RSA是一种非对称加密算法，使用一对彼此关联的密钥处理加密、解密和数字签名。它常见于密钥处理与身份验证流程，但算法名称本身不能证明某个系统安全。实际安全性还取决于所用标准、协议、实现方式，以及公钥是否经过可信验证。
RSA取名自三位提出者姓氏的首字母。相关背景可参阅罗恩·里维斯特生平资料，维基百科。
RSA加密是什么
RSA属于非对称加密，也称公钥密码。它使用一对用途不同的密钥：公钥可以公开，私钥由持有者妥善保管。这两把密钥组成RSA密钥对。
这与双方共用同一把密钥的对称加密不同。实际通信中，两类加密通常各有分工：公钥技术可用于密钥处理或身份验证，对称加密则可用于保护后续数据。具体安排由协议和实现决定。
RSA加密原理：公钥和私钥如何配合
公钥可以共享，私钥必须保管
可以把公钥理解为可公开分发的锁，私钥则是与之对应、由持有者保管的钥匙。发送方可把公钥交给通信对象，供其执行适用的密码操作；私钥不应公开。
但公开公钥，并不能证明它属于声称的个人或组织。通信双方还需要通过可信证书或其他验证方式，确认公钥与身份之间的关系。
RSA加密与解密的方向
若要保护内容的机密性，发送方可以使用接收方的公钥加密适用内容，接收方再用对应的私钥解密。这是RSA公钥加密的基本方向，并非可直接部署的操作指南。
实际使用还要遵守标准规定的编码和填充方式等要求。互联网工程任务组发布的RSA密码标准定义了相关方案。裸RSA运算并不构成完整的安全通信方案。
RSA数字签名并不等于加密
数字签名与加密解决的问题不同。签名者使用自己的私钥生成签名，验证方使用对应的公钥检查签名是否与内容匹配。RSA数字签名并不是“用私钥加密，再用公钥解密”的严格定义。
| 操作 | 使用的密钥 | 接收方的操作 | 可以说明什么 | 单独不能说明什么 |
|---|---|---|---|---|
| 保密加密 | 接收方公钥 | 接收方用私钥解密 | 对应私钥的持有者可以读取内容 | 公钥属于谁，内容由谁发送 |
| 数字签名 | 签名者私钥 | 用对应公钥验签 | 签名与内容相符，且对应私钥参与了签署 | 签名者的现实身份已经确认 |
要把公钥关联到具体个人或组织，通常还需要证书或其他可信验证机制。数字签名可参考美国国家标准与技术研究院数字签名标准；证书如何关联主体与公钥，可查阅互联网工程任务组证书资料标准。
RSA在通信安全中的用途
RSA与会话密钥处理
会话密钥用于保护一段通信或一个会话中的数据。协议可以通过不同方式建立或传递会话密钥，再用它保护后续通信内容。RSA可能在适用协议中承担公钥加密或身份验证相关工作，但协议之间的设计并不相同，不能据此断言所有系统都用RSA处理会话密钥。
因此，提到RSA密钥交换时，应查看具体协议的定义。某些方案会用RSA公钥加密会话密钥；这与通过密钥协商共同建立密钥并非一回事。
数字签名与身份验证
验签可以检查签名是否与内容相符，并确认对应私钥参与了签署。若要进一步确认公钥属于某个具体个人或组织，还需要可信证书或其他身份验证机制。
了解端到端加密的基本概念时，也应区分加密保护与身份核验：前者关注内容如何保密，后者关注通信对象是否经过确认。
混合加密如何用于实际通信
混合加密会在同一通信流程中结合公钥密码与对称加密。公钥技术处理密钥或身份相关环节，对称加密负责保护后续数据。概念流程可以这样理解：
- 通信双方取得并核验适用的公钥信息。
- 协议建立或传递会话密钥。
- 双方使用会话密钥保护后续通信内容。
这只是概念示意，不代表所有协议都按同一顺序运行，也不是部署指南。关于对称加密在通信中的作用，可参阅AES加密说明；判断通信产品实际提供的端到端保护范围，还应核对其协议和产品文档。
SafeW文档能证明什么
目前没有可直接引用的SafeW专属技术文档原文，能够证明该产品采用RSA、某个特定协议或某种密钥流程。因此，不能仅凭通用通信安全说明推断SafeW采用了哪种密码算法。
可查看SafeW加密通信相关说明，但主题页面不能代替RSA实现证据。判断具体功能时，应核对SafeW官网发布的产品文档，看其中是否明确说明算法、协议和适用场景。
算法概念不等于产品实现证明。文档没有提到RSA，既不能证明产品采用RSA，也不能证明产品没有采用RSA。
判断RSA安全性时要看哪些条件
不能只凭算法名称、在线工具提供的密钥长度选项，或一段演示代码判断安全性。还要检查采用的标准方案、协议上下文、实现方式和适用范围。涉及密钥长度、漏洞或现行建议时，应查阅相应标准与权威技术资料，不应把概念介绍当作安全评估。
核对产品文档时，可以逐项确认：
- 文档是否明确列出RSA或其他算法；
- 是否说明算法用途，例如签名、密钥处理或数据加密；
- 是否标明适用的产品版本、协议与使用场景；
- 是否提供可核验的标准或技术说明。
未审计的在线RSA工具不适合处理真实敏感内容。工具能够完成一次演示，并不表示它能确认通信对象身份、验证对方公钥，或保护整段通信。若不了解工具如何处理输入内容、密钥和日志，就无法确认其保密性。
常见问题
RSA是对称加密吗？
不是。RSA属于非对称加密，使用公钥和私钥承担不同操作；对称加密则由通信双方使用同一把密钥。
谁可以持有或分享RSA公钥？
公钥可以公开分享，但接收方应核实它确实属于预期对象。对应的私钥应由持有者妥善保管，避免泄露或遭到未授权使用。
RSA加密和数字签名有什么区别？
保密加密通常由发送方使用接收方公钥，接收方再用私钥解密。数字签名则由签名者使用私钥生成，验证方使用对应公钥验签。两者的目的和操作方向不同。
RSA会直接保护通信中的每条消息吗？
不能一概而论。RSA可能参与密钥或身份相关流程，协议也可能使用会话密钥保护后续数据。具体方式取决于协议与实现。
在线RSA解密工具适合处理敏感信息吗？
不要仅因为网页提供解密功能，就输入真实敏感信息。若不清楚工具如何处理输入内容、密钥及日志，就不能据此确认内容安全。
产品文档未提RSA，能判断产品是否使用RSA吗？
不能。缺少明确说明时，只能说现有材料未能证明产品使用或未使用RSA，不应作进一步推断。
资料来源
安全通讯软件技术与支持团队
本文由SafeW安全通讯编辑部撰写和审核。我们持续跟踪SafeW软件更新，为您提供最新的安装教程、安全设置指南、隐私保护方案和问题解决方案。如有疑问，欢迎在评论区留言。
📌 本文内容基于SafeW官方文档和实际测试编写，转载请注明出处。