SSL：如果使用2048位RSA密钥，那么协商的对称密钥也会更大

Question

我正在使用openssl。我需要使用更大的RSA密钥（2048）。 RSA密钥的大小和对称密钥的大小（如DES）之间是否有任何关系？ SSL似乎没有任何限制

Answer 1

对称密钥的大小取决于对称算法，它与非对称密钥大小没有直接关系。例如。不管使用的RSA密钥的长度是多少，DES密钥都将保持在56位。

Answer 2

不，没有限制 - 您可以分别选择会话密钥和RSA密钥，具体取决于您需要的保护级别。当然，键长之间会有一些“推荐”的关系，但是选择取决于你。如果在RSA中发现了一个小弱点，并且您决定需要一个相当长的密钥，那么这种关系可能会发生变化 - 该弱点可能不会影响对称算法，因此后者的密钥长度可能保持不变。

Answer 3

在SSL中，使用RSA加密的是预主密钥，由客户端生成的随机字符串始终长度为48个字节。 然后，导出预主秘密（具有在SSL/TLS标准中被称为“PRF”的密钥导出函数）到任何对称加密算法将被使用所需的位数。因此，RSA密钥大小和对称加密密钥大小之间没有直接关系。

一个48字节的预主机可以使用任何长度为472位或更多的RSA密钥进行加密，所以这里没有问题。

Answer 4

非对称密钥用于通过加密发送对称密钥。因此他们是独立的行动，彼此独立。结果，一个比特尺寸的增加不会影响另一个的尺寸。