對稱、非對稱公鑰加密是如何工作的？_BSP:nbs幣最新消息

作者 | Shiva Sai Kumar B

翻譯 | 火火醬，責編 | Carol

出品 | 區塊鏈大本營（ID：blockchain_camp）

加密技術讓區塊鏈技術變得更加強大，并逐漸從其他技術中脫穎而出。密碼學使用了先進的數學原理和方法來傳輸和存儲數據，這種存儲方式要求只有數據接收者才能對數據進行讀取和處理。

“加密是密碼學的核心概念——它以一種‘除了接收者以外沒有任何人可以解密’的方式對消息進行編碼，因為其他人無法理解消息格式，所以它可以防止數據被竊聽者竊聽。”

現場 | 中國電子科技南湖研究院許華醒：可以利用量子技術代替區塊鏈中的對稱密鑰共享:金色財經現場報道，2020年8月14日，全球區塊鏈創新發展大會于江西贛州開幕，在大會的區塊鏈與金融科技分論壇上，中國電子科技南湖研究院，博士、副教授、博導許華醒演講表示，量子密碼可以保障加密密鑰的安全傳輸，可以利用量子技術代替原有區塊鏈中的加密對稱密鑰共享。基于量子加密設備可以建立量子網絡為區塊鏈節點間提供密鑰交換，從而實現抗量子計算。[2020/8/14]

先快速介紹一下加密技術。凱撒（Caesar）首先使用凱撒密碼來加密他的消息：將純文本加密為密文，然后通過通信通道發送，中間過程中沒有任何竊聽者能夠閱讀和理解該文本。當在接收器端進行接收時，密文將被解密為純文本。

聲音 | 福建省政協常委：應用區塊鏈技術等增加銀企間信息對稱:1月12日，福建省政協常委、民建福建省委主委吳志明在福建省政協十二屆三次會議上作大會發言指出，增加銀企間信息對稱。在加強銀行和稅務部門合作力度、不斷推動“銀稅互動”工程向縱深發展的基礎上，應用區塊鏈技術、金融科技等手段，通過采集中小微企業各種信息，全面掌握企業生產經營狀況，提高透明度，增強真實性，彌補中小微企業財務信息不規范的缺陷。（人民網）[2020/1/12]

加密技術的兩種類型：

1. Symmetric cryptography  對稱加密

2. Asymmetric cryptography 非對稱加密

聲音 | 中小企業協會會長：在區塊鏈等技術的作用下，降低了銀行與企業之間的信息不對稱:據新浪財經報道，由中國中小企業協會、中國銀行業協會、中國證券投資基金業協會主辦的“2019“小企業 大夢想”高峰論壇暨金融服務中小微企業大會”于6月26日在北京舉行，中國中小企業協會會長李子彬演講表示，大力發展金融科技，催生一批金融新業態新產品，提高金融服務效率，在互聯網、移動互聯網、區塊鏈、大數據、云計算、5G、人工智能等新一代信息技術的作用下，降低了銀行與企業之間的信息不對稱，各類金融新產品新業態快速涌現，微業貸、納稅網絡貸等新產品層出不窮，前景也很看好，推動了資產證券化等業務的發展，加快了供應鏈金融的發展，所以需要進一步加大金融科技創新發展規劃，促進金融業的新業態新產品的加快發展。[2019/6/26]

對稱加密技術

聲音 | 網信將采用區塊鏈等技術解決小微企業息不對稱問題:據鳳凰網消息，近日，網信普惠風險官周龍在“2018零壹財經新金融夏季峰會”上表示，“為了解決小微企業的信息不對稱問題，網信通過采用區塊鏈、云計算技術為處于供應鏈末端的小微企業提供真實的數據管理技術，將金融科技與供應鏈相結合。通過對信息流、物流、資金流的風險把控與價值固化，實現“三流”合一。借助先進的算法與區塊鏈技術，實現高效的數據收集與處理，實現實時動態智能化監控，解決供應鏈生態圈中各節點的信任問題，從而提升供應鏈金融服務中小微企業的能力。”[2018/7/23]

對稱加密技術與凱撒密碼技術相同，使用單個密鑰來對數據進行加密和解密。為了更好地理解這一過程，我將這一過程可視化為下圖：

但對稱加密也存在缺陷。

發送方和接收方都必須使用相同的密鑰。使用相同的密鑰雖然也可以，但是其中存在一個問題是我們如何在共享密鑰的同時保證密鑰不被竊聽者攔截？

假設我們要用對稱加密技術傳輸數據，并保證數據不被其他人截獲，那么我們就必須要將密鑰共享給接收者。如果接收者住在附近，我們可以直接用信封或其他線下辦法把密鑰交給他，但是如果接收者來自其他州或其他國家的話該怎么辦？在這種情況下，發送密鑰的任務變得十分困難，因此要克服此問題，就要用到另一種名為“非對稱加密”的技術。

我們在區塊鏈技術中使用的正是這種非對稱加密技術。

非對對稱加密技術使區塊鏈技術的機制更加穩健，并且解決了對稱加密技術的弊端。

“非對稱加密技術比對稱加密技術稍微復雜一點，二者之間的主要區別是：對稱加密使用共享密鑰來解密數據，非對稱加密使用密鑰對來解密數據”。

密鑰對由兩部分組成：公鑰和私鑰。

下面我們以Gmail為例，假設我們需要向個人或公司發送郵件：

1. Gmail的每個用戶都有自己的的用戶名和密碼。

2. 用戶通過接收者的用戶名發送信息。

3. 接收者收到來自發送者的信息，并讀取內容。

同樣的過程也適用于非對稱加密技術。

“每個用戶都有像自己用戶名一樣的公鑰，所有人都能看到，但無權訪問其中的數據。私鑰就像你的郵箱密碼一樣，幫助你將數據發送給另一個人”。

要想發送數據，首先，我們要有私鑰（即密碼）以及接收者的公鑰（即用戶名），這使加密技術變得更加復雜。

然后，接收者使用其私鑰（即密碼）和發送者的公鑰（即用戶名）來對數據進行解密。這保證了數據在傳輸過程中免受竊聽者的攻擊，該加密系統也變得更加堅固。

不需要中間人，我們就可以將數據發送給這個世界上的任何人。

同樣，為了更好地理解該過程，我也將其可視化為下圖：

數字簽名

現在，當你要通過郵箱ID發送郵件時，接收者通過查看用戶名就能知道你是發件人。沒有密碼的話是無法發送數據的，即你要為通過自己的用戶名發送的任何郵件負責。因為沒有密碼的話，任何人都無法進入你的帳戶。

同樣，如果沒有私鑰，就沒有人可以通過你的公鑰發送消息。通過你的公鑰發送信息的只能是你一人，其他人都無法過你的地址發送消息。只不過我們必須更加小心一點，因為對于Gmail來說，我們可以通過中央數據庫來檢索密碼，但是區塊鏈是分散的，因此你要更小心謹慎地保存好自己的私鑰。

當我們通過私鑰發送數據時，該數據會由我們的數字簽名進行簽名，并且具有不可抵賴性，這意味著發送消息的人必須擁有私鑰才可以。

“如果你使用私鑰加密（“鎖定”）了某物，則任何人都可以對其進行解密（“解鎖”），但這可以作為對其進行加密的證據：該物已由你進行“數字簽名”的。”

——PanayotisVryonis

Tags：區塊鏈MAINBSBSP區塊鏈害了多少人MAIR價格nbs幣最新消息BSP價格

Ethereum