵幽、道格、蘇珊----每人一把礁击。

3)蘇珊要給鮑勃寫一封保密的信盐杂。她寫完后用鮑勃的公鑰加密，就可以達(dá)到保密的效果哆窿。

4)鮑勃收信后链烈，用私鑰解密，就看到了信件內(nèi)容挚躯。這里要強(qiáng)調(diào)的是强衡，只要鮑勃的私鑰不泄露，這封信就是安全的码荔，即使落在別人手里漩勤，也無法解密号涯。

5)鮑勃給蘇珊回信，決定采用"數(shù)字簽名"锯七。他寫完后先用Hash函數(shù)链快，生成信件的摘要（digest）。

6)然后眉尸，鮑勃使用私鑰域蜗，對這個摘要加密，生成"數(shù)字簽名"（signature）噪猾。

7)鮑勃將這個簽名霉祸，附在信件下面，一起發(fā)給蘇珊袱蜡。

8)蘇珊收信后丝蹭，取下數(shù)字簽名，用鮑勃的公鑰解密坪蚁，得到信件的摘要奔穿。由此證明，這封信確實(shí)是鮑勃發(fā)出的敏晤。

9)蘇珊再對信件本身使用Hash函數(shù)贱田，將得到的結(jié)果，與上一步得到的摘要進(jìn)行對比嘴脾。如果兩者一致男摧，就證明這封信未被修改過。

10)復(fù)雜的情況出現(xiàn)了译打。道格想欺騙蘇珊耗拓，他偷偷使用了蘇珊的電腦，用自己的公鑰換走了鮑勃的公鑰奏司。此時乔询，蘇珊實(shí)際擁有的是道格的公鑰，但是還以為這是鮑勃的公鑰结澄。因此哥谷，道格就可以冒充鮑勃，用自己的私鑰做成"數(shù)字簽名"麻献，寫信給蘇珊，讓蘇珊用假的鮑勃公鑰進(jìn)行解密猜扮。

11)后來勉吻，蘇珊感覺不對勁，發(fā)現(xiàn)自己無法確定公鑰是否真的屬于鮑勃旅赢。她想到了一個辦法齿桃，要求鮑勃去找"證書中心"（certificate authority惑惶，簡稱CA），為公鑰做認(rèn)證短纵。證書中心用自己的私鑰带污，對鮑勃的公鑰和一些相關(guān)信息一起加密，生成"數(shù)字證書"（Digital Certificate）香到。