सिमेट्रिक की एन्क्रिप्शन में चाबियों को सुरक्षित रूप से वितरित करने की बड़ी समस्या होती है। दो दूरस्थ पक्षों के बीच एक सुरक्षित कनेक्शन लिंक स्थापित करने की समस्या को प्रबंधित करने के लिए एन्क्रिप्शन योजनाओं के कई सेट तैयार किए गए हैं, यहां तक कि वेब पर भी। इन एन्क्रिप्शन योजनाओं को पब्लिक-की एन्क्रिप्शन के रूप में जाना जाता है।
पब्लिक-की एन्क्रिप्शन के साथ, दो कुंजियाँ होती हैं क्योंकि एक कुंजी जानकारी को एन्क्रिप्ट करती है, और दूसरी कुंजी जानकारी को डिक्रिप्ट करती है। इस योजना में, एक कुंजी को प्राइवेट की के रूप में नामित किया जाता है और दूसरी पब्लिक की होती है।
प्राइवेट की को रिकॉर्ड के मालिक द्वारा गोपनीय रखा जाता है और पब्लिक की को दुनिया में हर किसी के लिए स्वतंत्र रूप से और व्यापक रूप से घोषित किया जाता है। पब्लिक की की सूचियां कहीं भी प्रकाशित की जा सकती हैं। संयुक्त राज्य अमेरिका के राष्ट्रपति की पब्लिक की जानना आसान है। यदि किसी व्यक्ति के पास प्राइवेट की है और उसने संबंधित पब्लिक की प्रकाशित की है, तो दो चीजें संभव हैं -
व्यक्ति को सुरक्षित डिलीवरी
दुनिया में कोई अन्य व्यक्ति व्यक्ति की पब्लिक की से एक संदेश को एन्क्रिप्ट कर सकता है और उसे व्यक्ति तक पहुंचा सकता है। क्योंकि केवल व्यक्ति के पास प्राइवेट की होती है, संदेश को उस व्यक्ति के अलावा कोई और व्याख्या नहीं कर सकता।
व्यक्ति से गारंटीकृत प्रामाणिकता
यदि व्यक्ति किसी संदेश को प्राइवेट की से एन्क्रिप्ट करता है, तो दुनिया में हर कोई यह सत्यापित कर सकता है कि संदेश प्रामाणिक है क्योंकि संदेश को डिक्रिप्ट करने का एकमात्र तरीका व्यक्ति की अद्वितीय पब्लिक की है।
यदि किसी उपयोगकर्ता को डेटा वेयरहाउस में प्लानिंग नंबर या बजट नंबर अपलोड करने की आवश्यकता है, तो इस योजना का उपयोग यह गारंटी देने के लिए किया जा सकता है कि नंबर वास्तव में नामित व्यक्ति से आए हैं।
यदि दो अलग-अलग व्यक्ति (A और B) के पास पब्लिक और प्राइवेट की हैं, तो वे सुरक्षित संचार में संलग्न हो सकते हैं -
पक्षों के बीच सुरक्षित संचार
व्यक्ति A आउटगोइंग संदेश को B की पब्लिक की से एन्क्रिप्ट करता है। लेकिन संदेश के अंदर, व्यक्ति A A की प्राइवेट की से एन्क्रिप्टेड इस हस्ताक्षर को जोड़ता है। B संदेश प्राप्त करता है और B की प्राइवेट की से संदेश के फ्रेम को दृढ़ता से डिक्रिप्ट करता है। B फिर A के हस्ताक्षर की प्रामाणिकता को A की पब्लिक की से हस्ताक्षर को डिक्रिप्ट करके सत्यापित करता है।
यह योजना वेब या सार्वजनिक टेलीफोन लाइन जैसे असुरक्षित मीडिया पर सबसे सुरक्षित संचार है। चूंकि यह कम्प्यूटेशनली महंगा है, इस योजना का उपयोग अक्सर एक उच्च-प्रदर्शन सिमेट्रिक की को सुरक्षित रूप से एक्सचेंज करने के लिए किया जाता है जिसका उपयोग दोनों पक्ष अस्थायी रूप से बड़ी मात्रा में डेटा को तेजी से एक्सचेंज करने के लिए कर सकते हैं।
किसी व्यक्ति या कंपनी की पब्लिक की की सुरक्षित पुनर्प्राप्ति
यह CA के वेब सर्वर से कनेक्ट हो सकता है और वांछित व्यक्ति या कंपनी के लिए पब्लिक की का अनुरोध कर सकता है। यह CA की प्रतिक्रिया प्राप्त कर सकता है, जिसे उसकी प्राइवेट की से एन्क्रिप्ट किया गया है। यह CA की पब्लिक की से संदेश को डिक्रिप्ट कर सकता है, यह सत्यापित करते हुए कि वास्तव में संदेश CA से आया है।
