首先要明确两个问题：
（1）既可以公钥加密,私钥解密，也可以私钥加密,公钥解密；
（2）加密解密和签名验证是两个不同的概念。
加密解密：
如果A想要给B秘密的发一条信息，只需要B创建一套公钥和私钥，公钥可以随意分发，但是钥匙只能B自己所有，当A想要给B发信息时，只需要把信息（纸条）通过B的公钥加密（放入盒子里锁上），再由B用私钥（钥匙）进行解密（打开盒子），即可获取A发送的信息。此时如果C想要截取信息，但是由于没有B的私钥，C即使拿到了信息也无法解密（只有盒子没有钥匙），从而保证了数据的安全性。
那么B是否可以通过私钥加密信息，然后由A使用公钥解密信息呢？从原理上讲，是可以的。 非对称密钥是可以用于双向加解密的。但是我们为什么不这么用呢，很好理解，因为所谓公钥，是公开的，不只A一个人拥有，因此虽然A能够正常读取到信息，但是其他人也可以解密该条信息，从而无法保证信息的安全性。但是签名验证就不同了。
签名验证：用私钥进行签名，用公钥进行验证，从而保证信息来源是私钥拥有者。
如果A想要让B确认某条信息是由自己发出的，先将自己的公钥发送给B，然后用自己的私钥对信息进行签名并发送给B（比如将字符串X用A的私钥加密生成Y，将X和Y以及信息都发送给B），B收到信息后用A的公钥对签名进行验证，用A的公钥解密Y得到Z，如果Z=X，则验证成功，说明信息是由A发布的。
场景1：
場景2：
