Просмотр кода страницы Криптосистема с открытым ключом

'''Криптографическая система с открытым ключом''' (или '''Асимметричное шифрование''', '''Асимметричный шифр''') — система [[криптография|шифрования]] и/или [[ЭЦП|электронной цифровой подписи]] (ЭЦП), при которой '''открытый ключ''' передаётся по открытому (то есть незащищённому, доступному для наблюдения) каналу, и используется для проверки ЭЦП и для шифрования сообщения. Для генерации ЭЦП и для расшифрования сообщения используется '''секретный ключ'''. Криптографические системы с открытым ключом в настоящее время широко применяются в различных [[сетевой протокол|сетевых протоколах]], в частности, в протоколах [[TLS]] и его предшественнике [[SSL]] (лежащих в основе [[HTTPS]]), в [[SSH]]. Также используется в [[PGP]], [[S/MIME]].


== Идея криптосистемы с открытым ключом ==
Идея криптографии с открытым ключом очень тесно связана с идеей [[односторонняя функция|односторонних функций]], то есть таких функций <math>f(x)</math>, что
{| class="simple" border=0 align="center"
 | rowspan=4 valign=center |''<font size="+1">x</font>''
 | align=center |легко вычислимо
 | rowspan=4 valign=center |<math>f(x)</math>
 |-
 | align=center |<font color=green>'''——————————'''→</font>
 |-
 | align=center |<font color=#9900CC>←···································</font>
 |-
 | align=center |сложновычислимо
 |}   
По известному <math>x</math> довольно просто найти значение <math>f(x)</math>, тогда как определение <math>x</math> из <math>f(x)</math> сложно в смысле теории.

Но сама [[односторонняя функция]] бесполезна в применении: ею можно зашифровать сообщение, но расшифровать нельзя. Поэтому криптография с открытым ключом использует [[односторонняя функция|односторонние функции]] с лазейкой. Лазейка — это некий секрет, который помогает расшифровать. То есть существует такой <math>y</math>, что зная <math>f(x)</math>, можно вычислить <math>x</math>. К примеру, если разобрать часы на множество составных частей, то очень сложно собрать вновь работающие часы. Но если есть инструкция по сборке ([[лазейка]]), то можно легко решить эту проблему.

Понять идеи и методы криптографии с открытым ключом помогает следующий пример — хранение паролей в компьютере. Каждый пользователь в сети имеет свой пароль. При входе, он указывает имя и вводит секретный пароль. Но если хранить пароль на диске компьютера, то Ева его может считать (особенно легко это сделать администратору этой сети) и получить доступ к секретной информации. Для решения задачи используется [[односторонняя функция|односторонняя функция]]. Вход в систему теперь выглядит так:
{| class="standard"
!align="right"|Имя:
|'''АЛИСА'''
|-
!align="right"|Пароль:
|'''РОМАШКА'''
|-
!align="right"|Функция:
|'''<math>f</math>'''
|}

Здесь '''<math>f</math>''' — [[односторонняя функция|односторонняя функция]], '''РОМАШКА''' — открытый пароль Алисы. В то время как «секретный» пароль '''ГЛАДИОЛУС''' знает только Маргарита, такой что

'''<math>f</math>(ГЛАДИОЛУС)''' = '''РОМАШКА'''

Когда Алиса вводит «секретный» пароль, компьютер проверяет, даёт или нет функция, применяемая к '''ГЛАДИОЛУС''', правильный результат '''РОМАШКА''', хранящийся на диске компьютера. «Секретный» пароль не хранится в компьютере ни в каком виде. Файл пароля может быть теперь просмотрен другими пользователями без потери секретности, так как функция необратимая.

Полезно рассмотреть также схему на примере большого абонентского справочника, состоящую из нескольких толстых томов. По нему очень легко найти номер любого жителя города, но почти невозможно найти по известному номеру абонента. Теперь для каждой буквы из отправляемого сообщения выбирается случайно имя, начинающееся на ту же букву. Таким образом, букве ставится в соответствие номер телефона абонента или шифр. Отправляемое сообщение «'''КОРОБКА'''» буде шифроваться следующим образом:

{| class="standard"
!Сообщение||Выбранное имя||Криптотекст
|-
|align="center"|'''К'''
|Королёв
|align="center"|5643452
|-
|align="center"|'''О'''
|Орехов
|align="center"|3572651
|-
|align="center"|'''Р'''
|Рузаева
|align="center"|4673956
|-
|align="center"|'''O'''
|Осипов
|align="center"|3517289
|-
|align="center"|'''Б'''
|Батурин
|align="center"|7755628
|-
|align="center"|'''К'''
|Кирсанова
|align="center"|1235267
|-
|align="center"|'''А'''
|Арсеньева
|align="center"|8492746
|}

Криптотекстом будет являться цепочка номеров, записанных в порядке их появления в таблице. Из примера следует, что одному и тому же сообщению может соответствовать несколько криптотекстов.

Примеры таких криптотекстов:
{| class="standard"
!Криптотекст 1||Криптотекст 2||Криптотекст 3
|- align="center"
|1235267||5643452||1235267
|- align="center"
|3572651||3517289||3517289
|- align="center"
|4673956||4673956||4673956
|- align="center"
|3517289||3572651||3572651
|- align="center"
|7755628||7755628||7755628
|- align="center"
|5643452||1235267||5643452
|- align="center"
|8492746||8492746||8492746
|}

Чтобы расшифровать текст, достаточно иметь справочник, составленный согласно возрастанию номеров. Этот справочник является [[лазейка|лазейкой]] (секрет, который помогает получить начальный текст), известной только легальным пользователям. Не имея на руках копии справочника, криптоаналитик затратит очень много времени на расшифровку.

== Схема шифрования с открытым ключом ==
Пусть <math>K</math> — пространство ключей, а <math>e</math> и <math>d</math> — ключи шифрования и расшифрования соответственно. <math>E_e</math> - функция шифрования для произвольного ключа <math>e</math><math>\in</math>''<math>K</math>, такая что:

<math>E_e(m)=c</math> 

Здесь <math>c</math><math>\in</math><math>C</math>, где <math>C</math> — пространство шифротекстов, а  <math>m</math><math>\in</math><math>M</math>, где <math>M</math> — пространство сообщений. 

<math>D_d</math> - фукция расшифрования , с помощью которой можно найти исходное сообщение <math>m</math>, зная шифротекст <math>c</math> : 

<math>D_d(c)=m</math>

{<math>E_e</math>: <math>e</math><math>\in</math>''<math>K</math>''}- набор шифрования, а {<math>D_d</math>: <math>d</math><math>\in</math>''<math>K</math>''} — соответствуйщий набор для расшифрования. Каждая пара <math>(E, D)</math> имеет свойство: зная <math>E_e</math>, невозможно решить уравнение <math>E_e(m)=c</math>, то есть для данного произвольного шифротекста <math>c</math><math>\in</math><math>C</math>, невозможно найти сообщение <math>m</math><math>\in</math><math>M</math>. Это значит, что по данному <math>e</math> невозможно определить соответствующий ключ расшифрования <math>d</math>. <math>E_e</math> является [[лазейка|лазейкой]].

Ниже показана схема передачи информации лицом А лицу В. Они  могут быть как физическими лицами, так и организациями и так далее. Но для более лёгкого восприятия принято участников передачи отождествлять с людьми, чаще всего именуемых Алиса и Боб. Участника, который стремится перехватить и расшифровать сообщения Алисы и Боба чаще всего называют Евой.

[[Изображение:Асимметричная криптосистема.png|center]]

# Боб выбирает пару <math>(e,d)</math> и шлёт ключ шифрования <math>e</math> (открытый ключ) Алисе по открытому каналу, а ключ расшифрования <math>d</math> (закрытый ключ) защищён и секретен (он не должен передаваться по открытому каналу, либо его подлинность должна быть гарантирована некоторым сертифицирующим органом).
# Чтобы послать сообщение <math>m</math> Бобу, Алиса применяет функцию шифрования, определённую открытым ключом <math>e</math>: <math>E_e(m)=c</math>, <math>c</math> — полученный шифротекст.
# Боб расшифровывает шифротекст <math>c</math>, применяя обратное преобразование <math>D_d</math>, однозначно определённое значением <math>d</math>.


== Научная основа ==
Начало асимметричным шифрам было положено в работе «Новые направления в современной криптографии» [[Диффи, Витфилд|Витфилда Диффи]] и [[Хеллман, Мартин|Мартина Хеллмана]], опубликованной в [[1976]] году. Находясь под влиянием работы [[Меркле, Ральф|Ральфа Меркле]] (''Ralph Merkle'') о рапространении открытого ключа, они предложили метод получения секретных ключей, используя открытый канал. Этот метод экспоненциального обмена ключей, который стал известен как обмен ключами [[Алгоритм Диффи-Хеллмана|Диффи-Хеллмана]], был первым  опубликованным  практичным методом для установления разделения секретного ключа между заверенными пользователями канала. В [[2002]] году Хеллман предложил называть данный алгоритм «Диффи — Хеллмана — Меркле», признавая вклад Меркле в изобретение криптографии с открытым ключом. Эта же схема была разработана [[Вильямсон, Малькольм|Малькольмом Вильямсоном]] в 1970-х, но держалась  в секрете до [[1997]] года. Метод Меркле по распространению открытого ключа был изобретен в [[1974]] году и опубликован в [[1978]], его также называют загадкой Меркле.

В [[1977]] году учеными [[Райвест, Рональд|Рональдом Райвестом]] (Ronald Linn Rivest), [[Шамир, Ади|Ади Шамиром]] (Adi Shamir)  и [[Адлеман, Леонард|Леонардом Адлеманом]] (Leonard Adleman) из [[Массачусетский Технологический Институт|Массачусетского Технологического Института (MIT)]] был разработан алгоритм шифрования, основанный на проблеме о разложении на множители. Система была названа по первым буквам их фамилий. Эта же система была изобретена [[Кокс, Клиффорд|Клиффордом Коксом]] (Clifford Cocks) в [[1973]] году, работавшим в центре правительственной связи ([[GCHQ]]). Но эта  работа хранилась лишь во внутренних документах центра, поэтому о ее существовании было не известно до [[1977]] года. [[RSA]] стал первым алгоритмом, пригодным и для  шифрования и для цифровой подписи.

Вообще, в основу известных асимметричных криптосистем кладётся одна из сложных математических проблем, которая позволяет строить [[Односторонняя функция|односторонние функции]] и функции-ловушки.<ref>http://asymmetric.algorithm.en.101-best.info/ru/Асимметричный%20шифр%20(криптосистема)</ref> Например, криптосистемы [[криптосистема Меркля — Хеллмана|Меркля — Хеллмана]] и [[криптосистема Хора — Ривеста|Хора — Ривеста]] опираются на так называемую [[Задача о ранце|задачу об укладке рюкзака]].

== Основные принципы построения криптосистем с открытым ключом ==
# Начинаем с трудной задачи Р. Она должна решаться сложно в смысле теории: нет алгоритма, с помощью которого можно было бы перебрать все варианты решения задачи Р за [[Полиномиальный алгоритм|полиномиальное время]] относительно размера задачи.
# Можно выделить легкую подзадачу P' из Р. Она должна решаться за [[Полиномиальный алгоритм|полиномиальное время]], лучше, если за линейное.
# «Перетасовываем и взбалтываем» Р', чтобы получить задачу Р'', совершенно не похожую на первоначальную. Задача Р'', по крайней мере, должна выглядеть как оригинальная труднорешаемая задача Р.
# Р'' открывается с описанием, как она может быть использована в роли ключа зашифрования. Как из Р'' получить Р', держится в секрете как секретная лазейка.
# Криптосистема организована так, что алгоритмы расшифрования для легального пользователя и криптоаналитика существенно различны. В то время как первый решает Р'' задачу, второй использует секретную лазейку и решает Р' задачу.

== Криптография с несколькими открытыми ключами ==
::В следующем примере показана схема, в которой Алиса шифрует сообщение так, что только Боб может прочитать его, и наоборот, Боб шифрует сообщение так, что только Алиса может расшифровать его.
Пусть есть 3 ключа <math>K_A</math>, <math>K_B</math>, <math>K_C</math>, распределенные так, как показано в таблице.
{| class="standard"
! Лицо || Ключ
|-
| Алиса || <math>K_A</math>
|-
| Боб || <math>K_B</math>
|-
| Кэрол || <math>K_C</math>
|-
| Дэйв || <math>K_A</math>, <math>K_B</math>
|-
| Эллен || <math>K_B</math>, <math>K_C</math>
|-
| Франк || <math>K_A</math>, <math>K_C</math>
|}
Тогда Алиса может зашифровать сообщение ключом <math>K_A</math>, а Эллен расшифровать ключами <math>K_B</math>, <math>K_C</math>, Кэрол — ключом <math>K_C</math>, а Дэйв расшифровать ключами <math>K_A</math>, <math>K_B</math>. Если Дэйв зашифрует сообщение ключом <math>K_A</math>, то сообщение сможет прочитать Эллен, если ключом <math>K_B</math>, то его сможет прочитать Франк, если же обоими ключами <math>K_A</math> и <math>K_B</math>, то сообщение прочитает Кэрол. По аналогии действуют и другие участники.
Таким образом, если используется одно подмножество ключей для шифрования, то для расшифрования требуются оставшиеся ключи множества. Такую схему можно использовать для n ключей.
{| class="standard"
! Шифруется ключом || Расшифровывается ключом
|-
| <math>K_B</math> и <math>K_C</math> || <math>K_A</math>
|-
| <math>K_A</math> и <math>K_C</math> || <math>K_B</math>
|-
| <math>K_A</math> и <math>K_B</math> || <math>K_C</math>
|-
| <math>K_C</math> || <math>K_A</math>, <math>K_B</math>
|-
| <math>K_A</math> || <math>K_B</math>, <math>K_C</math>
|-
| <math>K_B</math> || <math>K_A</math>, <math>K_C</math>
|}

::Теперь можно посылать сообщения группам агентов, не зная заранее состав группы.
Рассмотрим для начала множество, состоящее из трех агентов: Алисы, Боба и Кэрол. Алисе выдаются ключи <math>K_A</math> и <math>K_B</math>, Бобу — <math>K_B</math> и <math>K_C</math>, Кэрол — <math>K_A</math> и <math>K_C</math>. Теперь, если отправляемое сообщение зашифровано ключом <math>K_C</math>, то его сможет прочитать только Алиса, последовательно применяя ключи <math>K_A</math> и <math>K_B</math>. Если нужно отправить сообщение Бобу, сообщение шифруется ключом <math>K_A</math>, Кэрол — ключом <math>K_B</math>. Если нужно отправить сообщение и Алисе и Кэрол, то для шифрования используются ключи <math>K_B</math> и <math>K_C</math>. 

Преимущество этой схемы заключается в том, что для её реализации нужно только одно сообщение и n ключей (в схеме с n агентами). Если передаются индивидуальные сообщения, то есть используются отдельные ключи для каждого агента (всего n ключей) и каждого сообщения, то для передачи сообщений всем различным подмножествам требуется <math>2^n-2</math> ключей.

Недостатком такой схемы является то, что необходимо также широковещательно передавать подмножество агентов (список имён может быть внушительным), которым нужно передать сообщение. Иначе каждому из них придется перебирать все комбинации ключей в поисках подходящей. Также агентам придется хранить немалый объём информации о ключах.

== Криптоанализ алгоритмов с открытым ключом ==
Казалось бы, что криптосистема с открытым ключом — идеальная система, не требующая безопасного канала для передачи ключа шифрования. Это подразумевало бы, что два легальных пользователя могли бы общаться по открытому каналу, не встречаясь, чтобы обменяться ключами. К сожалению это не так. Рисунок иллюстрирует как Ева, выполняющая роль активного перехватчика может захватить систему (расшифровать сообщение, предназначенное Бобу) без взламывания системы шифрования. 
[[Изображение:Криптосистема с открытым ключом и активным перехватчиком.png|center]]
В этой модели Ева перехватывает открытый ключ e, посланный Бобом Алисе. Затем создает пару ключей e' и d', "маскируется" под Боба, посылая Алисе открытый ключ e', который, как думает Aлиса, открытый ключ, посланный ей Бобом. Ева перехватывает зашифрованные сообщения от Aлисы к Бобу, расшифровывает их с помощью секретного ключа d', заново зашифровывает открытым ключом e Боба и отправляет сообщение Бобу. Таким образом, никто из участников не догадывается, что есть третье лицо, которое может как просто перехватить сообщение <math>m</math>, так и подменить его на ложное сообщение <math>m'</math>. Это подчеркивает необходимость [[аутентификация|аутентификации]] открытых ключей. Для этого обычно используют [[сертификат ЭЦП|сертификат]]ы. Распределенное управление ключами в [[PGP]] решает возникшую проблему с помощью поручителей.

 
Еще одна форма атаки — вычисление закрытого ключа, зная открытый (рисунок ниже). Криптоаналитик знает алгоритм шифрования <math>E_e</math>, анализируя его, пытается найти <math>D_d</math>. Этот процесс упрощается, если криптоаналитик перехватил несколько криптотекстов с, посланных лицом A лицу B. [[Изображение:Асимметричная криптосистема с пассивным перехватчиком.png|center]]

Большинство криптосистем с открытым ключом основаны на проблеме факторизации больших чисел. К примеру, [[RSA]] использует в качестве открытого ключа n произведение двух больших чисел. Сложность взлома такого алгоритма состоит в трудности разложения числа n на множители. Но эту задачу решить реально. И с каждым годом процесс разложения становится все быстрее. Ниже приведены данные разложения на множители с помощью алгоритма "Квадратичное решето".
{| class="standard"
!Год||Число десятичных разрядов<br />в разложенном числе||Во сколько раз сложнее разложить<br />на множители 512-битовое число
|-
|1983
|align="center"|71
|align="center"|{{nobr|> 20 000 000}}
|-
|1985
|align="center"|80
|align="center"|{{nobr|> 2 000 000}}
|-
|1988
|align="center"|90
|align="center"|{{nobr|250 000}}
|-
|1989
|align="center"|100
|align="center"|{{nobr|30 000}}
|-
|1993
|align="center"|120
|align="center"|500
|-
|1994
|align="center"|129
|align="center"|100

|}


Также задачу разложения можно решить с помощью [[Алгоритм Шора|Алгоритма Шора]] при использовании достаточно мощного квантового компьютера.

Для многих методов несимметричного шифрования криптостойкость, полученная в результате криптоанализа, существенно отличается от величин, заявляемых разработчиками алгоритмов на основании теоретических оценок. Поэтому во многих странах вопрос применения алгоритмов шифрования данных находится в поле законодательного регулирования. В частности, в России к использованию в государственных и коммерческих организациях разрешены только те программные средства шифрования данных, которые прошли государственную сертификацию в административных органах, в частности, в ФСТЭК.

== Особенности системы ==

=== Применение ===
Алгоритмы криптосистемы с открытым ключом можно использовать
* Как самостоятельные средства для защиты передаваемой и хранимой информации
*Как средства распределения ключей. Обычно с помощью алгоритмов криптосистем с открытым ключом распределяют ключи, малые по обему. А саму передачу больших информационных потоков осуществляют с помощью других алгоритмов.
*Как средства аутентификации пользователей

=== Преимущества ===
*Преимущество асимметричных шифров перед [[симметричный шифр|симметричными шифрами]] состоит в отсутствии необходимости предварительной передачи секретного ключа по надёжному каналу.
* В симметричной криптографии ключ держится в секрете для обеих сторон, а в асимметричной криптосистеме только один секретный.
* При симметричном шифровании необходимо обновлять ключ после каждого факта передачи, тогда как в асимметричных криптосистемах пару <math>(E,D)</math> можно не менять значительное время.
* В больших сетях число ключей в асимметричной криптосистеме значительно меньше, чем в симметричной.

=== Недостатки ===
* Преимущество алгоритма симметричного шифрования над несимметричным заключается в том, что в первый относительно легко внести изменения.
* Хотя сообщения надежно шифруются, но «засвечиваются» получатель и отправитель самим фактом пересылки шифрованного сообщения.<ref>См. например:
[http://www.rand.org/pubs/research_briefs/RB9079/index1.html «Connecting the Dots» in Intelligence. Detecting Terrorist Threats in the Out-of-the-Ordinary]</ref><ref>Yoshiharu Maeno, Yukio Ohsawa. [http://aps.arxiv.org/pdf/0803.3363 Discovering covert node in networked organization]</ref><ref>[http://www.pereplet.ru/cgi/aiforum/index.cgi?read=28050 Обсуждение]</ref>
* Несимметричные алгоритмы используют более длинные ключи, чем симметричные. Ниже приведена таблица, сопоставляющая длину ключа симметричного алгоритма с длиной ключа несимметричного алгоритма с аналогичной криптостойкостью:
{| class="wikitable"
! Длина симетричного ключа, бит|| Длина несимметричного ключа, бит
|-
| align="center"|56 
| align="center"| 384
|-
| align="center"|64 
| align="center"|512
|-
| align="center"|80 
| align="center"|768
|-
| align="center"|112 
| align="center"|1792
|-
| align="center"|128 
| align="center"|2304
|}

* Процесс шифрования-расшифрования с использованием пары ключей проходит на два-три порядка медленнее, чем шифрование-расшифрование того же текста симметричным алгоритмом. 
* В чистом виде асимметричные криптосистемы требуют существенно больших вычислительных ресурсов, потому на практике используются в сочетании с другими алгоритмами. 
*# Для [[ЭЦП]] сообщение предварительно подвергается хешированию, а с помощью асимметричного ключа подписывается лишь относительно небольшой результат [[Хеш-функция|хеш-функции]].
*# Для шифрования они используются в форме [[Гибридная криптографическая система|гибридных криптосистем]], где большие объёмы данных шифруются [[Симметричные криптосистемы|симметричным шифром]] на сеансовом ключе, а с помощью асимметричного шифра передаётся только сам сеансовый ключ.

== Виды симметричных шифров ==
; блочные шифры
* [[DES]] (Data Encryption Standard, стандарт шифрования данных)
* [[3DES]] (Triple-DES, тройной DES)
* [[AES]] (Advanced Encryption Standard, улучшенный стандарт шифрования)
* [[RC2]] (Шифр [[Ривест, Рональд Линн|Ривеста]] (Rivest Cipher))
* [[Blowfish]]
* [[Twofish]]
* [[ГОСТ Р 34.10-2001]]
* [[NUSH]]
* [[IDEA]] (International Data Encryption Algorithm, интернациональный алгоритм шифрования данных)
* [[CAST (криптографический алгоритм)|CAST]] (по инициалам разработчиков Carlisle Adams и Stafford Tavares)
* [[CRAB]]
; потоковые шифры
* [[RC4]] (алгоритм шифрования с ключом переменной длины)
* [[SEAL (криптографический алгоритм)|SEAL]] (Software Efficient Algorithm, программно-эффективный алгоритм)
* [[WAKE]] (World Auto Key Encryption algorithm, всемирный алгоритм шифрования на автоматическом ключе)

== Виды асимметричных шифров ==
* [[RSA]] (Rivest-Shamir-Adleman, Ривест — Шамир — Адлеман)
* [[DSA]] (Digital Signature Algorithm)
* [[Elgamal]] (Шифросистема Эль-Гамаля)
* [[Diffie-Hellman]] (Обмен ключами Диффи — Хелмана)
* [[ECC]] (Elliptic Curve Cryptography, криптография эллиптической кривой)
* [[Rabin]]
* [[Luc]]
* [[McEliece]]

== Примечания ==
{{примечания}}

== См. также ==
* [[Хеш-функция]]
* [[Блочный шифр]]
* [[Поточный шифр]]

== Использованная литература ==
* {{книга
|автор         = Саломаа А.
|заглавие      = Криптография с открытым ключом
|ответственный = 
|ссылка        = 
|место         = М.
|издательство  = Мир
|год           = 1995
|том           = 
|страниц       = 318
|страницы      = 
|isbn          = 5-03-001991-X
}}
* {{книга
|автор         = A. J. Menezes, P. C. van Oorschot, S. A. Vanstone
|заглавие      = Handbook of Applied Cryptography
|ссылка        = http://www.cacr.math.uwaterloo.ca/hac/
|ответственный = 
|ссылка        = 
|место         = 
|издательство  = 
|год           = 1997
|том           = 
|страниц       = 
|страницы      = 
|isbn          = 0-8493-8523-7
}}
* {{книга
|автор         = Брюс Шнайер
|заглавие      = Прикладная криптография
|ответственный = 
|издание       = 2-е издание
|ссылка        = 
|место         = М.
|издательство  = Триумф
|год           = 2002
|том           = 
|страниц       = 816
|страницы      = 
|isbn          = 
}}

{{Криптографические алгоритмы с парой открытый/закрытый ключ}}
{{рецензия}}
[[Категория:Криптография]]
[[Категория:Шифры]]

{{Link FA|vi}}

[[af:Publiekesleutelkriptografie]]
[[ar:مفتاح عمومي]]
[[bn:পাবলিক কী ক্রিপ্টোগ্রাফি]]
[[ca:Criptografia de clau pública]]
[[cs:Asymetrická kryptografie]]
[[de:Asymmetrisches Kryptosystem]]
[[el:Κρυπτογράφηση Δημόσιου Κλειδιού]]
[[en:Public-key cryptography]]
[[es:Criptografía asimétrica]]
[[eu:Kriptografia asimetriko]]
[[fa:رمزنگاری کلید عمومی]]
[[fr:Cryptographie asymétrique]]
[[he:מפתח ציבורי]]
[[hu:Nyílt kulcsú titkosítás]]
[[it:Crittografia asimmetrica]]
[[ja:公開鍵暗号]]
[[ka:ასიმეტრიული კრიპტოსისტემა]]
[[ko:공개 키 암호 방식]]
[[lt:Viešojo rakto kriptografija]]
[[nl:Asymmetrische cryptografie]]
[[no:Asymmetrisk kryptering]]
[[pl:Kryptografia asymetryczna]]
[[pt:Criptografia de chave pública]]
[[ro:Criptografie asimetrică]]
[[sr:Асиметрична криптографија]]
[[sv:Asymmetrisk kryptering]]
[[th:การเข้ารหัสลับแบบกุญแจอสมมาตร]]
[[tr:Açık anahtarlı şifreleme]]
[[uk:Асиметричні алгоритми шифрування]]
[[ur:عوامی کنجی تخطیط صفر]]
[[vi:Mật mã hóa khóa công khai]]
[[zh:公开密钥加密]]