我們來看這樣一個(gè)假設(shè)：如果有兩個(gè)人需要用電子郵箱進(jìn)行通信，而這個(gè)郵箱不需要任何密碼就能夠直接進(jìn)入，這兩個(gè)人該怎樣保證郵箱里的信件不被第三個(gè)人看到呢？

在這種情況下，為保證通信安全，郵箱的地址就不能被第三個(gè)人知道。因此，可以把郵箱地址看作雙方共有的密鑰。照此方法，我們與每一位聯(lián)系人都要單獨(dú)建立一個(gè)郵箱，這種情形顯然是不可思議的。

實(shí)際上，無論與多少人通信，我們只需要一個(gè)郵箱就可以了，郵箱地址可以對外公開，任何人都可以向郵箱內(nèi)發(fā)送郵件，而打開郵箱則需要一個(gè)私人密碼，這個(gè)密碼只有郵箱的主人知道。

因此，對于一個(gè)郵箱來說，我們相當(dāng)于擁有兩個(gè)密鑰，一個(gè)是可以公開的郵箱地址，另一個(gè)是需要保密的私人密碼。

郵箱地址類似于公開密鑰，而私人密碼則類似于私密密鑰。這種密碼體系稱為“公開密鑰密碼體系”。

與對稱密碼不同的是，公鑰密碼要求密鑰必須成對出現(xiàn)，一個(gè)為加密密鑰，另一個(gè)為解密密鑰，且不可能從其中一個(gè)推導(dǎo)出另一個(gè)。私鑰由擁有者自己秘密保存，而公鑰則可以公布于眾。

公鑰與私鑰的不同作用

公鑰與私鑰有著緊密的聯(lián)系，任何用公鑰加密的信息，只能通過與其對應(yīng)的私鑰進(jìn)行解密，反過來也一樣。當(dāng)用公鑰加密時(shí)，可用于信息保密，當(dāng)用私鑰加密時(shí)，可實(shí)現(xiàn)“數(shù)字簽名”的功能。

假設(shè)有合法用戶A、B、C三人和一名非法“竊聽者”E，并且A利用算法生成了自己的公鑰和私鑰，則可以有以下使用方法：

1.A可以將公鑰分發(fā)給其他可信任的人，比如B和C；

2.A可以使用私鑰對信息進(jìn)行加密，將密文發(fā)送給B和C，由于A是唯一擁有私鑰的人，因此，B和C用收到的公鑰解密出來的任何信息，都可以確認(rèn)其一定來自A，這就是“數(shù)字簽名”；

3.B可用收到的公鑰解密A發(fā)出的密文，如果他想給A和C發(fā)送信息，可以使用該公鑰進(jìn)行加密。此時(shí)，A可以用私鑰對密文進(jìn)行解密，但C由于沒有與之對應(yīng)的私鑰而無法解密；

4.C可以用收到的公鑰解密A發(fā)出的密文，或者用該公鑰加密信息發(fā)送出去，但只有A能用與之對應(yīng)的私鑰進(jìn)行解密；

5.假如E截取了A發(fā)出的公鑰，就可以偽裝成B或C發(fā)送密文，但卻無法解密B、C發(fā)出的密文。