2003:13 - Karlstads universitet

symmetrisk kryptering är att om nyckeln skulle komma i någon obehörigs händer måste
samtliga användare byta nyckel, eftersom erövraren av nyckeln annars kan läsa den
information som skickas krypterad. I det asymmetriska fallet räcker det med att den
användaren vars nyckel blivit avslöjad utför nyckelbytet.
2.1.2 Asymmetrisk kryptering
” Privat/publik nyckel” -lösningen [2] är ett exempel på asymmetrisk kryptering. Varje
användare härleder ett nyckelpar från två stora primtal. Den ena nyckeln benämns som privat
och den andra som publik. Den privata får under inga omständigheter offentliggöras medan
den publika delas ut till alla som vill kommunicera säkert med dess ägare. Gällande för
nyckelparet är att det som krypteras med den ena nyckeln endast kan dekrypteras med den
andra och vice versa. En förutsättning är att den ena nyckeln ej kan härledas från den andra.
Om en klient A vill skicka ett krypterat meddelande till en klient B sker följande enligt figur
nedan:
1. A erhåller Bs publika nyckel via exempelvis Bs hemsida.
2. Sedan använder A denna nyckel till att kryptera meddelandet den önskar skicka.
3. När B tar emot meddelandet använder den sin privata nyckel för att dekryptera det.
Figur 2.1: Exempel på överföring med asymmetrisk kryptering
Om en mottagare får ett meddelande som är krypterat med en avsändares privata nyckel kan
den dekryptera det med den publika nyckeln och på så sätt vara säker på att det är rätt
avsändare som har skickat meddelandet. Skulle någon obehörig komma över avsändarens
nyckel innebär det att denne kan skicka meddelanden i den ursprungliga avsändarens namn
och läsa meddelanden krypterade med dennes publika nyckel. Skadan är alltså inte lika
omfattande som vid stöld av nyckeln vid symmetrisk kryptering. Det är viktigt att alla
kommunikationsparter informeras om detta (när detta upptäcks) och ett nytt nyckelpar skapas.
3