公钥密码体制的产生主要是因为两个方面的原因,一是由于对称密钥密码体制的密钥分配问题,二是由于对数字签名的需求。在对称密钥密码体制中,D0865EE加解密的双方使用的是相同的密钥。但怎样才能做到这一点昵?一种是事先约定,另一种是用信使来传送。在高度自动化的大型计算机网络中,用信使来传送密钥显然是不合适的。如果事先约定密钥,就会给密钥的管理和更换都带来了极大的不便。若使用高度安全的密钥分配中心KDC(Key Distribution Celltcr),也会使得网络成本增加。

   对数字签名的强烈需要也是产生公钥密码体制的一个原因。在许多应用中,人们需要对纯数字的电子信`急进行签名,表明该信`急确实是某个特定的人产生的。公钥密码体制提出不久,人们就找到了三种公钥密码体制。目前最著名的是由美国三位科学家RiⅤc“,Shamir和Adlcman于1976年提出并在1978年正式发表的RsA体制,它是一种基于数论中的大数分解问题的体制[RIVE78]。

在公钥密码体制中,加密密钥PK(pub1ic key,即公钥)是向公众公开的,而解密密钥sK(sccret kcy,即私钥或秘钥)则是需要保密的。加密算法E和解密算法D也都是公开的。

   公钥密码体制的加密和解密过程有如下特点:

   (1)密钥对产生器产生出接收者B的一对密钥:加密密钥用‰和解密密钥s龟。发送者A所用的加密密钥PK:就是接收者B的公钥,它向公众公开。而B所用的解密密钥sKε就是接收者B的私钥,对其他人都保密。

    (2)发送者A用B的公钥PK:通过E运算对明文X加密,得出密文y,发送给B。