編輯“IPSec”（章節(jié)）

== IPSec公鑰加密 ==
IPSec的公鑰加密用于身份認(rèn)證和密鑰交換。公鑰加密也被稱為"不對(duì)稱加密法"，即加解密過(guò)程需要兩把不同的密鑰，一把用來(lái)產(chǎn)生數(shù)字簽名和加密[[數(shù)據(jù)]]，另一把用來(lái)驗(yàn)證數(shù)字簽名和對(duì)數(shù)據(jù)進(jìn)行解密，使用公鑰加密法，每個(gè)用戶擁有一個(gè)密鑰對(duì)其中私鑰僅為其個(gè)人所知，公鑰則可分發(fā)給任意需要與之進(jìn)行加密通信的人雖然密鑰對(duì)中兩把鑰匙彼此相關(guān)，但要想從其中一把來(lái)推導(dǎo)出另一把，以目前計(jì)算機(jī)的運(yùn)算能力來(lái)看，這種做法幾乎完全不現(xiàn)實(shí)。因此在這種加密法中，公鑰可以廣為分發(fā)而私鑰則需要仔細(xì)地妥善保管。