एक सार्वजनिक-कुंजी क्रिप्टोसिस्टम यह है कि संदेशों को एक कुंजी के साथ एन्क्रिप्ट किया जाता है और केवल दूसरी कुंजी आदि के साथ डिक्रिप्ट किया जा सकता है। एक मजबूत सार्वजनिक-कुंजी प्रणाली वह है जिसमें एल्गोरिदम और एक कुंजी दोनों का नियंत्रण इसके बारे में कोई लाभकारी जानकारी प्रदान नहीं करता है। दूसरी कुंजी और इस प्रकार कोई संकेत नहीं है कि संदेश को कैसे डिक्रिप्ट किया जाए।
सार्वजनिक कुंजी क्रिप्टोग्राफी में, यह नेटवर्क में उपलब्ध सार्वजनिक कुंजी का उपयोग करके निजी कुंजी की गणना करने के लिए लागू नहीं है। इस कारण से सार्वजनिक कुंजी पूरी तरह से नेटवर्क में उपलब्ध हो सकती है।
यदि कोई उपयोगकर्ता किसी लक्षित उपयोगकर्ता की सार्वजनिक कुंजी के साथ किसी संदेश को एन्क्रिप्ट करता है, तो वह संदेश केवल लक्षित उपयोगकर्ता की निजी कुंजी द्वारा डिक्रिप्ट किया जाता है। इसके अलावा, यदि कोई संदेश किसी उपयोगकर्ता की निजी कुंजी द्वारा एन्क्रिप्ट किया गया है, तो उसे उस उपयोगकर्ता की सार्वजनिक कुंजी द्वारा डिक्रिप्ट किया जाता है। इस प्रक्रिया को डिजिटल हस्ताक्षर के रूप में भी जाना जाता है।
सार्वजनिक कुंजी क्रिप्टोग्राफी में उत्पन्न कुंजियाँ बड़ी होती हैं जिनमें 512, 1024, 2048 आदि बिट्स शामिल हैं। ये चाबियां सिर्फ सीखने के लिए नहीं हैं। इसलिए, उन्हें USB टोकन या हार्डवेयर सुरक्षा मॉड्यूल सहित उपकरणों में बनाए रखा जाता है।
सार्वजनिक कुंजी क्रिप्टो सिस्टम में एक बड़ी समस्या यह है कि एक हमलावर एक कानूनी उपयोगकर्ता के रूप में बहाना कर सकता है। यह सार्वजनिक निर्देशिका में सार्वजनिक कुंजी को नकली कुंजी से प्रतिस्थापित कर सकता है।
इसके अलावा, यह संचार को रोक सकता है या उन चाबियों को बदल सकता है। सार्वजनिक कुंजी क्रिप्टोग्राफी ऑनलाइन भुगतान सेवाओं और ई-कॉमर्स आदि में एक आवश्यक भूमिका निभाती है। ये ऑनलाइन सेवाएं तभी सुरक्षित होती हैं जब उपयोगकर्ता की सार्वजनिक कुंजी और हस्ताक्षर की वैधता सुरक्षित हो।
असममित क्रिप्टोसिस्टम को गोपनीयता, प्रमाणीकरण, अखंडता और गैर-अस्वीकृति सहित सुरक्षा सेवाओं को लागू करना चाहिए। सार्वजनिक कुंजी को गैर-अस्वीकृति और प्रमाणीकरण सहित सुरक्षा सेवाओं का समर्थन करना चाहिए।
गोपनीयता और अखंडता की सुरक्षा सेवाओं को उपयोगकर्ता की निजी कुंजी द्वारा पूरी की गई एन्क्रिप्शन प्रक्रिया का एक तत्व माना जाता है।
सार्वजनिक कुंजी क्रिप्टोग्राफी के प्रमुख अनुप्रयोगों को डिजिटल हस्ताक्षर और डेटा एन्क्रिप्शन माना जाता है। एन्क्रिप्शन एप्लिकेशन जानकारी के लिए गोपनीयता और अखंडता सुरक्षा सेवाओं का समर्थन करता है। सार्वजनिक कुंजी प्रमाणीकरण और गैर-अस्वीकृति सहित सुरक्षा सेवाओं का समर्थन करती है।
ऑनलाइन आवेदन में डिजिटल सिग्नेचर बहुत फायदेमंद होते हैं। यह उपयोगकर्ता के प्रमाणीकरण और आश्वासन का समर्थन करता है। डिजिटल हस्ताक्षर उपयोगकर्ता की निजी कुंजी द्वारा निर्मित होते हैं और एन्क्रिप्टेड जानकारी पर हैशिंग भी लागू करते हैं।
एन्क्रिप्टेड डेटा परिभाषित करता है कि डिजिटल हस्ताक्षर संबंधित उपयोगकर्ता की सार्वजनिक कुंजी द्वारा जांचा जाता है। डिजिटल हस्ताक्षर किसी के द्वारा बदले और छेड़छाड़ नहीं किए जाएंगे।
फोर्जिंग लागू नहीं है प्रमुख लाभ है। लेकिन पारंपरिक भौतिक हस्ताक्षरों में फोर्जिंग लागू होती है। इसलिए, डिजिटल हस्ताक्षर उपयोगकर्ता या फ़ाइल की विशिष्ट पहचान का समर्थन करते हैं।