签名表明您确实是已签名对象的来源或担保。不过，每个人都可以读取对象。

加密意味着只有拥有相应私钥的人才能读取它，但如果没有签名，就不能保证您是加密对象的幕后黑手。

从功能上讲，您可以使用公钥/私钥加密来确保只有接收者可以阅读您的消息。使用接收者的公钥对消息进行加密，使用接收者的私钥对消息进行解密。

您可以使用签名让接收者知道您创建了消息，并且在传输过程中没有更改。消息签名是使用您自己的私钥完成的。接收方可以使用您的公钥来检查邮件是否被篡改。

至于使用的算法:这涉及到一个单向函数，例如维基百科。第一个这样的算法使用大素数，但此后又发明了更多的单向函数。

搜索“Bob”，“Alice”和“Mallory”在互联网上找到介绍文章。

签名是用您的私钥生成一个“散列”，可以用您的公钥进行验证。文本是明文发送的。

加密使用接收方的公钥来加密数据;解码是用他们的私钥完成的。

因此，密钥的使用不会反转(否则您的私钥将不再是私有的!)。

在建立安全通信时，有两个截然不同但又密切相关的问题

加密数据，以便只有授权人员才能解密和读取数据。 核实发件人的身份/认证。

这两个问题都可以使用公钥密码学优雅地解决。

一、数据加密与解密

Alice想要给Bob发送一条没有人能看到的消息。

Alice用Bob的公钥加密消息并发送出去。 Bob接收消息并使用他的私钥对其解密。

注意，如果A想向B发送消息，A需要使用Public B的密钥(对任何人都是公开的)，并且都不是公开的 也没有A的私钥。

因此，如果你想给我发送消息，你应该知道并使用我提供给你的公钥，只有我能够解密消息，因为我是唯一有权访问相应私钥的人。

2验证发件人的身份(身份验证)

爱丽丝想再给鲍勃发一条消息。使用上述方法解决了数据加密问题。

但是，如果我坐在Alice和Bob之间，向Bob介绍自己是Alice，并将我自己的消息发送给Bob，而不是转发Alice发送的消息呢?尽管我不能解密和读取Alice发送的原始消息(这需要访问Bob的私钥)，但我劫持了他们之间的整个对话。

Bob是否有办法确认他收到的消息实际上是Alice发送的?

Alice用她的私钥签署消息并发送出去。(实际上，签名的是消息的哈希值，例如SHA-256或SHA-512。) Bob接收并使用Alice的公钥验证它。由于Alice的公钥成功验证了消息，Bob可以推断消息已由Alice签名。

加密时，你用他们的公钥写消息，他们用他们的私钥读取消息。

在签名时，你使用你的私钥来写消息的签名，他们使用你的公钥来检查它是否真的是你的。

我想使用我的私钥来生成消息，这样只有我可能是发送者。 我希望我的公钥被用于阅读消息，我不关心谁阅读它们

这是签名，它是用你的私钥完成的。

我希望能够加密某些信息，并将其用作我的软件的产品密钥。 我只在乎我是唯一能产生这些的人。

如果你只需要自己知道它，你不需要弄乱钥匙来做到这一点。您可能只是生成随机数据并将其保存在数据库中。

但如果你想让人们知道密钥确实是你的，你需要生成随机数据，保存在数据库中，并用你的密钥签名。

我想在我的软件中包含我的公钥，以解密/读取密钥的签名。

您可能需要从Verisign或Thawte等商业提供商处购买公钥证书，以便人们可以检查是否有人伪造了您的软件，并将您的公钥替换为他们的。

签名表明您确实是已签名对象的来源或担保。不过，每个人都可以读取对象。

加密意味着只有拥有相应私钥的人才能读取它，但如果没有签名，就不能保证您是加密对象的幕后黑手。