在建立安全通信时，有两个截然不同但又密切相关的问题

加密数据，以便只有授权人员才能解密和读取数据。 核实发件人的身份/认证。

这两个问题都可以使用公钥密码学优雅地解决。

一、数据加密与解密

Alice想要给Bob发送一条没有人能看到的消息。

Alice用Bob的公钥加密消息并发送出去。 Bob接收消息并使用他的私钥对其解密。

注意，如果A想向B发送消息，A需要使用Public B的密钥(对任何人都是公开的)，并且都不是公开的 也没有A的私钥。

因此，如果你想给我发送消息，你应该知道并使用我提供给你的公钥，只有我能够解密消息，因为我是唯一有权访问相应私钥的人。

2验证发件人的身份(身份验证)

爱丽丝想再给鲍勃发一条消息。使用上述方法解决了数据加密问题。

但是，如果我坐在Alice和Bob之间，向Bob介绍自己是Alice，并将我自己的消息发送给Bob，而不是转发Alice发送的消息呢?尽管我不能解密和读取Alice发送的原始消息(这需要访问Bob的私钥)，但我劫持了他们之间的整个对话。

Bob是否有办法确认他收到的消息实际上是Alice发送的?

Alice用她的私钥签署消息并发送出去。(实际上，签名的是消息的哈希值，例如SHA-256或SHA-512。) Bob接收并使用Alice的公钥验证它。由于Alice的公钥成功验证了消息，Bob可以推断消息已由Alice签名。

签名表明您确实是已签名对象的来源或担保。不过，每个人都可以读取对象。

加密意味着只有拥有相应私钥的人才能读取它，但如果没有签名，就不能保证您是加密对象的幕后黑手。

在提问者意图将该解决方案用于软件许可的内容中回答这个问题，需求如下:

没有第三方可以从反编译应用程序产生许可密钥 软件密钥的内容不需要是安全的 软件密钥不是人类可读的

数字签名将解决这个问题，因为生成密钥的原始数据可以用私钥签名，这使得它不能被人类阅读，但如果进行逆向工程，可以被解码。但是私钥是安全的，这意味着没有人能够为您的软件制作许可证(这是重点)。

请记住，您不能阻止技术人员移除产品上的软件锁。所以如果他们必须破解每个发布的版本。但您确实不希望它们能够为您的产品生成可用于所有版本的新密钥。

Python PyNaCl文档中有一个“数字签名”的例子。http://pynacl.readthedocs.org/en/latest/signing/

和氯化钠工程的原因，以C的例子

在您的场景中，您不使用非对称加密的含义进行加密;我宁愿称之为“编码”。

你把数据编码成二进制表示，然后用你的私钥签名。如果不能通过公钥验证签名，就可以知道签名的数据不是用私钥生成的。(“验证”表示无符号数据没有意义)

您正在描述如何以及为什么在公钥密码学中使用签名。请注意，对他人提供的任意消息进行签名(或加密)是非常危险的——这会使算法受到攻击，从而危及您的密钥。

签名是用您的私钥生成一个“散列”，可以用您的公钥进行验证。文本是明文发送的。

加密使用接收方的公钥来加密数据;解码是用他们的私钥完成的。

因此，密钥的使用不会反转(否则您的私钥将不再是私有的!)。