Asymmetric encryption

[victor_sudakov]

Что-то непонятное мне написано в курсе CCNA про сабж.

Public key encryption is a variant of asymmetric encryption that uses a combination of a private key and a public key. The recipient gives a public key to any sender with whom the recipient wants to communicate. The sender uses a private key that is combined with the public key of the recipient

Comments

Re: Диффи-Хельман вместо асимметричного шифрования

[stargrave223]

Re: Диффи-Хельман вместо асимметричного шифрования

[victor_sudakov]

Спасибо, стало намного яснее. Хотя я вижу одно преимущество "старого" подхода: можно отправить зашифрованное сообщение, не доставая свой секретный ключ вообще. Не безопаснее ли это в ряде случаев?

И в "старой" схеме с асимметричным шифрованием совсем нельзя реализовать PFS?

Re: Диффи-Хельман вместо асимметричного шифрования

[stargrave223]

Ваш *долгоживующий* (постоянный, который в ключевой паре) ключ используется только для подписи, а для шифрования будет использован эфемерный сгенерированный в памяти -- для него парольной фразы нет никакой.

В старой схеме PFS можно реализовать "костылём" в виде сгенерированных ключевых пар только для одного сообщения. Но этим *заранее* надо обменяться, поэтому в общем случае "один раз обменяться а дальше просто отправлять в один пакет в одну сторону" не получится. И, подчеркну то, что если используется Диффи-Хельман для отправки сообщения в curve25519 ключевых парах, не означает что будет PFS, так как лишь один ключ эфемерный, но ключ получателя долгоживущий.