混合加密的底层逻辑

甲乙之间进行混合加密的流程前提假如甲乙之间需要传输一个加密文件A甲乙分别有自己的公钥和私钥私钥只有自己有公钥已通过CA证书传给对方。甲传送甲要创建对称秘钥将文件A进行对称加密然后再用乙的公钥将对称秘钥进行加密目的是这样就只有乙能解开这个加密文件了。甲需要先将文件A进行哈希算法产生文件A的原始摘要再用甲的私钥对摘要进行签名生成数字签名目的是防止篡改所传输的文件A。将加密后的文件A、加密后的对称秘钥、数字签名、验证甲身份的CA证书一起传输给乙。乙接收后乙用自己的私钥解密出对称秘钥。乙用对称秘钥解密出文件A。乙校验甲的CA证书签发机构可信、证书在有效期内、无吊销记录验证通过后取出甲的公钥。乙使用甲的公钥验证数字签名得到文件A的原始摘要乙还要对解密出的文件A重新执行相同的哈希算法计算文件A的摘要对比两份摘要是否一致摘要一致则文件合法可用、不一致则判定文件被篡改签名无效需要丢弃数据。