公钥 (PKI)

公钥（Public Key）是非对称密码学（Asymmetric Cryptography）的核心组件之一，指由特定算法生成并公开分发的密钥对中的公开部分。其设计初衷为了解决对称加密中密钥分发难题，实现无需预先共享秘密即可建立安全通道。公钥与私钥在数学上存在严格的双向关联：公钥加密的数据仅能由对应私钥解密，而公钥验证的签名仅能由对应私钥生成。该概念由 Whitfield Diffie 与 Martin Hellman 于 1976 年正式提出，标志着密码学从对称模式向非对称模式的范式转移，是构建 PKI（公钥基础设施）及 SSL/TLS 等安全协议的理论基础。

在现代计算架构中，公钥扮演着身份认证与信任传递的关键角色。它不仅是加密通信的“锁”，更是数字签名的“印章”，使得分布式系统能够在不依赖物理接触的情况下建立互信。公钥基础设施（PKI）通过证书颁发机构（CA）将公钥与持有者身份绑定，解决了公钥分发中的信任链问题。随着计算能力的提升，公钥算法正从传统的 RSA 向椭圆曲线密码学（ECC）演进，以在保持安全强度的同时大幅降低计算资源消耗。公钥机制已成为区块链、物联网、云原生服务及金融交易等关键领域的通用安全标准，其生态地位已超越单纯的加密工具，成为构建数字信任体系的底层逻辑。