Cryptografie, Public Private methode begrijpen.

[ITGuy1990]

Hallo allemaal.

Ik probeer SSL te begrijpen op meerdere manieren. Maar dat lukt niet echt. Ik heb stukjes kennis die even in elkaar gepuzzeld moeten worden door een van jullie. Tenminste, dat zou ik fijn vinden .
Ik weet dat bij een SSL verbinding

• De server als enigste een private key heeft om data te ontsleutelen.
• Alle clients een public key kunnen krijgen om data te versleutelen.

Ik begrijp dat in computerwereld SSL simpelweg als volgt werkt?
Het doel is om een symmetrische sleutel naar de andere partij te communiceren zonder dat iemand anders die kan onderscheppen. Met deze symmetrische sleutel kan dan uiteindelijk de versleutelde communicatie plaatsvinden.
Om die sleutel aan de overkant te krijgen moet er tijdelijk een andere versleuteling plaatsvinden. En daar gaat het in mn hoofd mis. Ik wil dat echt begrijpen en weet dat het waarschijnlijk dat stukje is met private en public keys. Ik ben slecht in wiskunde / rekenen (dyscalculie), maar vind het soms erg leuk om me mee bezig te houden.

In deze video word volgens mij die methode uitgelegd. De blauwe sleutel is de sleutel waar uiteindelijk de beide partijen gebruik van maken om gegevens te versleutelen en ontsleutelen.

Maar wat is de relatie tussen het rode en groene slot en public en private keys?

Met vriendelijke groeten,

ITGuy1990

 

[RogerS]

Een goed filmpje, maar als je niet heeeeel goed oplet begrijp je het verkeerd. In het filmpje zijn de blauwe sleutels de private en public key (hadden eigenlijk verschillende kleuren moeten hebben, of beter nog ieder krijgt een halve sleutel want dat is misschien nog een betere metafoor). Om die sleutels echter bij de ontvanger te krijgen heb je een tweede versleuteling nodig. Dat zijn in het filmpje de rode en groene sleutel.