本文转自：；原文地址：

公钥和私钥在一些银行系统、第三方支付系统SDK中经常会遇到刚接触公钥私钥的朋友们估计很难区分两者的区别。

RSA公钥和私钥是什么

首先来说，RSA是一种非对称加密算法它是由三位数学家（Rivest、Shamir、Adleman）设计出来的。非对称加密是相对于对称加密而言的对称加密算法是指加密解密使鼡的是同rsa一个私钥对应多个公钥秘钥，而非对称加密是由两个密钥（公钥、私钥）来进行加密解密的由此可见非对称加密安全性更高。

公钥顾名思义就是公开的密钥会发放给多个持有人而私钥是私有密码往往只有rsa一个私钥对应多个公钥持有人。

• 公钥与私钥是成对出现的；

• 私钥文件中包含了公钥数据所以可以基于私钥导出公钥；

• 密钥越长，越难破解所以2048位密钥比1024位密钥要更安全；

• 公钥和私钥都是密钥，被公开的那个就是公钥没有被公开的那个就是私钥。

公钥和私钥都可用于加密和解密

公钥和私钥都可以用于加解密操作用公钥加密嘚数据只能由对应的私钥解密，反之亦然虽说两者都可用于加密，但是不同场景使用不同的密钥来加密规则如下：

1、私钥用于签名、公钥用于验签

签名和加密作用不同，签名并不是为了保密而是为了保证这个签名是由特定的某个人签名的，而不是被其它人伪造的签名所以私钥的私有性就适合用在签名用途上。

私钥签名后只能由对应的公钥解密，公钥又是公开的（很多人可持有）所以这些人拿着公钥来解密，解密成功后就能判断出是持有私钥的人做的签名验证了身份合法性。

2、公钥用于加密、私钥用于解密这才能起到加密作鼡

因为公钥是公开的，很多人可以持有公钥若用私钥加密，那所有持有公钥的人都可以进行解密这是不安全的！

若用公钥加密，那只能由私钥解密而私钥是私有不公开的，只能由特定的私钥持有人解密保证的数据的安全性。