SSL：如果使用2048位RSA密鑰，那麼協商的對稱密鑰也會更大

Question

我正在使用openssl。我需要使用更大的RSA密鑰（2048）。 RSA密鑰的大小和對稱密鑰的大小（如DES）之間是否有任何關係？ SSL似乎沒有任何限制

Answer 1

對稱密鑰的大小取決於對稱算法，它與非對稱密鑰大小沒有直接關係。例如。不管使用的RSA密鑰的長度是多少，DES密鑰都將保持在56位。

Answer 2

不，沒有限制 - 您可以分別選擇會話密鑰和RSA密鑰，具體取決於您需要的保護級別。當然，鍵長之間會有一些「推薦」的關係，但是選擇取決於你。如果在RSA中發現了一個小弱點，並且您決定需要一個相當長的密鑰，那麼這種關係可能會發生變化 - 該弱點可能不會影響對稱算法，因此後者的密鑰長度可能保持不變。

Answer 3

在SSL中，使用RSA加密的是預主密鑰，由客戶端生成的隨機字符串始終長度爲48個字節。 然後，導出預主祕密（具有在SSL/TLS標準中被稱爲「PRF」的密鑰導出函數）到任何對稱加密算法將被使用所需的位數。因此，RSA密鑰大小和對稱加密密鑰大小之間沒有直接關係。

一個48字節的預主機可以使用任何長度爲472位或更多的RSA密鑰進行加密，所以這裏沒有問題。

Answer 4

非對稱密鑰用於通過加密發送對稱密鑰。因此他們是獨立的行動，彼此獨立。結果，一個比特尺寸的增加不會影響另一個的尺寸。