使用对称加密系统有一些缺点。由于只有一个秘钥能够解密密文，所以你必须把它随密文一起送出去，这就会引起一些风险：有人可能会截取到密钥。此外，每个接收者都必须有一个不同的密钥，所以你还要解决密钥管理的问题。
通过使用公钥和密钥，非对称加密法圆满地解决了这些问题。使用你的公钥，任何人都可以加密只能由你解开的信息。尽管你还是必须保护好自己的密钥，但是你的公钥可以任意发放或者放在某个中央库供人取用。在本文中，我将讲解如何使用Java扩展加密法（JCE）来利用非对称加密法的优势。在开始之前，先要下载完整的示例代码。
背景材料
本系列的头两篇文章讲解了对称加密：
《掌握Java扩展加密法（JCE）的基础》
《使用Java的加密特性保护你的网络信息流》
使用JCE
JCE提供了一个API来使用非对称加密法。第一步是使用下面的代码片段生成一对公钥和私钥：
KeyPairGenerator kpg = null;
kpg = KeyPairGenerator.getInstance("RSA", "BC");
kpg.initialize(1024, new SecureRandom());
KeyPair kp = kpg.generateKeyPair();
PrivateKey priKey = kp.getPrivate();
PublicKey pubKey = kp.getPublic();
在这里，KeyPairGenerator的getInstance方法接受两个参数——实现和提供者。本文所有的例子都把Bouncy Castle（BC）作为提供者。在获得了KeyPairGenerator的实例之后，你必须将它初始化，指出你所期望的安全级别。在本文的例子里，你正在生成一对1,024位的密钥。下一步，你要创建KeyPair。通过KeyPair对象，你可以访问公钥和私钥。在我们的示例代码里，这对密钥被保存在文件系统里，供以后使用。
要注意的一点内容
有了这些密钥，加密数据就简单了。但是你必须小心在加密和解密数据的时候不要超过区块大小。让我们看看示例代码里crypt方法的一个代码段：
cipher.init(type, key);
out = new ByteArrayOutputStream();
int s = cipher.getBlockSize();
int r = 0;
for (int t = 0; t < text.length; t += s) {
if (text.length - t <= s) {
r = text.length - t;
} else {
r = s;
}
out.write(cipher.doFinal(text, t, r));
}
out.flush();
out.close();
在初始化密码之后，你就要创建一个新的ByteArrayOutputStream来容纳加密／解密数据。然后使用区块大小，你要在目标文本内往复并加密／解密文本块，这些加密／解密块要小于或者等于我们密码的区块大小。如果你尝试加密／解密的数据比区块大小要大，那么这样的操作会失败，而且会出现异常。
更高的安全性
如果使用对称系统加密，那么你就在冒风险：有人会截取密码并读取密文。使用非对称的方法，明文被公钥和私钥保护起来。正如示例代码所示，只需使用一些辅助方法读取和编写密钥，实现信息交换的安全性是很容易的。
本文相关连接请点这里
