我在我正在开发的应用程序中使用 RSA 加密，感觉非常安全......你有一个加密它的公钥和一个解密它的私钥。
现在我希望在不同的应用程序中使用 AES，而客户端和服务器端使用相同密钥的想法困扰着我……服务器端密钥不应该对客户端保密吗?否则，如果加密密钥不是秘密的，那为什么还要麻烦用它加密呢？
也许我对加密了解不够，只是看起来有点奇怪，我希望这里有人可以为我澄清困惑......
非常感谢！
【问题讨论】：
标签： encryption aes
服务器端密钥不应该对客户端保密吗？
取决于他们是否相互信任，那么不，它不应该是秘密的。此外，如果你想使用对称加密，它就不能保密，因为双方需要共享一个密钥。
否则，如果加密密钥不是秘密的，那何必呢？ 还是用它加密？
它是秘密的，只有服务器和客户端应该知道它 - 没有其他人。
请注意，通常使用的是一方生成会话密钥（例如 AES 密钥），使用另一方的公钥对其进行加密 - 并将加密的密钥发送给另一方，另一方可以对其进行解密。然后这个 AES 密钥就可以用于通信了。
【讨论】：
AES 是一种对称算法。两端必须具有相同的密钥。你 需要一种安全的方式在两个端点之间共享该密钥。那是 公钥密码学解决的问题。
【讨论】：
一个重要因素是 RSA 与 AES 相比非常慢。大约慢 500 倍（取决于密钥长度以及是否有硬件支持等）。
这就是为什么 RSA 经常与 AES 等快速对称算法 结合使用的原因。这称为混合加密。使用此方法，您可以生成一个对称密钥（例如 AES），用于加密消息有效负载。然后，您使用非对称密钥 (RSA) 对密钥本身进行加密，并将其与加密消息一起传递。这为您提供了对称加密的速度和非对称算法的便利性。
如果是同一个人加密和解密，您会更喜欢快速 AES 而不是慢速 RSA
【讨论】：