清风一吹(清风博客)

经常看到类似的说法：公钥［私钥］一般用来加密，私钥［公钥］一般用来解密。也一直没有仔细去考虑，只是留下了一个用于加密，另外一个用于解密的印象。用公钥加密的数据，只有用私钥才能解密。用私钥加密的数据，也只有公钥才能解密。 昨天看书时，又遇到了这个问题，仔细思考之后，才发现公钥与私钥都可以用来加密，他们的应该场景同样都很常见和很重要，它们公别用于加密与签名。1）公钥用于加密（私

心提示：openssl或是其它基于＜公钥，私钥＞的算法中，如何保证生成的私钥不重复（相同），不被有恶意的人生成同样的私钥？ 1、CA根服务器的如何保证颁布给别人的私钥，不会被hacker暴力算出来？ 2、我建一个企业内部的CA服务器，怎么做到颁发的证书不让其它人也安个CA，算出相.....  enssl或是其它基于＜公钥，私钥＞的算法中，如何保证生成的私钥不重复（相同），不被有恶意的人生成

序：这篇文章我用了近一周的时间完成，其中涉及到的RSA算法已经在上一篇《公钥密码体系》中详细的介绍过，目前数字签名中人们使用很多的还是512位与1024位的RSA算法。 　　　　摘要： 数字签字和认证机构是电子商务的核心技术。数字签名作为目前Internet中电子商务重要的技术，不断地进行改进，标准化。本文从数字签名的意义出发，详细介绍了数字签名中涉及到的内容与算法，并自行结合进行改进。 　　　　

公钥加密私钥解密，   没问题,也可以说是"公共密钥加密系统"     私钥加密公钥解密,一般不这么说，应叫"私钥签名,公钥验证",也可以说是“公共密钥签名系统”         再来说一下"公共密钥签名系统"目的:(如果晕就多看几遍，这个没搞清，后面的代码就更晕)         A欲传（信息）给B，但又怕B不确信该信息是A发的。     1．A选计算（信息）的HASH值，如用MD5方式计算,得