Question

利用公钥体制,如何保密传送对称密钥

Answer 1

问：利用公钥体制,如何保密传送对称密钥

答：利用公钥体制保密传送对称密钥的办法是把非对称算法倒过来用。公钥加密，私钥解密，倒过来就是，私钥签名，公钥验证。RSA在我访问百度HTTPS中的作用就是，在ECDHE交换密钥过程中给服务器签名，通过我这边火狐浏览器进行公钥验证，从而完成了百度服务器的身份认证。

答：在对称密钥体制中，它的加密密钥与解密密钥的密码体制是相同的，且收发双方必须共享密钥，对称密码的密钥是保密的，没有密钥，解密就不可行，知道算法和若干密文不足以确定密钥。公钥密码体制中，它使用不同的加密密钥和解密密钥，且加密密钥是向公众公开的，而解密密钥是需要保密的，发送方拥有加密或者解密密钥，而接收方拥有另一个密钥。两个密钥之一也是保密的，无解密密钥，解密不可行，知道算法和其中一个密钥以及若干密文不能确定另一个密钥。