[[344331]]

說出來你可能不信，密鑰這兩個字的規范讀音竟然是【mì yuè】，聽起來像蜜月，哈哈。不過，在密碼學的語境下，讀作【 mì yào】的應該更多吧。扯遠了，這集我們聊聊 HTTPS 里的重要組成部分，就是密鑰和加密算法。

加密算法有兩類：對稱加密和非對稱加密。

顧名思義，對稱加密算法里，加密和解密用的是同一個密鑰。

狗子這次學聰明了，發消息前先加密了。

你可以把這個加密過程理解成把消息放進一個上了鎖的盒子里。

有鑰匙(密鑰)的人就能打開這個盒子。

這樣就能保證，沒有這把鑰匙的人就打不開。

菜鳥收到這個盒子后，用他們約定的鑰匙(密鑰)打開盒子閱讀消息。

需要注意的是，密鑰必須保密，不能以明文形式共享。

實際上，沒有密鑰解密的話，看到的是一堆毫無意義的字符：

某個加密算法生成的密文可能是這樣的：

經過多次轉換，文本變得越來越難以識別。

解密也要經過這些步驟，只不過是反過來的：

加密使用的密鑰混入了消息中，因此即使你知道加密算法，沒有密鑰也無法解開密文。

密鑰可能長這樣：

對稱密鑰雖好，但是有個問題：怎么安全地分享給別人?

傳送密鑰的時候需要特別小心，一不留神就會被偷窺。

因此，出現了另一種加密算法：非對稱加密。

跟對稱加密的區別是，非對稱加密需要兩個成對的密鑰。

公鑰就有意思了，你可以隨便共享，發在網上、寫在紙上、紋在身上……隨你便，反正是公開的!

于是狗子就把自己的公鑰發給了菜鳥小姐姐。

也就是說，菜鳥把消息裝進了盒子，用狗子的公鑰鎖上了。

敲黑板劃重點：只有跟公鑰配對的私鑰才能解密。

本文轉載自微信公眾號「1024譯站」，可以通過以下二維碼關注。轉載本文請聯系1024譯站公眾號。