SSL полусимметричный и полусимметричный?

Question

Я читаю http://www.definityhealth.com/marketing/how_ssl_works.html

Похоже, SSL использует асимметричный алгоритм для обмена симметричным ключом, после чего он использует симметричный алгоритм для шифрования данных.

Один вопрос, могу ли я использовать только асимметричный алгоритм? Подобно тому, как у Алисы и Боба есть сертификат, они все используют открытый ключ партнера для шифрования данных.

Answer 1

Нет, вы не можете использовать только асимметричное шифрование.

TLS (SSL) не поддерживает шифрование данных приложения с помощью алгоритмов с открытым ключом, потому что это не имеет смысла: это будет гораздо менее эффективно, но обеспечитбез улучшения безопасности.

Шифрование с открытым ключом не сложнее, чем симметричные алгоритмы.На самом деле, насколько нам известно, может существовать хитрость, которая делает нарушение некоторых асимметричных алгоритмов тривиальным, просто ждет своего открытия.

Алгоритм открытого ключа решает проблему обмена ключами, и именно так TLS и любой другой протокол безопасностииспользуй их.Симметричные алгоритмы используются для обеспечения конфиденциальности данных и защиты их целостности.

Answer 2

Как правило, можно сказать, что асимметричные алгоритмы намного более вычислительно интенсивны, чем симметричные алгоритмы .Таким образом, это очень распространенный случай использования асимметричных алгоритмов для обмена симметричным ключом, который будет использоваться для обмена данными.Он также считается достаточно безопасным с точки зрения безопасности.

• Можете ли вы использовать асимметричные алгоритмы для всего?Конечно, вы можете.
• Можете ли вы сделать это в рамках SSL?Я не знаю.

Answer 3

Да, вы можете, если вы предоставите свою собственную реализацию для SSL - поскольку это не оригинальный дизайн SSL.(Кстати, используйте TLS - это очень похоже, но более безопасно).

Answer 4

Симметричный ключ использует тот же ключ для шифрования и дешифрования данных. Самая большая проблема заключается в том, чтобы отправить их получателю. Поэтому рекомендуется использовать асимметричные ключи, если они имеют закрытый и открытый ключи.

Симметричные ключи обычно используются для шифрования больших объемов данных, что быстрее. После этого мы снова отправляем эти данные получателю, используя асимметричный алгоритм.