公鑰加密如何工作

我對RSA的理解是，Alice可以創建一個公鑰和一個私鑰組合，然後將公鑰發送給Bob。然後，Bob可以使用公鑰對某些內容進行加密，Alice將使用公鑰和私鑰組合對其進行解密。公鑰加密如何工作

但是，Alice如何加密某些內容才能發送給Bob？鮑勃如何解密它？我問，因爲我很好奇，當我登錄我的銀行網站時，我的銀行向我發送了諸如我的在線報表等數據。我的瀏覽器如何解密這些信息？我沒有私鑰。

來源

2010-05-18 Riz

簡單，你需要一個密鑰。

SSL/TLS通過在連接設置期間創建對稱會話密鑰來解決此問題。公鑰密碼術用於建立會話密鑰，然後用於雙向數據通信。 Read more about TLS

來源

2010-05-18 00:28:07

Alice will use the public and private key combo to decrypt it

愛麗絲只想用她的私鑰解密。

However, how can Alice encrypt something to be sent over to Bob? How would Bob decrypt it?

愛麗絲需要Bob的公鑰送點東西給他。通常，公鑰加密用於身份驗證，不可否認（如簽名）和對稱密鑰的分發（加密/解密長消息的速度更快）。

來源

2010-05-18 00:28:12 YGL

在這種情況下，Alice將使用Bob的公鑰對數據進行加密，然後Bob將用他的私鑰對其解密。

基本上，公鑰加密數據和私鑰解密數據。由於每個用戶都有公鑰和私鑰，因此可以將數據安全地發送給其他任何用戶。

來源

2010-05-18 00:30:52 samoz

但是，Alice如何加密某些內容才能發送給Bob？鮑勃如何解密它？我問，因爲我很好奇，當我登錄我的銀行網站時，我的銀行向我發送了諸如我的在線報表等數據。我的瀏覽器如何解密這些信息？我沒有私鑰。

這是你錯了的地方;你做有一個私鑰。作爲握手過程的一部分，每一方都會生成兩個密鑰：公鑰和私鑰。客戶端將其公鑰發送給服務器，服務器將使用它來加密發送給客戶端的所有數據。同樣，服務器生成兩個密鑰並將其公鑰發送給客戶端，客戶端將使用它來加密發送到服務器的所有數據。

在很多情況下，非對稱密鑰算法僅用於交換另一個密鑰，該密鑰用於對稱算法。

來源

2010-05-18 00:31:50

基本上，程序是：

客戶端連接到服務器並請求服務器的證書。證書包含公鑰和服務器身份信息。
假設客戶端對服務器的身份感到滿意，它會生成一個隨機數P並使用服務器的公鑰對其進行加密。
只有服務器可以解密P（使用私鑰 - 不與任何人共享），因此當客戶端將加密的隨機數發送到服務器時，服務器會對其解密。
客戶端和服務器都使用P產生在對稱加密算法中使用的對稱密鑰，因爲只有在客戶端和服務器知道用來生成密鑰P值的安全知識。

來源

2010-05-18 00:32:19

如果您連接到銀行的網站，它會處理大量的密碼問題。最重要的是，您使用銀行的公鑰將一條信息發送給銀行，因爲在每個SSL（https）連接服務器發送給客戶端時，它都是公鑰打包成一個證書。

證書和全球PKI的使用很重要。你要確定的是，如果你向銀行提供你的銀行卡，那另一邊是你的銀行，而不是其他人。這將得到解決，因爲在每臺計算機上都有少量知名組織（如VeriSign）的公鑰，而銀行不僅向您發送其服務器公鑰，而且還向您發送證書。證書是VeriSign簽署的一條消息，例如「這個公鑰真的來自銀行XYZ」。因爲您擁有VeriSign的公鑰，您可以先驗證該銀行的服務器證書是否正確。所以你可以肯定，那你真的與你的銀行溝通。

來源

2010-05-18 00:55:19 Oleg

我沒有創造這個，但有人與我分享這個視頻，它幫助理論更有意義。一如既往的惡魔的細節（實施）。

http://www.youtube.com/watch?v=YEBfamv-_do

來源

2012-10-02 18:21:53 hypno7oad