公钥与私钥&加签与验签

Posted by Steven on 2016-10-21

在公司查问题时遇到一个关于公钥与私钥和加签与验签的问题,当时不太明白,后来弄明白了感觉挺有意思的,所以想分享一下。

为了说明问题,假设现在有a,b,c三家公司,彼此都有业务往来。

假设a,b公司都会向c公司发送报文,而c公司为了能够保证报文的安全性便会给a,b公司一个公钥 (不是什么公司都能向自己发报文的,必须是自己指定的公司才可以),自己会有一个对应的私钥 ,而a,b公司在向c公司发送报文时就可以使用c公司提供的公钥对报文进行加密(公钥主要用来进行加密) ,当c公司取得报文后就会使用自己的私钥对报文进行解密(私钥主要用来解密) ,如果解密成功则表示该报文是正确的,可以进行接收(这就是公钥与私钥的使用)。

然而当c取得了报文后,a和b公司都可以向自己发送报文,那怎么判断这个报文是a的还是b的呢,这就要用到加签与验签 了。

为了能够表明自己的身份,a或b公司便会向自己的报文里边加入一个签名,c收到报文后对其进行验签 (这也是有一个加密与解密的过程,这样便证明了身份)。

总结:公钥与私钥是用来加密与加密的,加签与验签是用来证明自己身份的。