图解HTTP非对称加密算法

非对称加密算法

非对称加密算法是一种密钥的保密方法。
非对称加密算法需要两个密钥：公开密钥（publickey:简称公钥）和私有密钥（privatekey:简称私钥）。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。 非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将公钥公开，需要向甲方发送信息的其他角色(乙方)使用该密钥(甲方的公钥)对机密信息进行加密后再发送给甲方；甲方再用自己私钥对加密后的信息进行解密。甲方想要回复乙方时正好相反，使用乙方的公钥对数据进行加密，同理，乙方使用自己的私钥来进行解密。

以下图解：客户端向服务端发送数据（相反亦同）

总结：
1.客户端要向服务端发送信息，客户端和服务端都要产生一对用于加密和解密的公钥和私钥。
2.客户端的私钥保密，客户端的公钥告诉服务端；服务端的私钥保密，服务端的公钥告诉客户端。
3.客户端要给服务端发送信息时，客户端用服务端的公钥加密信息，因为客户端知道服务端的公钥。
4.客户端将这个消息发给服务端（已经用服务端的公钥加密消息）。
5.服务端收到这个消息后，服务端用自己的私钥解密客户端的消息。其他所有收到这个报文的人都无法解密，因为只有服务端才有服务端的私钥