公钥加密如何工作

Question

我对RSA的理解是,Alice可以创建公钥和私钥组合,然后将公钥发送给Bob.然后Bob可以使用公钥加密某些内容,Alice将使用公钥和私钥组合来解密它.

但是,Alice如何加密要发送给Bob的东西？鲍勃将如何解密？我问,因为我很好奇当我登录银行网站时,我的银行会向我发送数据,例如我的在线报表.我的浏览器如何解密该信息？我没有私钥.

Answer 1

基本上,程序是:

1. 客户端连接到服务器并要求提供服务器的证书.证书包含公钥和有关服务器标识的信息.
2. 假设客户端对服务器的身份感到满意,它会生成一个随机数P并使用服务器的公钥对其进行加密.
3. 只有服务器可以解密P(使用它的私钥 - 不与任何人共享),因此当客户端将加密的随机数发送到服务器时,服务器会对其进行解密.
4. 客户端和服务器都使用P生成对称密钥以用于对称加密算法,只要客户端和服务器知道用于生成密钥的P的值,就可以安全地知道.

Answer 2

Alice will use the public and private key combo to decrypt it

爱丽丝只会用她的私钥解密它。

However, how can Alice encrypt something to be sent over to Bob? How would Bob decrypt it?

爱丽丝需要鲍勃的公钥才能向他发送东西。通常，公钥加密用于身份验证，不可抵赖性（如签名）和对称密钥的分发（对于长消息的加密/解密速度更快）。

Answer 3

很简单，你需要一把钥匙。

SSL/TLS 通过在连接设置期间创建对称会话密钥来解决此问题。公钥加密用于建立此会话密钥，然后将其用于双向数据通信。阅读有关 TLS 的更多信息