Tổng quan về cơ chế vận hành của mật mã bất đối xứng, quá trình phát triển từ các công trình công khai đến phát minh bí mật quân sự, và lý do các giao thức mạng hiện đại phải kết hợp mã hóa hỗn hợp.

Bối cảnh và chi tiết công nghệ

Mã hóa khóa công khai sử dụng một cặp khóa riêng biệt gồm khóa công khai để mã hóa và khóa bí mật để giải mã, giảm bớt độ phức tạp trong việc quản lý khóa so với hệ thống đối xứng truyền thống.

Whitfield Diffie và Martin Hellman đã công bố lý thuyết mã hóa khóa công khai và chữ ký số vào năm 1976, giới thiệu phương thức thiết lập khóa chung trên kênh truyền mở mà không cần chia sẻ bí mật từ trước.

Thuật toán RSA được tìm ra vào năm 1977 dựa trên độ khó toán học của bài toán phân tích thừa số nguyên tố đối với tích của hai số nguyên tố lớn.

Các tài liệu giải mật cho thấy các nhà nghiên cứu thuộc cơ quan tình báo GCHQ của Anh đã phát minh ra các khái niệm tương tự mã hóa khóa công khai từ đầu thập niên 1970 nhưng giữ bí mật nhiều năm.

Do mã hóa bất đối xứng có tốc độ tính toán chậm hơn mã hóa đối xứng, các giao thức bảo mật như TLS và SSH áp dụng mô hình lai: dùng khóa công khai để trao đổi khóa phiên và dùng khóa đối xứng để mã hóa dữ liệu thực tế.

Đánh giá tác động và góc nhìn chuyên môn

Mô hình mã hóa hỗn hợp là sự dung hòa tối ưu giữa hiệu năng tính toán và tính an toàn, giải quyết triệt để điểm yếu về tốc độ của mã hóa khóa công khai mà vẫn loại bỏ rủi ro lộ khóa bí mật trong khâu phân phối.

Sự chậm trễ trong việc bạch hóa các nghiên cứu quân sự tại GCHQ cho thấy cơ chế bảo mật thông tin quốc gia trước đây đã ngăn cản các phát minh mật mã tiên tiến được thương mại hóa và ứng dụng rộng rãi sớm hơn trên Internet.

Xu hướng tiếp theo và điều cần theo dõi

Bài viết chưa đề cập chi tiết cách các tiêu chuẩn mã hóa hậu lượng tử sẽ thay thế RSA và Diffie-Hellman như thế nào khi máy tính lượng tử đạt ngưỡng thực dụng.