公開鍵の長さと暗号化アルゴリズムの長さ

Question

私はウェブ上で使用される暗号化のメカニズムを理解しようとしています。 この時点で私にはっきりしないことが1つあります： たとえばgoogle.com証明書を確認すると、公開鍵が4320ビットであることがわかりますが、Chromeは接続がAES_128_GCMを使用して暗号化されていることを示しています。 128ビットのキーで動作することが期待されます。 私はここで何が欠けていますか？

Answer 1

公開鍵アルゴリズムの4320ビットは、対称鍵アルゴリズムの128ビットを暗号化するために使用されます。公開鍵は、最初は共有鍵を持たない2つの当事者間の安全な通信チャネルを確立する。これを、公開鍵アルゴリズムの計算上高価な性質のためにあまり有用ではない低帯域幅チャネルと考える。実際には、この公開鍵の唯一の使用は、AESのようなものを使用する高帯域幅チャネルを確立するために共有鍵を通信することです（両者に同じ鍵が必要です）。全体のプロセスは、hybrid cryptosystemの例です。

Answer 2

すべてのプロセスがより複雑ですが、ここではその質問に答えるための基礎があります。

データはAESのような対称的な寓意で暗号化されています。これは高速で安全であり、任意の長さのデータを処理できます。

対称キーは、RSAまたはECとして非対称algorythm sucbで暗号化されていますが、キーの長さによってデータ長が制限されます。

HTTPSに関するインターネット上の記事はたくさんありますが、かなり複雑になることがあります。