説明/参照:
対称キー暗号化と比較すると、非対称キー暗号化ではキー管理が優れています。実際、対称暗号化システムにはキー管理が組み込まれていません。スニーカー ネットまたは信頼できる宅配業者を使用して、通信相手と安全にキーを交換する必要があります。
キー管理は対称キー暗号化における主要な問題であり課題です。
対称キー暗号化では、通信を希望する 2 人のユーザー間で対称キーが共有されます。ユーザー数が増えると、必要なキーの数も急速に増加します。
たとえば、ユーザーが 5 人の異なるユーザーと通信する場合、ユーザーに必要な異なるキーの合計数は 10 です。必要なキーの合計数を計算する式は、n(n-1)/2 または、ユーザーの合計数にユーザーの合計数から 1 を引いた数を掛けて 2 で割った数です。
ここで、n は安全に相互に通信するユーザーの数です。
非対称キー暗号化では、各ユーザーはキー ペアとも呼ばれる 2 つのキーのみを持ちます。
秘密鍵 - 最初に鍵ペアを生成したユーザーのみが知っている 公開鍵 - 誰でも知ることができ、広く配布できる
誤った回答は次のとおりです。
パフォーマンス - 対称キー暗号化のパフォーマンスは非対称キー暗号化よりも優れています。バルク暗号化 - 対称キー暗号化の方がパフォーマンスが優れているため、バルクデータ暗号化には対称キーを使用する必要があります。
キーの数が非常に急速に増加します - 非対称暗号化では、キーの数が非常に順調に増加します。1,000 人のユーザーに必要なキーは合計で 2,000 個、つまりユーザーごとに秘密キーと公開キー 1 つだけです。対称暗号化では、1,000 人のユーザーが互いに安全に通信するには 495,000 個のキーが必要になります。
この質問を作成するために、次の参考資料が使用されました:
CISA レビューマニュアル 2014 ページ番号 348