什么是公钥密码学？

CrabChain.org 团队 | 更新于 2026 年 10 月 13 日

公钥密码学是支撑当代数字安全大部分体系的技术支柱之一。当一个人通过 HTTPS 访问网站、以电子方式签署文件、交换受保护的信息，或者使用某些基于区块链的系统时，都涉及能够在各方事先不必共享秘密密钥的情况下验证身份和保护通信的密码学机制。其主要特征是使用一对数学相关的密钥，一个公钥和一个私钥，它们在同一个系统中承担不同功能。

共享密钥的难题

这种方法产生的需求，与密码学中的经典问题密切相关。在对称密钥系统中，发送方和接收方使用同一个秘密密钥对信息进行加密和解密。这种方法效率很高，至今仍是计算机安全的基础，但当双方没有安全渠道交换最初的密钥时，就会产生重大困难。公钥密码学改变了这种模式，因为一方可以公开发布一个密钥，而不泄露用于解密特定信息或生成签名所需的秘密。

该系统依赖某些数学性质，使人们能够生成相互关联的一对密钥。公钥可以公开分享，而私钥必须由所有者独占控制。虽然两者属于同一个密码学系统，但知道公钥并不应该让人能够在实践中重建私钥。这种不对称性正是该模型的重要优势之一，也使人们能够在互联网这样的开放网络上设计安全的通信机制。

加密

当用于加密时，其一般原理可以简单说明。一个人可以使用接收方的公钥来保护发给该接收方的消息。之后，可以使用对应的私钥恢复信息。不过，在一些现代方案中，实际过程更加复杂，并不一定直接使用非对称算法加密全部内容。通常会把公钥密码学与对称算法结合起来，因为后者在处理大量数据时效率高得多。此时，非对称技术用于建立或保护会话密钥，而对称密码学负责处理通信内容的加密。

这种组合对于 TLS 等协议至关重要，而 TLS 正是 HTTPS 连接的基础技术。当浏览器与服务器建立安全连接时，并不需要在整个会话期间始终依赖非对称密码学。相反，公钥机制会在最初的协商阶段用于验证服务器身份，并建立之后利用对称算法保护通信所需的密码学要素。通过这种方式，可以在安全性、身份验证和计算效率之间取得平衡。

数字签名

公钥密码学在数字签名中也发挥着决定性作用。这里的目的不一定是隐藏消息内容，而是提供关于消息真实性和完整性的保证。数字签名使用签名者的私钥生成，第三方可以使用相应公钥进行验证。如果验证成功，系统就能提供密码学证据，证明该签名与相应密钥相关，并且签名内容在此后没有被修改。这解释了它为什么对电子交易、数字证书、签名软件以及众多身份识别系统如此重要。

理解这些技术时，最重要的方面之一是：仅凭公钥无法证明实际拥有它的人是谁。如果一个人收到某个密钥，而没有额外机制验证它的来源，就存在攻击者提供另一个密钥、同时冒充其他实体的风险。为了解决这一问题，出现了公钥基础设施，通常称为 PKI。该模型通过数字证书和证书颁发机构，把身份与特定公钥通过可验证的信任结构联系起来。

数字证书在网页浏览中尤其常见。当浏览器与受到 HTTPS 保护的域名建立连接时，可以验证服务器提供的证书，并检查该证书是否在系统认可的信任链中签发。这个过程并不能消除互联网相关的全部风险，但提供了一种标准化机制，将数字身份与密码学材料联系起来。安全性还取决于私钥是否受到保护，以及参与信任链的机构和设备是否正常运行。

算法

在过去几十年中，人们开发了许多建立在不同数学问题上的算法。RSA 曾长期是最知名、部署最广泛的系统之一，尤其用于签名和加密。后来，椭圆曲线密码学变得非常重要，因为它可以使用更短的密钥实现较高安全级别。现代构造包括用于密钥交换的 X25519 等算法，以及专门用于数字签名的 Ed25519 等系统。每个算法族都有特定目标，必须结合所使用的协议进行分析，因为安全性并不只取决于算法本身。

在加密货币中的应用

在加密货币和区块链网络领域，公钥密码学又获得了额外维度。地址和账户通常与成对的加密密钥关联，而交易则通过数字签名获得授权。从实际操作来看，私钥代表生成与特定资金或资产相关有效签名的能力。因此，保护私钥是任何数字资产系统最关键的环节之一。丢失私钥可能导致无法访问与其相关的资源，而密钥泄露则可能让其他人生成系统认为合法的授权。

局限与量子计算

尽管功能强大，公钥密码学也不是解决所有威胁的万能方案。算法本身可以可靠，但系统仍可能因为实现不当、密钥管理不足、配置错误，或针对存储秘密信息的设备的攻击而变得脆弱。安全性还取决于正确的随机数生成、证书更新、防止泄露以及使用设计正确的协议等因素。

此外，量子计算的发展给某些当前使用的密码学技术带来了新的挑战。如果未来能够在足够强大且具备容错能力的量子计算机上运行，秀尔算法等量子算法可能破坏 RSA 以及某些椭圆曲线方案所依赖的部分数学问题。这种可能性推动了后量子密码学的发展，其目标是构建能够抵抗这类威胁的公钥机制。这一转型十分复杂，因为它涉及全球范围使用的数字基础设施，并需要提前多年进行规划。

公钥密码学的重要性最终在于，它使人们能够在天然不安全的网络上建立信任关系。互联网让信息能够以前所未有的规模交换，但也需要能够验证参与者身份、保护通信以及证明消息完整性的机制。非对称密码学为解决其中许多问题提供了数学基础，此后成为数字社会中一种看不见却不可或缺的基础设施。

理解它的工作方式，还有助于解释计算机安全中的一个基本问题。数字信任并不只是依赖保守一个密码的秘密，而依赖建立数学和操作系统，以证明谁可以授权某项操作、保护通信并检测未经授权的修改。公钥可以公开分享，但私钥必须由所有者控制。目前保护通信、数字服务、电子身份以及众多金融和技术系统的大部分安全架构，都建立在这种区别之上。

参考资料

• Ethereum accounts — ethereum.org（英文）
• Post-quantum cryptography — NIST（英文）