Kombinácia symetrického a asymetrického šifrovania

Z praktického hľadiska pre šifrovanie - utajenie obsahu dokumentov nie je vhodne používať priamo len asymetrické šifrovanie, nakoľko je niekoľkonásobne pomalšie ako symetrické šifrovanie. Kombináciou symetrickej a asymetrickej šifry odstránime nevýhody oboch spôsobov šifrovania - pomalosť asymetrickej šifry a problém s distribúciou kľúča symetrickej šifry. Rozdiel oproti jednoduchému symetrickému šifrovaniu je v tom, že symetrický kľúč (heslo) je ešte navyše zašifrovaný asymetrickou šifrou.

(1) - dokument, ktorý chceme zašifrovať, resp. výsledok dešifrovania - pôvodný (nezmenený) dokument. Môže ním byť akýkoľvek súbor - text, film, skladba, obrázok, kombinácie... Pred zašifrovaním, resp. po dešifrovaní ho považujeme za zrozumiteľný dokument.
(2) - kľúč (heslo) - určitý počet znakov. Na šifrovanie a dešifrovanie je použitý ten istý kľúč. V tomto prípade ide o automaticky vygenerovaný náhodný kľúč, ktorý bude následne asymetricky zašifrovaný (b).
(a) - proces - šifrovací algoritmus symetrický - matematická funkcia, ktorá z pôvodného dokumentu urobí "nečitateľný" dokument. Pri tomto procese je použitý symetrický kľúč (2) a pôvodný dokument.
(3) - zašifrovaný dokument - výstup zo symetrického šifrovacieho algoritmu. Tento dokument je nezrozumiteľný až do jeho dešifrovania.
(4/) - verejný kľúč - jeden z páru kľúčov.
(4\) - súkromný kľúč - druhý z páru kľúčov.
(b) - proces - šifrovací algoritmus asymetrický - matematická funkcia, ktorá z pôvodného dokumentu urobí nezrozumiteľný dokument - v tomto prípade ide o zašifrovanie symetrického kľúča (2).
(5) - zašifrovaný symetrický kľúč (2)
(6) - nezabezpečené prostredie, cez ktoré môže byť zašifrovaný dokument spolu so zašifrovaným (symetrickým) kľúčom distribuovaný (c) bez obáv z jeho jednoduchého dešifrovania bez použitia hesla. Zašifrovaný dokument môže byť uložený aj na lokálnom PC a je chránený proti otvoreniu/čítaniu osobou, ktorá nepozná heslo.
(d) - proces - dešifrovací algoritmus asymetrický - "obrátený" proces k (b). Na dešifrovanie je potrebný druhý z páru kľúčov - ak bol na šifrovanie použitý verejný kľúč, na dešifrovanie je potrebný k nemu prislúchajúci súkromný kľúč.
(e) - proces - dešifrovací algoritmus symetrický - "obrátený" proces k (a). Na dešifrovanie je potrebný rovnaký kľúč (heslo), aký bol použitý pri šifrovaní. Tento kľúč dostaneme z procesu (d).

Späť