CRY303c - Phần 4: Mật mã bất đối xứng và quản lý khoá

Tấn công kẻ đứng giữa cho thấy vì sao trao đổi khoá Diffie-Hellman trần chưa đủ: hai bên tính được khoá chung mà không gửi khoá đi, nhưng không biết chắc mình đang nói chuyện với ai, nên kẻ chen giữa lập hai khoá chung riêng rẽ, mỗi khoá với một bên, rồi đọc hết. RSA mã hoá bằng phép luỹ thừa modulo; khoá riêng là nghịch đảo của số mũ công khai theo modulo hàm phi Euler của n, việc thuật toán Euclid mở rộng làm trong tích tắc khi biết hai thừa số nguyên tố, còn người chỉ có tích của chúng phải phân tích một số dài hàng trăm chữ số. Chứng chỉ khoá công khai do một tổ chức tin cậy ký gắn khoá với danh tính, và hạ tầng PKI nối các chữ ký đó thành chuỗi tin cậy tới tận trình duyệt. Hàm băm giúp chữ ký số vừa nhanh vừa chắc như thế nào được bàn ở Phần 5.