主要應(yīng)用

　　非對稱加密（公鑰加密）：指加密和解密使用不同密鑰的加密算法，也稱為公私鑰加密。假設(shè)兩個(gè)用戶要加密交換數(shù)據(jù)，雙方交換公鑰，使用時(shí)一方用對方的公鑰加密，另一方即可用自己的私鑰解密。如果企業(yè)中有n個(gè)用戶，企業(yè)需要生成n對密鑰，并分發(fā)n個(gè)公鑰。假設(shè)A用B的公鑰加密消息，用A的私鑰簽名，B接到消息后，首先用A的公鑰驗(yàn)證簽名，確認(rèn)后用自己的私鑰解密消息。由于公鑰是可以公開的，用戶只要保管好自己的私鑰即可，因此加密密鑰的分發(fā)將變得 十分簡單。同時(shí)，由于每個(gè)用戶的私鑰是唯一的，其他用戶除了可以通過信息發(fā)送者的公鑰來驗(yàn)證信息的來源是否真實(shí)，還可以通過數(shù)字簽名確保發(fā)送者無法否認(rèn)曾發(fā)送過該信息。非對稱加密的缺點(diǎn)是加解密速度要遠(yuǎn)遠(yuǎn)慢于對稱加密，在某些極端情況下，甚至能比對稱加密慢上1000倍。DSACryptoServiceProviderRSACryptoServiceProvider

　　//加密

　　UnicodeEncoding encoding = new UnicodeEncoding（）;

　　byte［］ PasswordBytes = encoding.GetBytes（password）;//將密碼轉(zhuǎn)換為字節(jié)數(shù)組RSACryptoServiceProvider crypt=new RSACryptoServiceProvider（）;//RSA加密算法，非對稱PasswordBytes=crypt.Encrypt（password ，false）;//加密字節(jié)數(shù)組，這是加密后的密碼值，放入數(shù)據(jù)庫中的表字段中。

　　string key=crypt.ToXmlString（true）;//輸出密鑰為XML格式的字符串，且包含私鑰，這個(gè)字符串要作為數(shù)據(jù)庫表中的一個(gè)字段同用戶的密碼放在一起。

　　//解密

　　RSACryptoServiceProvider crypt=new RSACryptoServiceProvider（）;//已隨機(jī)生成了一個(gè)密鑰對crypt.Clear（）;//毀掉當(dāng)前密鑰對

　　crypt.FromXmlString（key）//輸入密鑰對，

　　key是從數(shù)據(jù)庫表字段中讀取的那個(gè)XML格式的字符串，即密鑰字段PasswordBytes=crypt.Decrypt（password ，false）;//解密字節(jié)數(shù)組，返回原始密碼給用戶上面方法的一個(gè)特點(diǎn)是每個(gè)用戶對應(yīng)一個(gè)密鑰（包含公鑰和私鑰），它們都是隨機(jī)生成的，所以各不相同。不過缺點(diǎn)也是很明顯的，就是密鑰存儲在數(shù)據(jù)庫中，如果數(shù)據(jù)庫被攻破密鑰就泄漏了。還有另外一個(gè)方法就是依照上面方法隨機(jī)生成一個(gè)密鑰對（包含公鑰和私鑰），通過ToXmlString（true）方法導(dǎo)出，然后把這個(gè)XML字符串格式的密鑰放到你的Web程序的Web.config文件的AppSetting節(jié)點(diǎn)里面，然后通過FromXmlString（key）方法讀入密鑰，這樣就意味著所有的用戶密碼都用同一個(gè)密鑰對加密和解密。

　　主要功能

　　非對稱加密體系不要求通信雙方事先傳遞密鑰或有任何約定就能完成保密通信，并且密鑰管理方便，可實(shí)現(xiàn)防止假冒和抵賴，因此，更適合網(wǎng)絡(luò)通信中的保密通信要求。

　　主要算法

　　RSA、Elgamal、背包算法、Rabin、D-H、ECC（橢圓曲線加密算法）。

　　使用最廣泛的是RSA算法，Elgamal是另一種常用的非對稱加密算法。

　　Elgamal由Taher Elgamal于1985年發(fā)明，其基礎(chǔ)是DiffieˉHellman密鑰交換算法，后者使通信雙方能通過公開通信來推導(dǎo)出只有他們知道的秘密密鑰值［DiffieˉHellman］。DiffieˉHellman是Whitfield Diffie和Martin Hellman于1976年發(fā)明的，被視為第一種 非對稱加密算法，DiffieˉHellman 與RSA的不同之處在于，DiffieˉHellman不是加密算法，它只是生成可用作對稱密鑰的秘密數(shù)值。在DiffieˉHellman密鑰交換過程中，發(fā)送方和接收方分別生成一個(gè)秘密的隨機(jī)數(shù)，并根據(jù)隨機(jī)數(shù)推導(dǎo)出公開值，然后，雙方再交換公開值。DiffieˉHellman算法的基礎(chǔ)是具備生成共享密鑰的能力。只要交換了公開值，雙方就能使用自己的私有數(shù)和對方的公開值來生成對稱密鑰，稱為共享密鑰，對雙方來說，該對稱密鑰是相同的，可以用于使用對稱加密算法加密數(shù)據(jù)。

　　與RSA相比，DiffieˉHellman的優(yōu)勢之一是每次交換密鑰時(shí)都使用一組新值，而使用RSA算法時(shí)，如果攻擊者獲得了私鑰，那么他不僅能解密之前截獲的消息，還能解密之后的所有消息。然而，RSA可以通過認(rèn)證（如使用X.509數(shù)字證書）來防止中間人攻擊，但Diff ieˉHellman在應(yīng)對中間人攻擊時(shí)非常脆弱。

　　非對稱加密算法特點(diǎn)

　　對稱加密算法的特點(diǎn)是算法公開、計(jì)算量小、加密速度快、加密效率高。

　　不對稱加密算法不對稱加密算法使用兩把完全不同但又是完全匹配的一對鑰匙—公鑰和私鑰。在使用不對稱加密算法加密文件時(shí)，只有使用匹配的一對公鑰和私鑰，才能完成對明文的加密和解密過程。加密明文時(shí)采用公鑰加密，解密密文時(shí)使用私鑰才能完成，而且發(fā)信方（加密者）知道收信方的公鑰，只有收信方（解密者）才是唯一知道自己私鑰的人。不對稱加密算法的基本原理是，如果發(fā)信方想發(fā)送只有收信方才能解讀的加密信息，發(fā)信方必須首先知道收信方的公鑰，然后利用收信方的公鑰來加密原文；收信方收到加密密文后，使用自己的私鑰才能解密密文。顯然，采用不對稱加密算法，收發(fā)信雙方在通信之前，收信方必須將自己早已隨機(jī)生成的公鑰送給發(fā)信方，而自己保留私鑰。由于不對稱算法擁有兩個(gè)密鑰，因而特別適用于分布式系統(tǒng)中的數(shù)據(jù)加密。廣泛應(yīng)用的不對稱加密算法有RSA算法和美國國家標(biāo)準(zhǔn)局提出的DSA。

　　優(yōu)點(diǎn)：

　　更安全，密鑰越長，它就越難破解

　　缺點(diǎn)：

　　加密速度慢