การเข้ารหัสคีย์สาธารณะซึ่งเป็นที่รู้จักกันในชื่อการเข้ารหัสแบบไม่สมมาตรเป็นระบบที่ใช้คู่คีย์เพื่อเข้ารหัสและตรวจสอบข้อมูล หนึ่งคีย์ในคู่นั้นเป็นกุญแจสาธารณะที่สามารถกระจายกันอย่างแพร่หลายตามชื่อที่แนะนำโดยไม่มีผลต่อความปลอดภัย คีย์ที่สองในคู่คือคีย์ส่วนตัวที่เจ้าของเท่านั้นรู้จัก นี่คือการออกจากการเข้ารหัสแบบสมมาตรซึ่งใช้เฉพาะจนถึงปี 1970 ในการเข้ารหัสแบบสมมาตรคีย์ทั้งหมดมีความเป็นส่วนตัวต้องการช่องทางที่ปลอดภัยในการส่งคีย์และความลับโดยทุกฝ่ายเกี่ยวกับคีย์ทั้งหมด ข้อกำหนดทั้งสองนี้พิสูจน์ได้ยากที่จะรักษา ในการเข้ารหัสแบบอสมมาตรในทางกลับกันกุญแจสาธารณะสามารถแจกจ่ายได้อย่างอิสระ การเผยแพร่สาธารณะนี้ช่วยให้การสื่อสารที่เข้ารหัสและรับรองความถูกต้องระหว่างบุคคลที่ไม่ได้พบหรือแลกเปลี่ยนข้อมูลก่อนหน้านี้
การเข้ารหัสและลายเซ็นดิจิทัล
ภายในการเข้ารหัสคีย์สาธารณะคีย์ส่วนตัวสามารถทำหน้าที่เป็น "ตัวถอดรหัสเสียงเรียกเข้า" ซึ่งทำให้เจ้าของรหัสส่วนตัวสามารถถอดรหัสข้อความที่เข้ารหัสด้วยกุญแจสาธารณะ ในระบบนี้ทุกคนสามารถใช้กุญแจสาธารณะเพื่อเข้ารหัสข้อความได้ แต่มีเพียงกุญแจส่วนตัวที่จับคู่เท่านั้นที่สามารถถอดรหัสข้อความที่เข้ารหัสเหล่านั้นได้
ผู้ส่งยังสามารถใช้คีย์ส่วนตัวเป็นวิธีการเซ็นข้อความแบบดิจิทัล ลายเซ็นดิจิทัลเหล่านี้ช่วยให้ผู้รับสามารถตรวจสอบตัวตนของผู้ส่งและพักผ่อนได้อย่างง่ายดายในความรู้ที่ว่าข้อความไม่ได้ถูกแก้ไขตั้งแต่มีการเซ็นชื่อ ในกรณีนี้ข้อมูลที่ส่งสามารถเป็นสาธารณะและผู้รับสามารถใช้ใบรับรองที่มาพร้อมกับข้อมูลเพื่อตรวจสอบความสมบูรณ์และความถูกต้องของข้อความที่เซ็นชื่อ
กุญแจสาธารณะและใบรับรอง
ดังนั้นจึงเป็นสิ่งสำคัญเพื่อให้แน่ใจว่ากุญแจสาธารณะถูกต้องตามกฎหมาย สิ่งนี้ทำได้ผ่านโครงสร้างพื้นฐานคีย์สาธารณะหรือ PKIซึ่งผู้ออกใบรับรองบุคคลที่สามเช่น SSL.com จะผูกคู่คีย์กับข้อมูลประจำตัวของเอนทิตีเช่นเว็บไซต์บุคคลและองค์กร ผู้ออกใบรับรองจะตรวจสอบตัวตนและออกใบรับรองดิจิทัลที่มีคีย์สาธารณะและข้อมูลเกี่ยวกับข้อมูลประจำตัวเหล่านี้
โดยทั่วไปกุญแจสาธารณะจะถูกเก็บไว้บน ใบรับรองดิจิทัลซึ่งทำให้พวกเขาสามารถแบ่งปันได้อย่างง่ายดาย ไพรเวตคีย์ซึ่งไม่ได้แชร์อย่างชัดเจนจะถูกเก็บไว้ภายในซอฟต์แวร์ของผู้ใช้ระบบปฏิบัติการหรือฮาร์ดแวร์เช่นโทเค็น USB
การใช้งานจริง
ในอินเตอร์เน็ต, SSL /TLS ใบรับรอง for HTTPS เว็บไซต์ที่แบ่งปันแบบสาธารณะมีรหัสสาธารณะ คีย์ส่วนตัวของคู่อยู่บนเซิร์ฟเวอร์ต้นทางของเว็บไซต์ ระบบนี้ใช้เพื่อตรวจสอบความปลอดภัยของเว็บไซต์ซึ่งเป็นสิ่งสำคัญสำหรับเว็บไซต์ที่ใช้ข้อมูลบัตรเครดิต ผ่านระบบนี้การเข้ารหัสคีย์สาธารณะสามารถสร้างการสื่อสารที่ปลอดภัยออนไลน์ เสร็จแล้ว ผ่าน HTTPSซึ่งเป็นรุ่นที่ปลอดภัยของโปรโตคอล http ที่เปิดใช้งานการส่งข้อมูลที่ปลอดภัยได้อย่างปลอดภัย แม้ว่าอินเทอร์เน็ตเองจะเป็นเครือข่ายที่ไม่ปลอดภัย แต่ระบบการเข้ารหัสจะสร้างการเชื่อมต่อที่ปลอดภัยภายในเครือข่าย
อัลกอริธึมกุญแจสาธารณะเป็นองค์ประกอบพื้นฐานในการสื่อสารทางอิเล็กทรอนิกส์และการจัดเก็บข้อมูลที่ปลอดภัย พวกเขาเป็นหน่วยการสร้างสำหรับมาตรฐานอินเทอร์เน็ตเช่น S/MIME (ส่วนขยายจดหมายทางอินเทอร์เน็ตที่ปลอดภัย / อเนกประสงค์) ซึ่งให้การรักษาความปลอดภัยการเข้ารหัสสำหรับการส่งข้อความอิเล็กทรอนิกส์ทำให้มั่นใจได้ว่าข้อความนั้นเป็นของแท้ไม่ถูกดัดแปลงเป็นส่วนตัวปลอดภัยและมาจากที่พวกเขาอ้างว่ามาจาก การเข้ารหัสคีย์สาธารณะเป็นพื้นฐานของ การลงรหัส และ การลงนามเอกสารดิจิทัลและสามารถใช้สำหรับ การตรวจสอบลูกค้า และการลงชื่อเพียงครั้งเดียว
