Was sind öffentliche und private Schlüssel?
Dieser Artikel erläutert die wesentlichen Unterschiede zwischen öffentlichen und privaten Schlüsseln (Verschlüsselung/Entschlüsselung, Öffentlichkeit/Vertraulichkeit), erklärt ihre auf RSA/ECC-Algorithmen basierende Erzeugungslogik sowie praktische Anwendungsszenarien in SSL-Zertifikaten und digitalen Signaturen und zeigt, wie die Datenübertragungssicherheit durch eine Public-Key-Infrastruktur (PKI) gewährleistet wird.
Überblick über den öffentlichen Schlüssel
Der öffentliche Schlüssel (Public Key), kurz öffentlicher Schlüssel, ist ein großer numerischer Wert zum Verschlüsseln von Daten und einer der Schlüssel eines Schlüsselpaars der Public-Key-Verschlüsselung. Der öffentliche Schlüssel wird von einem Softwareprogramm erzeugt, kann aber auch von einer vertrauenswürdigen, benannten Stelle (z. B. einer Zertifizierungsstelle, CA) bereitgestellt und über ein öffentlich zugängliches Repository oder Verzeichnis allen Nutzern zur Verfügung gestellt werden. Zu einem öffentlichen Schlüssel gehört in der Regel ein privater Schlüssel, den nur der Inhaber des öffentlichen Schlüssels kennt. Der öffentliche Schlüssel wird hauptsächlich zum Verschlüsseln von Daten und zum Verifizieren digitaler Signaturen verwendet.
Überblick über den privaten Schlüssel
Der private Schlüssel (Private Key), kurz privater Schlüssel, ist eine Variable, die in der Kryptografie zum Ver- und Entschlüsseln von Daten verwendet wird, und der andere Schlüssel eines Paars aus öffentlichem und privatem Schlüssel. Der private Schlüssel ist in der Regel eine lange Folge zufällig oder pseudozufällig erzeugter Bits, die nur mit dem Schlüsselerzeuger oder den Parteien geteilt werden darf, die zum Entschlüsseln der Daten berechtigt sind. Der private Schlüssel wird hauptsächlich zum Entschlüsseln von Daten und zum Erstellen digitaler Signaturen verwendet.
Unterschiede zwischen öffentlichem und privatem Schlüssel
| Öffentlicher Schlüssel | Privater Schlüssel | |
|---|---|---|
| Zugänglichkeit | Öffentlich Für jeden zugänglich | Vertraulich Nur dem Inhaber bekannt |
| Schlüsseltyp | Asymmetrisch | Asymmetrisch |
| Erzeugung | Wird zusammen mit dem privaten Schlüssel erzeugt | Wird zusammen mit dem öffentlichen Schlüssel erzeugt |
| Basierender Algorithmus | Basierend auf Verschlüsselungsalgorithmen wie RSA, ECC | Basierend auf demselben Algorithmus wie der öffentliche Schlüssel |
| Funktion | Daten verschlüsseln, digitale Signaturen verifizieren | Daten entschlüsseln, digitale Signaturen erstellen |
| Sicherheitsanforderungen | Keine besonderen Anforderungen | Muss streng vertraulich behandelt und vor Offenlegung geschützt werden |
| Speicherort | Gespeichert in digitalen Zertifikaten, ausgehenden E-Mails und ausführbaren Dateien | Gespeichert auf autorisierten Geräten und nicht öffentlichen Servern |
| Typische Anwendungsfälle | SSL-Zertifikate, Blockchain | Sichere Transaktionen, Identitätsprüfung |