Crittografia - RSA vs. AES

Se il tuo obiettivo principale è garantire l'integrità e l'autenticità e non la riservatezza , sembra che quello che vuoi non sia la crittografia, ma l'autenticazione dei messaggi (simmetrica, come HMAC) o una firma digitale (asimmetrica , come RSA).

Dato che parli di terze parti, è probabile che sia necessario utilizzare la firma con un sistema asimmetrico, poiché con un sistema simmetrico le terze parti sarebbero a conoscenza della chiave e potrebbero impersonare il mittente autentico (forse tu).

• Implementare (codificare) RSA o AES anche da zero non è difficile di per sé, ma è difficile fare correttamente . Utilizzare una libreria ben nota o un'applicazione per farlo. (Per le firme, è possibile utilizzare ad es. GPG.)

• RSA è (molto) più costoso da calcolare in termini di byte di testo cifrato rispetto a AES, ma il solito metodo è usare RSA per crittografare una chiave simmetrica e crittografare il messaggio con quello. Oppure con le firme, per firmare un hash del messaggio (invece del messaggio da solo).

• Per le dimensioni chiave, un tasto AES a 128 bit è considerato corrispondente all'incirca a un 3072- bit chiave RSA. 1024 bit per RSA si trovano nella fascia bassa.

1. È difficile da implementare? No, non proprio, se usi una libreria implementata verificata e verificata.
2. AES è molto più veloce di RSA, ma dato che firmi solo un hash la quantità di dati utilizzati non dovrebbe essere un problema.
3. RSA (è l'alimmo che vuoi usare) è il 2048 ( vedi ) e 256 per AES.
4. Con AES probabilmente vorrai fare un HMAC per fare il controllo di integrità.