更新时间:2026-03-27 GMT+08:00
方案概述
非对称加解密需要两个密钥:公开密钥和私有密钥,这两个密钥在密码学中是一对且具有双向性,即公钥和私钥中的任一个均可用作加密,但只能由另一个进行解密 。公开密钥可以交给任何人,即使对方是不可信任的,而私有密钥必须自行秘密保管。
相比对称加密,非对称加密无需考虑采用可靠的通道进行密钥分发,通常应用在信任等级不对等的系统之间 ,实现敏感数据加密传递或数字签名验签。
非对称密钥类型
KMS支持的非对称密钥算法类型如表1所示。
密钥类型 | 算法类型 | 密钥规格 | 说明 | 适用场景 |
|---|---|---|---|---|
非对称密钥 | RSA |
| RSA非对称密钥 |
|
非对称密钥 | ECC |
| 椭圆曲线密码,使用NIST推荐的椭圆曲线 | 数字签名和验签 |
非对称密钥 | ML-DSA 说明: ML-DSA算法需提交工单申请开通。 |
| 模格数字签名算法 | 抗量子数字签名和验签 |
非对称加密的典型场景
非对称加解密在实际应用中包含加密通信和数字签名两种典型场景:
父主题:非对称加解密

