关于RSA加密的问题

[ypliang19]

关于RSA加密的问题

[YPLiang19]

公钥顾名思义是就是所有人都可以获取的key，一般用来做签名校验，如果用公钥进行解密那所有的人都可以解密了，显然我们只希望我们自己的App来解密，而不希望其他获取到密文的人来解密。而私钥一般为私有，用来解密，即只有特定人才能解密。

[pepsikirk]

公钥顾名思义是就是所有人都可以获取的key，一般用来做签名校验，如果用公钥进行解密那所有的人都可以解密了，显然我们只希望我们自己的App来解密，而不希望其他获取到密文的人来解密。而私钥一般为私有，用来解密，即只有特定人才能解密。

目前正是使用公钥加密，那么公钥就是私有的，而将私钥放到客户端，这代表随便砸壳以后就可以获取到私钥，所以私钥才是真正公开的。
所以我才说需要使用私钥加密，而公钥放到客户端，用来解密。在这样的场景下，加密的作用是保证文件在传输过程中没有被篡改和伪造。

[YPLiang19]

RAS主要应用场景：

1. 加密和解密：公钥加密，私钥解密
2. 签名和验证：私钥签名，公钥验证
   MangoFix客户端的角色为私钥解密。