SSL：2048ビットのRSAキーを使用すると、ネゴシエートされる対称鍵も大きくなります

Question

私はopensslを使用しています。より大きなRSAキー（2048）を使用する必要があります。 RSA鍵のサイズと対称鍵のサイズ（DESなど）には関係がありますか？ SSLに制限がないように見える

Answer 1

対称鍵のサイズは対称アルゴリズムに依存し、非対称鍵サイズには直接関係しません。例えば。使用されているRSAキーの長さに関係なく、DESキーは56ビットのままです。

Answer 2

いいえ、制限はありません。必要な保護レベルに応じて、セッションキーとRSAキーの両方を個別に選択できます。もちろん、キーの長さにはいくつかの「推奨」関係がありますが、選択はあなた次第です。この関係は、ある時点でRSAで軽度の弱点が見つかった場合に、あなたがかなり長い鍵を必要とする場合、その弱点は対称アルゴリズムに影響を及ぼさない可能性が高いため、後者の鍵長は変更されません。

Answer 3

RSAで暗号化されたものは、プリマスタシークレットです。この文字列は、クライアントによって生成され、常に長さが48バイトです。 の場合、対称暗号化アルゴリズムが使用される場合には、プリマスタシークレットは（SSL/TLS規格では "PRF"として知られているキー導出関数を使用して）導出されます。したがって、RSA鍵のサイズと対称暗号鍵のサイズとの間に直接の関係はありません。

48バイトのプリマスタは、長さが472ビット以上のRSAキーで暗号化できるため、ここでは問題ありません。

Answer 4

非対称キーは、対称キーを暗号化して送信するために使用されます。したがって、それらは独立した操作であり、お互いに独立しています。結果として、1のビット・サイズの増加は、他方のビット・サイズに影響を与えない。