私钥能够推导出公钥，然而公钥并不能反向推导出私钥，这一过程是不可逆的。这就是以太坊公钥和私钥生成规则的密码学基础。基于此，比特币的地址（bitcoin address）是由公钥转换而来，通过摘要和校验生成，地址用于接收比特币，尽管大多数用户并不直接这样做。

如图所示，节点A在发送数据前，会先用节点B的公钥进行加密，得到密文1，接着再用A的私钥对密文1进行加密，得到密文2。节点B在接收到密文后，会先用A的公钥解密密文1，再用B的私钥解密得到明文1。如果在网络中拦截到数据密文2，由于A的公钥是公开的，因此可以解密。

在加密明文时，采用公钥加密，解密密文时使用私钥，只有发送方加密者知道接收方的公钥，而只有接收方解密者才是唯一知道自己私钥的人。不对称加密算法的基本原理是，如果发送方想发送只有接收方才能解读的加密信息，发送方必须首先知道接收方的公钥。

商户端自行生成的RSA私钥必须与商户端公钥匹配，生成后应保存在服务端，绝不能保存在客户端，也不能从服务端传输给客户端。用于对订单信息进行签名的私钥必须保存在服务端，签名的加签过程必须在服务端完成，绝对不能在客户端进行。

首先，需要进入openssl的交互界面，在命令行中输入openssl即可。接着，使用以下命令生成RSA私钥：`genrsa out rsa_private_key.pem 1024`。这个命令会生成1024位的私钥，成功生成后，可以在当前路径下找到rsa_private_key.pem文件。

以太坊是一个平台，它提供各种模块供用户搭建应用。如果将搭建应用比作建造房屋，那么以太坊就提供了墙面、屋顶、地板等模块，用户只需像搭积木一样将这些模块组合起来，从而大大降低了在以太坊上建立应用的成本和速度。

私钥必须掌握在自己手中，除非你主动将私钥发送给对方。使用对方的公钥加密文件，然后对方用自己的私钥解密用你公钥加密的文件，反之亦然。PGP生成的公私钥是一对文件，类似于邮件加密过程。

公钥和私钥都可以用于加密，但用途不同。解密需要两个密钥共同作用。所谓的“公钥进行反向”并不准确，你学过化学，鸡蛋加热后再冷却能恢复到原来的样子吗？并不是所有的加密都是可逆的。加密解密的过程需要使用两个不同的密钥。

公钥和私钥是一对一生成的，用于非对称加密算法。主要用途包括：1）私钥加密，公钥解密，这种方式用于数字签名，具有不可抵赖性，因为密钥在你手里。用B密钥签名的数据只能用A公钥解开，反之亦然。

私钥需要自行保存，公钥可以公开，因为私钥是唯一的，且只有自己知道，因此可以作为身份的标识，可用于签名。PGP生成账户时，在文档中会生成secring.gpg私钥和pubring.gpg公钥，导出时不会包含私钥文件。

Server的主要事件处理和功能实现通过Node进行循环，Node是网络上一个节点的唯一表示，它由IP地址和TCP/UDP连接使用的端口号组成。在以太坊网络中，Node的唯一标识是一个椭圆曲线公钥PublicKey，它与Server的PrivateKey相对应。

要将RSA私钥转换成PKCS8格式，输入以下命令：`pkcs8 topk8 inform PEM in rsa_private_key.pem outform PEM –nocrypt`。得到成功结果后，这个结果就是PKCS8格式的私钥，如图所示。接着，生成RSA公钥，输入命令`rsa`。

标签: 以太坊公钥和私钥生成规则