1. 密钥体系概述：对称密钥与非对称密钥的区别、数字签名的核心原理、密钥生命周期管理概念

各位好，我是老张。今天咱们开始聊密钥体系。说实话，做了十几年安全工程，我见过太多因为密钥管理不当导致系统被攻破的案例。密钥这东西，说白了就是数字世界的身份证和保险柜钥匙。你管不好它，再强的加密算法也白搭。

1.1 对称密钥与非对称密钥：两个时代的对话

先说说最基础的概念。对称密钥和非对称密钥，本质区别在于「加密和解密用不用同一把钥匙」。

对称密钥：一把钥匙开一把锁

对称加密，就是加密和解密用同一个密钥。你想想看，就像你家大门钥匙——你用这把钥匙锁门，也用这把钥匙开门。

常见的对称算法有 AES、DES、SM4。AES 是目前的主流，密钥长度有 128、192、256 位三种。我个人习惯用 AES-256，虽然慢一点，但安全冗余大。

我在项目中遇到过一件事：某客户用对称密钥加密数据库，密钥硬编码在代码里。结果代码泄露，整个数据库等于裸奔。嗯，这里要注意——对称密钥的安全，完全取决于密钥本身的安全。

非对称密钥：公钥加密，私钥解密

非对称加密，用的是密钥对——公钥和私钥。公钥可以公开，私钥必须保密。你用我的公钥加密，只有我能用私钥解密。

常见的非对称算法有 RSA、ECC、SM2。RSA 基于大整数分解难题，ECC 基于椭圆曲线离散对数问题。我个人更偏爱 ECC，因为同等安全强度下，ECC 的密钥长度更短，计算效率更高。

特性	对称密钥	非对称密钥
密钥数量	1 个	2 个（公钥 + 私钥）
加密速度	快（硬件加速可达 GB/s）	慢（通常 KB/s 级别）
密钥分发	困难	公钥可公开，私钥自持
典型算法	AES, DES, SM4	RSA, ECC, SM2
适用场景	大量数据加密	密钥交换、数字签名

实际项目中，我们通常混合使用：用非对称密钥交换对称密钥，再用对称密钥加密实际数据。这叫「混合加密体系」，HTTPS 就是这么干的。

1.2 数字签名的核心原理：不是加密，是盖章

很多人把数字签名和加密搞混。我刚开始做安全时也犯过这个错。数字签名不是加密数据，而是给数据「盖章」——证明数据是谁发的、有没有被篡改。

数字签名的流程其实很简单：

1. 签名方：用私钥对数据的哈希值进行加密，生成签名
2. 验证方：用公钥解密签名，得到哈希值，再对比数据的实际哈希值

为什么会这样？因为哈希函数是单向的，数据改一点，哈希值就天差地别。私钥只有签名方有，所以只要签名验证通过，就能确认两件事：

• 身份认证：数据确实来自私钥持有者
• 完整性：数据没有被篡改过

常见的签名算法有 RSA-PSS、ECDSA、SM2。ECDSA 基于椭圆曲线，签名短、性能好，在移动端和 IoT 设备上很受欢迎。

1.3 密钥生命周期管理：从生到死的全流程

密钥不是永久的。它有自己的生命周期——从生成、分发、使用、轮换，到最终销毁。我见过太多公司只管「生成」和「使用」，其他环节一概不管。结果呢？密钥泄露了都不知道。

一个完整的密钥生命周期包括以下阶段：

阶段	关键动作	常见问题
生成	使用安全的随机数源，指定算法和密钥长度	随机数不够随机，密钥可预测
分发	通过安全通道传输，使用密钥封装机制	明文传输密钥，中间人攻击
使用	限制使用次数和用途，记录审计日志	密钥滥用，无日志追溯
轮换	定期更换密钥，旧密钥安全归档	长期不换密钥，泄露风险累积
销毁	彻底擦除密钥数据，不可恢复	仅删除文件，磁盘残留可恢复

我个人习惯用 HSM（硬件安全模块）或 KMS（密钥管理服务）来管理密钥生命周期。软件方案虽然灵活，但密钥一旦被进程内存 dump 出来，就全完了。

1.4 本章知识体系总览

下面这张图，把本章的核心知识点串起来了。你仔细看看，就能理解密钥体系的全貌。

这张图把本章的三个核心模块串起来了。左边是对称密钥，中间是非对称密钥，右边是密钥生命周期。你仔细看，非对称密钥下面有个「数字签名」节点——这就是我们下一节要深入的内容。

好了，第一章就到这里。密钥体系是基础，后面所有内容都建立在这上面。你先把对称和非对称的区别搞清楚，把生命周期管理的概念记牢，后面学签名验签就轻松多了。