非对称加密示意图

分为加密场景和数字签名场景。

加密场景，无关人士有公钥和密文，计算不出任何信息。（拿到环上的2个环节）

数字签名，任何人有密文、公钥，可以算出明文（文件摘要），和文件本身算出的摘要对比。但不能拿摘要算出密文（签名）（拿到环上的3个环节）

加密场景

数字签名场景

PKCS#1和#8

#1只能存RSA密钥公钥，#8能存各种非对称算法的钥。

#8分成两部分：算法标识符、私钥值。

#8可以选择是否对密钥再加密。

数字签名和加密是什么关系

如上面演示的。数字签名用到加密算法，但是加密涉及到发送方、接收方、无关人士3方，只有接收方能解密。

数字签名只有发布方和接收方2方，任何人拿到软件包都可以解密。不防解密，只防伪造。