Суть ассиметрического шифрования

Правильно ли я понимаю суть?

Да. (это если я её правильно понимаю ;) )

как это работает.

Берётся сообщение, считается его хэш сумма, она шифруется закрытым ключем отправителя и прикрепляется к сообщению.

Получатель берёт открытый ключ отправителя, расшифровывает с его помощью полученную подпись, считает хэш полученного сообщения и сравнивает хэши. Если хэши совпали - сообощение не изменено.

Принял и понял, спасибо.

Получают хэш сообщения, хэш шифруется и дописывается к сообщению.

---
Опоздал :)

Работает просто. С помощью закрытого ключа готовится хэш некоторого текста и род этим текстом добавляется в виде подписи. Открытым ключем любой человек может проверить соответствие хэша тексту. Это гарантирует, что автором текста является хозяин парного открытому закрытого ключа и что этот текст не был изменён третьим лицом после подписи.

Ещё один вопрос. Есть pgp, есть gpg (прочитал, что он был разработан, как альтернатива pgp). Насколько они совместимы между собой? Под ковром используется один и тот же алгоритм (кстати, как его узнать)?

В случае асимметричного шифрования есть ключ зашифровки и ключ расшифровки, и зная один получить второй, условно говоря, нельзя (то есть можно, но сложно). У этого шифрования есть два применения — один это электронная подпись, когда закрытым ака секретным ключом является ключ зашифровки, а открытым — расшифровки, тогда любой желающий может убедиться, что зашифровывал именно владелец закрытого ключа. Пример с хэшем выше уже привели. Второй способ — это когда открытым делается ключ шифрования, а закрытым — расшифровки. Это используется, например, в HTTPS и позволяет безопасно передавать приватные данные (доверие к серверу обеспечивается сертификацией, а перехваченные данные для злоумышленника бесполезны ввиду незнания ключа расшифровки).

а тот расшифровывает закрытым ключом?

такого типа фразы меня долго путали. На самом деле, зашифровывается сообщение симметричным шифром, а вот уже ключ шифрования зашифровывается несимметричным шифрованием с открытым и закрытым ключами

PGP и GnuPG используют стандартизованный формат: https://tools.ietf.org/html/rfc4880

Алгоритмов там много, см. пп. 9.2, 9.3, 9.4.

Секретным, а не «закрытым».

что ты мне это пишешь? Как топикстартер написал, я так и скопировал. Ему пиши.

Берётся сообщение, считается его хэш сумма, она шифруется закрытым ключем отправителя и прикрепляется к сообщению.

Получатель берёт открытый ключ отправителя, расшифровывает с его помощью полученную подпись, считает хэш полученного сообщения и сравнивает хэши. Если хэши совпали - сообощение не изменено.

Ты смешиваешь шифрование и подпись. Это две разные операции. Данные шифруются с помощью открытого ключа и дешифруются с помощью закрытого. Подпись получается с помощью закрытого ключа и проверяется с помощью открытого, но это НЕ шифрование, это именно подпись. Совершенно отдельный класс алгоритмов.

такого типа фразы меня долго путали. На самом деле, зашифровывается сообщение симметричным шифром, а вот уже ключ шифрования зашифровывается несимметричным шифрованием с открытым и закрытым ключами

Можно и асимметрчным шифром шифровать, если сообщение небольшое. Большие – да, непрактично.

Нет не путаю. Именно шифрование.

http://people.csail.mit.edu/rivest/Rsapaper.pdf

Страницы 4, 5.

Подпись реализуется через хэш и асимметричное шифрование «в обратную сторону», разве нет?

private дословно личный, а не «секретный»

Даже небольшое не шифруют, так как получателей может быть несколько. У них разные секретные ключи. И при твоем способе прийдется дублировать сообщение для каждого получателя.

Ещё вопрос: Kleopatra кажет кучу устаревших сертификатов (http://i.imgur.com/zaSwLMi.png). Откуда они и зачем?

В тему.

белять

сколько оленей в одном треде.

уже осильте все разницу между подписью и ассимитричном шифрованием.

лучше сразу в гугл направить, чем свое невежество высказывать.