Lo scambio di chiavi simmetriche tramite la crittografia asimmetrica deve essere eseguito in modo asimmetrico?

Question

Lo scambio di chiavi simmetriche tramite la crittografia asimmetrica deve essere eseguito in modo asimmetrico?

#1 da (2 voti)
#2 da (2 voti)

0

Per comunicare su un canale pubblico, sembra che spesso 2 parti utilizzino un po 'di asymmetric-encryption per scambiare una chiave symmetric . E quindi utilizzare la chiave simmetrica per la successiva comunicazione. I dettagli sono:

Bob genera una coppia di chiavi pubblica / privata.
Carica la sua chiave pubblica su un server delle chiavi.
Alice scarica la chiave pubblica di Bob dal server delle chiavi.
Alice sceglie una chiave simmetrica, utilizza la chiave pubblica di Bob per crittografare la chiave simmetrica e la invia a Bob.
Bob decrittografa la chiave simmetrica di Alice.
Bob e Alice comunicano con la chiave simmetrica.

Al punto 4, sembra che solo Alice possa decidere la chiave simmetrica. E deve essere Alice a spedirlo a Bob. Perché se Bob ha scelto e inviato la chiave simmetrica ad Alice, qualsiasi intercettatore può decrittografarlo.

È giusto?

public-key-infrastructure rsa asymmetric

posta smwikipedia 05.09.2018 - 05:44

fonte

2 risposte

Leggi altre domande sui tag public-key-infrastructure rsa asymmetric

perché la valutazione dei criteri comuni non garantisce il 100% della sicurezza [chiusa] Ho usato una VPN di lavoro sul mio personal computer a casa mentre facevo ... cose "non lavorative" ... sono nei guai / possono vedermi?

score 2 · Answer 1

Nel tuo scenario molto specifico questo è vero. La crittografia asimmetrica viene utilizzata in molti casi principalmente per proteggere un trasferimento di chiave poiché è molto lento rispetto alla crittografia simmetrica.

Il problema con la crittografia simmetrica d'altra parte è che lo scambio di chiavi non può essere protetto in modo automatico quando si utilizza solo la crittografia simmetrica. Nel tuo caso l'unica persona con una coppia di chiavi assimetrica è bob, quindi se si desidera inviare una chiave in modo sicuro, l'unico destinatario può essere bob.

score 2 · Answer 2

La risposta breve è sì.

Nel tuo scenario, Alice è colui che sta iniziando la comunicazione usando la chiave pubblica dell'altra parte. Nel caso in cui bob voglia avviare la comunicazione, può utilizzare la chiave pubblica di Alice per condividere una chiave simmetrica scelta.

Per la maggior parte dei casi, una delle parti agirebbe come client e l'altra come server. Generalmente il client utilizza la chiave pubblica del server per verificarne l'autenticità e avviare la comunicazione. Suggerisco di leggere su come funziona SSL per capire meglio come viene utilizzato questo flusso di lavoro per scopi pratici. SSL / TLS è l'applicazione più comunemente trovata di questo flusso di lavoro.

Lettura consigliata:

Come funziona SSL / TLS?