公開金鑰加密（英語：Public-key cryptography），也稱為非對稱加密（英語：asymmetric cryptography），是密碼學的一種演算法，它需要兩個金鑰，一個是公開金鑰，另一個是私有金鑰；一個用作加密的時候，另一個則用作解密。使用其中一個金鑰把明文加密後所得的密文，只能用相對應的另一個金鑰才能解密得到原本的明文；甚至連最初用來加密的金鑰也不能用作解密。由於加密和解密需要兩個不同的金鑰，故被稱為非對稱加密；不同於加密和解密都使用同一個金鑰的對稱加密。雖然兩個金鑰在數學上相關，但如果知道了其中一個，並不能憑此計算出另外一個；因此其中一個可以公開，稱為公鑰，任意向外發布；不公開的金鑰為私鑰，必須由使用者自行嚴格秘密保管，絕不透過任何途徑向任何人提供，也不會透露給要通訊的另一方，即使他被信任。 基於公開金鑰加密的特性，它還提供數字簽名的功能，使電子檔案可以得到如同在紙本檔案上親筆簽署的效果。公開金鑰基礎建設透過信任數字證書認證機構的根證書、及其使用公開金鑰加密作數字簽名核發的公開金鑰認證，形成信任鏈架構，已在TLS實現並在全球資訊網的HTTP以HTTPS、在電子郵件的SMTP以STARTTLS引入。 另一方面，信任網路則採用去中心化的概念，取代了依賴數字證書認證機構的公鑰基礎設施，因為每一張電子證書在信任鏈中最終只由一個根證書授權信任，信任網路的公鑰則可以累積多個使用者的信任。PGP就是其中一個例子。
公開金鑰加密（英語：Public-key cryptography），也稱為非對稱加密（英語：asymmetric cryptography），是密碼學的一種演算法，它需要兩個金鑰，一個是公開金鑰，另一個是私有金鑰；一個用作加密的時候，另一個則用作解密。使用其中一個金鑰把明文加密後所得的密文，只能用相對應的另一個金鑰才能解密得到原本的明文；甚至連最初用來加密的金鑰也不能用作解密。由於加密和解密需要兩個不同的金鑰，故被稱為非對稱加密；不同於加密和解密都使用同一個金鑰的對稱加密。雖然兩個金鑰在數學上相關，但如果知道了其中一個，並不能憑此計算出另外一個；因此其中一個可以公開，稱為公鑰，任意向外發布；不公開的金鑰為私鑰，必須由使用者自行嚴格秘密保管，絕不透過任何途徑向任何人提供，也不會透露給要通訊的另一方，即使他被信任。 基於公開金鑰加密的特性，它還提供數字簽名的功能，使電子檔案可以得到如同在紙本檔案上親筆簽署的效果。公開金鑰基礎建設透過信任數字證書認證機構的根證書、及其使用公開金鑰加密作數字簽名核發的公開金鑰認證，形成信任鏈架構，已在TLS實現並在全球資訊網的HTTP以HTTPS、在電子郵件的SMTP以STARTTLS引入。 另一方面，信任網路則採用去中心化的概念，取代了依賴數字證書認證機構的公鑰基礎設施，因為每一張電子證書在信任鏈中最終只由一個根證書授權信任，信任網路的公鑰則可以累積多個使用者的信任。PGP就是其中一個例子。