对称加密的局限

对称加密是用单个共享密钥来加密的。这里存在一个大问题。那就是需要找到安全传播密钥的办法。想象一下这种情况。要是密钥在传播途中被截获了。那么加密就没有任何作用了。这一缺陷使得数据安全存在极大风险。在生活中。很多敏感信息传输都面临这样的难题。要是使用对称加密。一旦密钥泄漏。信息就没有秘密可言了。

正因为这样，人们迫切需要新的加密方式来解决这个难题。于是，非对称加密就产生了。

引入LibreSSL与非对称密钥对

是时候尝试一下瑞士的加密工具LibreSSL了。版本选v2.8.3。要是用的是OpenSSL，很多命令也能用。它能创建非对称加密密钥对。这种密钥对由公钥和私钥构成。以发送消息来说，公钥能公开给别人，私钥得自己妥善保管。像Alice和Bob，他们能创建各自的密钥对。

创建好密钥对之后。因为公钥没有嵌入敏感信息。所以能够发给任何有兴趣的人。比如Alice生成自己的密钥对后。就可以将公钥公开分享出去。

公钥的使用与加密消息流程

发加密消息时，加密要用接收者的公钥。解密则要用接收者的私钥。比如说，Alice 要是想给 Bob 发加密消息。那得把 Bob 的公钥和有效载荷合在一起。再通过自己的加密软件进行加密。这就如同给消息加上一把锁。而这把锁只有 Bob 能用私钥打开。

现实里这种方法保证了信息传递安全。即便信息在传输中被截获，没有私钥也解不开。很多公司在信息传输时采用这种公钥加密方法来保障信息安全。

非对称加密在大型有效负载的应用

理论上能够创建结构。在块模式下，可使用非对称加密来加密大型有效负载。但实际上，用接近可用公共密钥大小的较小比特来加密有效负载会更好。然而，目前没有人采用这种方式，原因是效率较低。想象一下处理一个大数据文件的情况。要是采用这种方式进行加密，将会耗费大量时间。

但在实际应用里，人们会挑选更高效的加密方式来结合着用。目的是保证既安全又快速。很多云计算服务供应商在数据传输时，不会只用这种复杂的方式。

使用 GPG 传输加密文件

GnuPG是个不错的工具。它能够对数据和通信进行加密签名。它还有通用密钥管理系统。它也有公钥目录访问模块。Alice收到Bob公钥后。需要导入本地密钥数据库。要用“gpg –import bob.gpg”这个命令。导入之后就可以操作加密文件传输了。

比如说有一家企业，其两个部门要传递机密文件。这时能用GPG来进行加密传输。员工收到对方公钥后，按照这个流程去操作，以此保证文件安全。

数字签名与证书验证

数字签名跟电子签名不一样。Alice 创建消息后，用自身公钥生成数字签名。Bob 收到文件后，用 Alice 的公钥再次计算原始未加密邮件的数字签名并作比较。这如同给文件添了个独特指纹，可验证消息完整性与发送者身份。

数字证书常见格式由X.509规定。它包含公钥、数字签名以及公钥所有者身份信息。举例来说，Bob访问Alice网站时，浏览器会验证证书，以此确认该网站是由Alice经营的。你平常上网访问重要网站时，浏览器实际上就在做这样的验证。

大家在工作里用到过非对称加密技术吗？用到过数字签名技术吗？快来评论区讲讲你的经历。然后点赞分享！