公開金鑰與私密金鑰

 

公開金鑰和私密金鑰就是俗稱的不對稱式加密方式，是從以前的對稱式加密（使用使用者名稱與密碼）方式的提高。我用電子郵件的方式說明一下原理。

使用公開金鑰與私密金鑰的目的就是實現安全的電子郵件，必須實現如下目的：
1. 我發送給你的內容必須加密，在郵件的傳輸過程中不能被別人看到。
2. 必須保證是我發送的郵件，不是別人冒充我的。
要達到這樣的目標必鬚髮送郵件的兩人都有公開金鑰和私密金鑰。
公開金鑰，就是給大家用的，你可以通過電子郵件發布，可以通過網站讓別人下載。而私密金鑰，就是自己的，必須非常小心儲存，最好加上密碼。
公開金鑰與私密金鑰的作用是：用公開金鑰加密的內容只能用私密金鑰解密，用私密金鑰加密的內容只能用公開金鑰解密。
比如說，我要給你發送一個加密的郵件。首先，我必須擁有你的公開金鑰，你也必須擁有我的公開金鑰。
首先，我用你的公開金鑰給這個郵件加密，這樣就保證這個郵件不被別人看到，而且保證這個郵件在傳送過程中沒有被修改。你收到郵件後，用你的私密金鑰就可以解密，就能看到內容。

其次我用我的私密金鑰給這個郵件加密，發送到你手裡後，你可以用我的公開金鑰解密。因為私密金鑰只有我手裡有，這樣就保證了這個郵件是我發送的。

在.NET中，非對稱式加密是安全系統中最複雜的，功能也是最強大的。它可以在代碼中調用伺服器和用戶端的認證，並且進行匹配，從而獲得使用者的身份。