التشفير غير المتماثل (المفتاح العام / المفتاح الخاص)

يعتمد التشفير غير المتماثل على زوج من المفاتيح المرتبطة رياضياً: المفتاح الخاص (سري، يتم الاحتفاظ به في HSM أو QSCD) والمفتاح العام (موزع بحرية في شهادة). لتوقيع وثيقة، يحسب الموقِّع بصمة الوثيقة ويشفرها بمفتاحه الخاص؛ يمكن لأي شخص التحقق من التوقيع بفك تشفير هذه البصمة باستخدام المفتاح العام ومقارنتها بتجزئة الوثيقة الأصلية. الخوارزميات السائدة هي RSA (مفاتيح 2048–4096 بت) وECC (المنحنيات P-256, P-384). يوصي NIST باستخدام RSA 2048 بت حتى عام 2030؛ ECC P-256 يوفر مستوى أمان معادلاً مع مفاتيح أقصر بـ 10 مرات (تحسن الأداء في HSM). يتم ضمان المقاومة ضد الحواسيب الكمومية بواسطة خوارزميات ما بعد الكم CRYSTALS-Dilithium و CRYSTALS-Kyber، قيد توحيد معايير NIST.