¿Qué es la clave pública en seguridad de red?

Piense en una cerradura de puerta de caja segura que necesita dos llaves, la llave A puede bloquear y desbloquear la puerta, pero la llave B solo puede abrirla. Las claves A y B se fabrican al mismo tiempo, y la clave B es un subconjunto de la combinación de seguridad de la clave A. Es imposible dar marcha atrás y crear la clave A observando la clave B, pero la clave A se puede utilizar para crear la clave B.

Si guarda algo en la caja fuerte y cierra la puerta con la llave A, cualquiera que tenga la llave pública B puede abrir la caja fuerte y obtener el contenido. Pero abrir la caja con la tecla B significa que la cerradura se realizó para la tecla A, por lo que se entiende que el contenido de la caja está hecho y bloqueado con la tecla A, y solo usted tiene la tecla A, por lo tanto, se confía en que es legítimo cosa dentro de la caja.

Las claves de cifrado, privadas y públicas, son exactamente así. Solo la persona que creó el documento tiene la clave A, la clave privada. Cuando se genera la clave privada, también se genera la clave pública, que se puede distribuir para que el “público” abra el documento cifrado. Cualquiera que use la clave pública tendrá la certeza de que el documento fue creado por el propietario de la clave privada, por lo que el documento es original y verdadero.

Cuando le envío un correo electrónico cifrado, mi software de correo cifrará el paquete con mi clave privada A, y le enviará la clave pública B, para que pueda abrir y leer el correo electrónico. Como las claves A y B son creadas por una autoridad de seguridad de confianza, nadie más tendrá esas claves, puede abrir y leer mi correo electrónico, pero no puede “cambiar” o “alterar” (falsificar algo) mi correo electrónico y enviarlo. a alguien. Que alguien necesitará mi clave B (clave pública) ya que está sellada con ella. Cuando cambia mi correo electrónico, no puede volver a cifrar mi correo electrónico para usarlo con mi clave B, ya que no tiene mi clave A, de modo que alguien que recibirá mi correo electrónico alterado por usted, no podrá abrir con mi clave B, y creará una alerta de que se modificó el correo electrónico original. Por lo tanto, es una forma de garantizar que todos los que quieran abrir mi correo electrónico cifrado con mi clave A, necesiten tener la clave pública B, es posible que varias personas la tengan, pero todos estarán seguros de que el contenido de mi correo electrónico no fueron alterados y es original.