RSA算法是最早得到廣泛使用的非對稱加密算法，RSA算法基于分解大素數(shù)之乘積的困難性。較新的非對稱加密算法是ECC，ECC基于離散對數(shù)難題。它能夠以較少的計算資源消耗達(dá)到與RSA相當(dāng)?shù)陌踩浴Ｄ壳?，大多的?shù)字證書仍然基于RSA算法。如果數(shù)學(xué)上發(fā)現(xiàn)了一種快速計算素數(shù)乘積或者離散對數(shù)的方法，就意味著相應(yīng)的非對稱加密算法被徹底破解。在這樣一個數(shù)學(xué)天才出現(xiàn)之前，我們還能夠無憂地使用這些算法。

門源網(wǎng)站建設(shè)公司成都創(chuàng)新互聯(lián),門源網(wǎng)站設(shè)計制作，有大型網(wǎng)站制作公司豐富經(jīng)驗。已為門源上千提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\成都外貿(mào)網(wǎng)站建設(shè)公司要多少錢，請找那個售后服務(wù)好的門源做網(wǎng)站的公司定做！

對稱加密算法本身對密鑰的值沒有約束，雖然我們會有意避開一些太有規(guī)律的密鑰值。與對稱密鑰不同，非對稱加密算法不能使用任意比特串作為密鑰。非對稱加密所用的密鑰是符合算法原理要求的特別大數(shù)。例如，RSA算法的密鑰來自于兩個大的素數(shù)。非對稱私鑰沒有密鑰交換和分配，非對稱私鑰只應(yīng)在預(yù)期的私鑰持有者安全可控的環(huán)境里產(chǎn)生。由于無需與任何其他人共享，非對稱私鑰比較容易管控。如此，我們能建立一個安全的非對稱加密系統(tǒng)，在這個系統(tǒng)中，只有私鑰的所有者，能夠?qū)︻A(yù)期的內(nèi)容進(jìn)行解密和簽署操作。

實現(xiàn)非對稱加密功能的軟件或者硬件模塊一般都具備私鑰的產(chǎn)生及保護(hù)能力。在具備USBkey、智能卡等加密安全硬件的情況下，私鑰的產(chǎn)生和保護(hù)會在這些硬件內(nèi)部。私鑰與安全硬件綁定時，用戶容易理解和落實對存有私鑰的這些實物安全憑證的管理要求。在不具備外置安全硬件時，加密軟件包利用本地計算平臺的資源，產(chǎn)生密鑰對和保護(hù)私鑰。這種文件形式存儲私鑰，會受到計算機上的惡意代碼的威脅，其安全對用戶的要求相對較高。