公鑰，私鑰和數字簽名

一、公鑰加密 

假設一下，我找了兩個數字，乙個是1，乙個是2。我喜歡2這個數字，就保留起來，不告訴你們(私鑰），然後我告訴大家，1是我的公鑰。

我有乙個檔案，不能讓別人看，我就用1加密了。別人找到了這個檔案，但是他不知道2就是解密的私鑰啊，所以他解不開，只有我可以用

數字2，就是我的私鑰，來解密。這樣我就可以保護資料了。

我的好朋友x用我的公鑰1加密了字元a，加密後成了b，放在網上。別人偷到了這個檔案，但是別人解不開，因為別人不知道2就是我的私鑰，

只有我才能解密，解密後就得到a。這樣，我們就可以傳送加密的資料了。

二、私鑰簽名

如果我用私鑰加密一段資料（當然只有我可以用私鑰加密，因為只有我知道2是我的私鑰），結果所有的人都看到我的內容了，因為他們都知

道我的公鑰是1，那麼這種加密有什麼用處呢？

但是我的好朋友x說有人冒充我給他發信。怎麼辦呢？我把我要發的信，內容是c，用我的私鑰2，加密，加密後的內容是d，發給x，再告訴他

解密看是不是c。他用我的公鑰1解密，發現果然是c。

這個時候，他會想到，能夠用我的公鑰解密的資料，必然是用我的私鑰加的密。只有我知道我得私鑰，因此他就可以確認確實是我發的東西。

這樣我們就能確認傳送方身份了。這個過程叫做數字簽名。當然具體的過程要稍微複雜一些。用私鑰來加密資料，用途就是數字簽名。

總結：公鑰和私鑰是成對的，它們互相解密。

公鑰加密，私鑰解密。

私鑰數字簽名，公鑰驗證。

舉例

openssl #進入openssl命令列

openssl> genrsa -out rsa_private_key.pem 1024
#生成私鑰
openssl> rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem #生成公鑰

私鑰簽名**

<?php

$pri_key="rsa_private_key.pem";
$pub_key="rsa_public_key.pem";
//make sign
$data = "id=1&name=aaa";
$pri = file_get_contents($pri_key
);$pk = openssl_get_privatekey($pri
);$temp = openssl_sign($data, $sign, $pk
);//
var_dump($temp);
//var_dump($sign);
//verify sign
$data = "id=1&name=aaa";
$pub = file_get_contents($pub_key
);$pubk = openssl_get_publickey($pub
);$temp = openssl_verify($data, $sign, $pubk
);var_dump($temp);

公鑰，私鑰和數字簽名

一 公鑰加密 假設一下，我找了兩個數字，乙個是1，乙個是2。我喜歡2這個數字，就保留起來，不告訴你們 私鑰 然後我告訴大家，1是我的公鑰。我有乙個檔案，不能讓別人看，我就用1加密了。別人找到了這個檔案，但是他不知道2就是解密的私鑰啊，所以他解不開，只有我可以用 數字2，就是我的私鑰，來解密。這樣我就...

公鑰，私鑰和數字簽名

一 公鑰加密 假設一下，我找了兩個數字，乙個是1，乙個是2。我喜歡2這個數字，就保留起來，不告訴你們 私鑰 然後我告訴大家，1是我的公鑰。我有乙個檔案，不能讓別人看，我就用1加密了。別人找到了這個檔案，但是他不知道2就是解密的私鑰啊，所以他解不開，只有我可以用 數字2，就是我的私鑰，來解密。這樣我就...

公鑰，私鑰和數字簽名

一 公鑰加密 假設一下，我找了兩個數字，乙個是1，乙個是2。我喜歡2這個數字，就保留起來，不告訴你們 私鑰 然後我告訴大家，1是我的公鑰。我有乙個檔案，不能讓別人看，我就用1加密了。別人找到了這個檔案，但是他不知道2就是解密的私鑰啊，所以他解不開，只有我可以用 數字2，就是我的私鑰，來解密。這樣我就...