Comprendo il concetto di crittosistema ibrido utilizzato da OpenPGP generando una chiave simmetrica casuale, che utilizza quella per crittografare il messaggio prima di crittografarlo con la chiave pubblica del destinatario.
Tuttavia, in questo articolo che descrive OpenPGP, descrive il processo in un altro modo: crittografando la chiave simmetrica, prima di usare quella chiave crittografata per crittografare il messaggio. È corretto?
Il passo spiegato nel documento è corretto. La confusione che probabilmente stai affrontando è con il passaggio chiave di scambio, credo.
Lascia che ti spieghi ulteriormente.
Sia A il mittente e B, il destinatario.
Key for symmetric encryption
Message encrypted with symmetric encryption
K encrypted with public key of B so that B can retrieve K with it's private key.
A aggiunge i risultati dei passaggi 3 e 4 e li invia a B - E (K, M) || E (KBPUB, K)
B riceve E (K, M) || E (KBPUB, K)
Retrieving K by decrypting it with private key of B.
Decrypting the symmetrically encrypted message.
La tua confusione è nel 3 ° e 4 ° passaggio. L'ordine del 3 ° e 4 ° passaggio non ha importanza, come si vede da quanto sopra.
Leggi altre domande sui tag encryption pgp gnupg rsa asymmetric