與對稱加密算法不同，非對稱加密算法需要兩個密鑰：公鑰（publickey）和私鑰（privatekey）。公鑰與私鑰是一對，如果用公鑰對數(shù)據(jù)進行加密，只有用對應的私鑰才能解密；如果用私鑰對數(shù)據(jù)進行加密，那么只有用對應的公鑰才能解密。因為加密和解密使用的是兩個不同的密鑰，所以這種算法叫做非對稱加密算法。

非對稱加密原理
非對稱加密本身并不難理解，結合圖6-14對非對稱加密的流程做簡要的分析。 



非對稱加密示意圖

如圖6-14所示，對數(shù)據(jù)進行加密之前要準備好兩個密鑰，一個公鑰，一個私鑰；其中公鑰是公開的，任何人都可以獲得，私鑰只有解密方擁有。會話雙方分別為老李和小王，老李現(xiàn)在想給小王傳送數(shù)據(jù)，為了避免被監(jiān)聽，老李需要對數(shù)據(jù)進行加密。由于數(shù)據(jù)的接受方是小李，所以老王選擇使用小李的公鑰進行加密，小李的公鑰任何人都可以知道，不需要秘密傳送。小李在接收了老王傳送的數(shù)據(jù)之后，使用只有他自己知道的私鑰進行解密。從整個過程看，不涉及密鑰的傳輸，所以從根本上解決了對稱加密的密鑰傳輸安全問題。 

實例：現(xiàn)在Alice 向Bob 傳送數(shù)字信息，為了保證信息傳送的保密性、真實性、完整性和不可否認性，需要對要傳送的信息進行數(shù)字加密和數(shù)字簽名，其傳送過程如下：
A. Alice 準備好要傳送的數(shù)字信息（明文）。
B. Alice 對數(shù)字信息進行哈希（hash）運算，得到一個信息摘要。
C. Alice 用自己的私鑰（SK）對信息摘要進行加密得到Alice 的數(shù)字簽名，并將其附在數(shù)字信息上。
D. Alice 隨機產(chǎn)生一個加密密鑰（DES 密鑰），并用此密鑰對要發(fā)送的信息進行加密，形成密文。
E. Alice 用Bob 的公鑰（PK）對剛才隨機產(chǎn)生的加密密鑰進行加密，將加密后的DES 密鑰連同密文一起傳送給Bob
F. Bob 收到Alice 傳送過來的密文和加過密的DES 密鑰，先用自己的私鑰（SK）對加密的DES 密鑰進行解密，得到DES 密鑰。
G. Bob 然后用DES 密鑰對收到的密文進行解密，得到明文的數(shù)字信息，然后將DES 密鑰拋棄（即DES 密鑰作廢）。
H. Bob 用Alice 的公鑰（PK）對Alice 的數(shù)字簽名進行解密，得到信息摘要。
I. Bob 用相同的hash 算法對收到的明文再進行一次hash 運算，得到一個新的信息摘要。
J. Bob 將收到的信息摘要和新產(chǎn)生的信息摘要進行比較，如果一致，說明收到的信息沒有被修改過。

關于該知識點的真題：http://www.tronclassroom.com/pm/5704.html