RSA 密钥解释：加密、签名、填充与私钥安全

RSA 密钥对包含可分发的公钥和必须保密的私钥。在加密流程里，别人用公钥为私钥持有者加密短消息；在签名流程里，私钥持有者签名，其他人用公钥验证。前者解决保密性，后者解决真实性和完整性。

签名证明数据由持有私钥的一方签出，且签名内容未被修改，但它不隐藏数据。加密隐藏数据，但不自动证明消息由谁创建。阅读加密流程时，应先问需求是保密、完整性、身份，还是几者组合。

应用层不应直接使用裸 RSA 数学运算。安全方案会使用 OAEP 加密填充或 PSS 签名填充。填充能防止结构性攻击，让重复操作更安全。如果示例没有解释填充，应把它当学习工具，而不是生产方案。

RSA 通常不直接加密大文件。常见设计是生成随机对称密钥，用对称算法加密大内容，再用 RSA 保护这个对称密钥。这样更快，也符合 RSA 大小限制。声称直接 RSA 加密长文档的流程需要仔细检查。

生成密钥很容易，长期保护私钥才困难。私钥不应粘贴到随机网页、提交到仓库、放进工单或明文留在共享机器。生产系统通常需要密钥管理、访问控制、备份、轮换、审计和事故流程。

密码学建议会随算力、攻击和标准变化。日常开发者应依赖当前平台指南和维护中的库，不要自造协议。选择标准算法、标准填充、清晰消息格式，并让验证在异常时安全失败。

学习时使用临时密钥和无害消息。加密一段短文本再解密，签名一段消息再验证，然后故意修改消息观察验证失败。这样能理解角色，又不会暴露真实秘密。进入生产后，应使用成熟库和受控密钥存储。