出自：https://blog.csdn.net/sinat_31807529/article/details/80486548
一迈套、公鑰加密
假設(shè)一下钳踊，我找了兩個(gè)數(shù)字府适，一個(gè)是1，一個(gè)是2拼岳。我喜歡2這個(gè)數(shù)字，就保留起來况芒，不告訴你們(私鑰）惜纸，然后我告訴大家，1是我的公鑰绝骚。
我有一個(gè)文件耐版，不能讓別人看，我就用1加密了压汪。別人找到了這個(gè)文件粪牲，但是他不知道2就是解密的私鑰啊，所以他解不開止剖，只有我可以用
數(shù)字2腺阳，就是我的私鑰，來解密穿香。這樣我就可以保護(hù)數(shù)據(jù)了亭引。
我的好朋友x用我的公鑰1加密了字符a，加密后成了b皮获，放在網(wǎng)上焙蚓。別人偷到了這個(gè)文件，但是別人解不開洒宝，因?yàn)閯e人不知道2就是我的私鑰主届，
只有我才能解密，解密后就得到a待德。這樣君丁，我們就可以傳送加密的數(shù)據(jù)了。
二将宪、私鑰簽名
如果我用私鑰加密一段數(shù)據(jù)（當(dāng)然只有我可以用私鑰加密绘闷，因?yàn)橹挥形抑?是我的私鑰）橡庞，結(jié)果所有的人都看到我的內(nèi)容了，因?yàn)樗麄兌贾?br>
道我的公鑰是1印蔗，那么這種加密有什么用處呢扒最？
我的好朋友x說有人冒充我給他發(fā)信。怎么辦呢华嘹？我把我要發(fā)的信吧趣，內(nèi)容是c，用我的私鑰2耙厚，加密强挫，加密后的內(nèi)容是d，發(fā)給x薛躬，再告訴他
解密看是不是c俯渤。他用我的公鑰1解密，發(fā)現(xiàn)果然是c型宝。
這個(gè)時(shí)候八匠，他會(huì)想到，能夠用我的公鑰解密的數(shù)據(jù)趴酣，必然是用我的私鑰加的密梨树。只有我知道我得私鑰，因此他就可以確認(rèn)確實(shí)是我發(fā)的東西岖寞。
這樣我們就能確認(rèn)發(fā)送方身份了劝萤。這個(gè)過程叫做數(shù)字簽名。當(dāng)然具體的過程要稍微復(fù)雜一些慎璧。用私鑰來加密數(shù)據(jù)床嫌，用途就是數(shù)字簽名。
總結(jié)：公鑰和私鑰是成對的胸私，它們互相解密厌处。
公鑰加密，私鑰解密岁疼。(RSA)
私鑰數(shù)字簽名阔涉，公鑰驗(yàn)證。
三捷绒、簽名驗(yàn)簽服務(wù)器工作大概流程
原文進(jìn)行hash瑰排，得到hash值，個(gè)人用自己的私鑰對hash值加密得到一個(gè)簽名值暖侨，將自己的原文椭住，簽名值，公鑰證書發(fā)送給銀行字逗，銀行用根證書驗(yàn)證對方的公鑰證書是否有效京郑，有效取出公鑰證書中的公鑰來宅广，將個(gè)人發(fā)來的簽名值進(jìn)行解密，得到hash值些举，將原文進(jìn)行hash得到一個(gè)hash值跟狱，進(jìn)行對比
四、個(gè)人見解
現(xiàn)在國內(nèi)網(wǎng)銀基本上用的都是公鑰解密户魏，私鑰簽名加密,稱之為不對稱加密驶臊。銀行U盾簽名驗(yàn)簽的過程是：1.申請U盾，銀行核實(shí)信息叼丑，并將相關(guān)信息綁定U盾关翎，再將U盾（內(nèi)含私鑰、公鑰）下發(fā)給用戶幢码。銀行保留證書的公鑰信息或用戶自行將公鑰證書導(dǎo)入到銀行服務(wù)器中笤休，并與用戶綁定尖飞。2.用戶在網(wǎng)銀做交易症副，和銀行之間交互的業(yè)務(wù)數(shù)據(jù)請求稱為報(bào)文原文，用戶使用U盾簽名政基，用私鑰將報(bào)文原文加密贞铣，并將加密后的密文和原文一起發(fā)送到銀行。3.銀行的驗(yàn)簽服務(wù)器收到信息后沮明，根據(jù)原文及用戶信息辕坝，找到用戶的公鑰，再根據(jù)公鑰荐健，密文酱畅，原文去驗(yàn)證簽名是否正確(用公鑰解密，并與原文比較)江场，驗(yàn)證通過則繼續(xù)這次交易纺酸，驗(yàn)證不通過將認(rèn)定為不合規(guī)交易，終止交易址否。銀行通過數(shù)字簽名保證了數(shù)據(jù)的完整性和安全性(任何修改原文或密文的行為會(huì)導(dǎo)致驗(yàn)簽不通過)餐蔬，同時(shí)也保證了交易的來源確定性，私鑰只有U盾持有者有佑附。
一般證書是否合法驗(yàn)證三方面信息：1樊诺、證書是否是合法CA機(jī)構(gòu)頒發(fā)，技術(shù)上來說就是驗(yàn)證上級CA2音同、證書的有效期是否正確词爬，一般證書有效期是一年，取服務(wù)器時(shí)間對比證書中的過期時(shí)間來比較即可3权均、證書是否在證書黑名單-吊銷列表CRL中缸夹，CRL由CA中心簽發(fā)一般24小時(shí)更新一次通過以上驗(yàn)證后說明證書是有效的數(shù)字簽名是否有效痪寻，這就是密碼學(xué)的原理了，目前銀行使用的非對稱密碼標(biāo)準(zhǔn)是國密SM2橢圓曲線算法標(biāo)準(zhǔn)虽惭。
