第2章：公钥与私钥的边界本质

很多刚接触PKI的朋友，总觉得公钥和私钥就是一对「钥匙」，没什么区别。实际上，它们之间的边界非常清晰，而且一旦搞混，后果很严重。

我早期在做一个电子签章项目时，团队里有人把私钥当公钥用，结果签名验签全乱套。嗯，今天我们就来彻底理清它们的边界。

2.1 非对称密钥对的本质

说白了，公钥和私钥是通过数学算法生成的一对互补密钥。目前最常用的算法是RSA和ECC。

属性	公钥	私钥
公开性	可以公开，谁都能拿	保密，仅持有人持有
用途	加密/验签	解密/签名
生成方式	由私钥推导（单向）	随机生成，不可从公钥反推
泄露后果	安全风险较低（但可能被冒充）	直接导致信任崩塌

2.2 边界划分的三大维度

在实际工程中，我建议你从以下三个角度来划分边界：

• 所有权边界：谁创建、谁保管私钥？私钥必须与单位或个人强绑定。
• 使用边界：私钥仅用于签名或解密；公钥仅用于验签或加密。千万别混用。
• 传输边界：私钥绝不通过网络明文传输；公钥传输时要有完整性保护（如数字摘要）。

2.3 边界划分思维导图

下面这张图可以帮助你快速建立公钥与私钥的边界模型：

2.4 边界划分的实际操作步骤

在项目落地时，我习惯于按以下流程来做：

1. 确定密钥用途：签名密钥还是加密密钥？不同用途不能混用一对。
2. 选择保护等级：根据安全要求选择软件存储或硬件存储。
3. 建立分发策略：公钥通过CA证书、LDAP或DNS分发；私钥不出安全域。
4. 设置生命周期：明确密钥的生成、轮换、销毁流程。
5. 审计与监控：记录每一次私钥访问和公钥使用。

私钥与公钥边界对比表

场景	私钥必须出现的位置	私钥严禁出现的位置
TLS握手	服务器HSM或内存（临时）	客户端代码、日志文件
代码签名	构建机HSM或离线签名机	开发人员笔记本、Git仓库
文档签名	签名电脑的智能卡或	云存储、公共网络共享

2.5 常见误区

• 误区一：公钥不重要，随便发。—— 实际上，公钥被篡改会导致中间人攻击。必须绑定CA签名。
• 误区二：私钥放在磁盘里用AES加密就够了。—— 我建议至少使用HSM或安全飞地，尤其在云环境中。
• 误区三：同一个密钥对既能签名又能加密。—— 从安全角度看，最好分离签名密钥和加密密钥，降低单点风险。