offentligenøglecryptografi

Offentlige nøglekryptografi er en gren af kryptografi, der bruger et nøglepar bestående af en offentlig nøgle og en privat nøgle. Den offentlige nøgle kan distribueres frit og bruges til at kryptere beskeder eller til at verificere digitale signaturer, mens den private nøgle holdes hemmelig og bruges til dekryptering eller til signing. Denne tilgang gør det muligt at opnå konfidencialitet, integritet, autentifikation og ikke-afvisning uden forudgående hemmelige nøgler.

Nøgleparret muliggør sikker kommunikation gennem offentlige kanaler. De mest kendte algoritmer inkluderer RSA, Diffie-Hellman og elliptiske kurver (ECC). RSA anvendes ofte til både kryptering og signing, mens Diffie-Hellman primært bruges til sikker nøgleudveksling. ECC giver tilsvarende sikkerhed med kortere nøgler. Certifikater og offentlige nøgler kan verificeres uden at dele hemmelige nøgler, når man har en tilknyttet signatur eller certifikat.

Anvendelser omfatter TLS/HTTPS, e-mail-signaturer (S/MIME, PGP), software- og dokumentsignering og sikker nøgleudveksling i kommunikation. Administration og tillid opretholdes ofte gennem en offentlig nøgleinfrastruktur (PKI) og certificeringsmyndigheder, hvor certifikater indeholder identifying information og offentlig nøgle, samt kæden af tillid.

Faktorer for sikkerhed inkluderer tilstrækkelig nøglestørrelse, sikre implementeringer, og korrekt nøglehåndtering samt certifikatmanagement og revocation. Fremtiden omfatter post-kvante kryptografiske løsninger som forberedelse mod kvanteangreb og standarder der understøtter kvante-resistent kryptering.