Offentlig nøgle vs privat nøgle

en offentlig nøgle bruges til at kryptere meddelelser. En offentlig nøgle offentliggøres, så alle kan sende en bestemt modtager en sikker besked.

en privat nøgle kan bruges til at dekryptere meddelelser krypteret med en matchende offentlig nøgle. Som udtrykket antyder, er private nøgler beregnet til at være hemmelige.

asymmetrisk kryptering

asymmetrisk kryptering er en teknik, der giver alle mulighed for at sende krypterede meddelelser til en modtager., Det er baseret på kryptografiske algoritmer til generering af matchende par offentlige/private nøgler, således at den private nøgle ikke kan gættes fra den offentlige nøgle.

den offentlige nøgle offentliggøres derefter ved hjælp af teknikker som digitale certifikater. Den private nøgle er konfigureret i kryptering aktiveret soft .are og holdes hemmelig.

symmetrisk kryptering

symmetrisk kryptering er udelukkende baseret på private nøgler. For eksempel kan symmetrisk kryptering bruges til at kryptere data i lager. Det bruges også i kommunikation ved at dele private nøgler mellem endpoints.,

i mange tilfælde bruges asymmetrisk kryptering til at initialisere en session og udveksle private nøgler. Derefter krypteres kommunikationen med symmetrisk kryptering. Dette gøres, fordi symmetrisk kryptering er hurtigere end asymmetrisk kryptering.,

godkendelsestyper

for at sikre data eller meddelelser, som du kryptere med en offentlig nøgle og dekryptere med en privat nøgle. Det modsatte gøres undertiden af grundene til at underskrive en besked for at bevise, at du er kilden., Med andre ord kan kryptering med en privat nøgle bruges til at bevise, at du holder den private nøgle. Dette bekræftes ved dekryptering med den tilsvarende offentlige nøgle. Denne teknik bruges i godkendelsesordninger såsom digitale signaturer. I praksis bruges forskellige private-offentlige nøglepar til at underskrive meddelelser og sikre meddelelseskommunikation. Følgende diagram illustrerer de forskellige krypteringsmønstre med offentlige og private nøgler.,yption Encrypt Decrypt Authenticate the origin of a message Decrypt Encrypt Symmetric Encryption N/A Encrypt

Decrypt

In practice, all three of these scenarios may be performed on the same message using different keys., For eksempel sendes data, der er krypteret med en privat nøgle for at bevise oprindelsen af en meddelelse, ofte inde i en meddelelse, der er krypteret med en offentlig nøgle.