对称加密算法与非对称加密算法通俗解释

1. 客户端将支持的算法类型发送给服务器以比特币为例解释非对称加密，服务器选择一个并以证书的形式返回给客户端。

2、客户端验证证书的有效性，生成对称加密密钥client key，然后用服务器公钥对客户端密钥进行非对称加密后发送给服务器。

3、服务端收到后用服务端私钥解密客户端密钥，再用客户端密钥加密要传输的数据发送给客户端。

4. 客户端用客户端密钥解密数据。

总结：

客户端使用服务器公钥加密客户端密钥client key以比特币为例解释非对称加密，

服务器使用服务器私钥解密客户端密钥，服务器使用客户端密钥加密数据。

客户端使用客户端密钥解密数据。

实际上，非对称加密算法是为了在让服务端获取客户端密钥的过程中，保护客户端密钥不被明文发送而被第三方获取。

例如：

战争期间，你的上级（客户）想给你一个密码本（客户端密钥），用于与你（服务器）进行加密通信，你以后的通信将使用密码本（客户端密钥）进行加密。

但是你现在没有密码本，所以你手下的一对夫妇决定去拿。 丈夫是公钥，妻子是私钥。 老公是男人，没有安全隐患，所以老公决定去找客户拿，但是拿密码本回来的路上可能会被敌人劫持，所以密码本有可能落入敌人手中. 这需要丈夫的忠诚。 丈夫见了妻子才会给密码本。 **也就是说，只要让老婆在身边，密码本就只有你自己能拿到。 **这样一来，就算丈夫被劫持了也没关系，因为见不到妻子，不给密码本，他就不会造反。

所以当你老公看到身边的老婆后，取回密码本，把密码本交给你，你就可以用密码本跟上级沟通了。 不管丈夫有没有被敌人劫持，都不用担心丈夫会背叛，因为他很疼爱自己的妻子，见到她也不会交出密码本。 老公老婆在你手里，老公带回来的密码本只有你能拿到。