Asymmetrische cryptografie (openbare sleutel / privésleutel)

Asymmetrische cryptografie is gebaseerd op een wiskundig gerelateerd sleutelpaar: de privésleutel (geheim, opgeslagen in een HSM of QSCD) en de openbare sleutel (vrij verdeeld in een certificaat). Om een document te ondertekenen, berekent de ondertekenaar de vingerafdruk van het document en versleutelt deze met zijn privésleutel; iedereen kan de handtekening verifiëren door deze vingerafdruk met de openbare sleutel te ontsleutelen en te vergelijken met de hash van het originele document. De dominante algoritmen zijn RSA (sleutels 2048–4096 bits) en ECC (curven P-256, P-384). RSA 2048 bits wordt aanbevolen tot 2030 door NIST; ECC P-256 biedt een gelijkwaardig veiligheidsniveau met sleutels die 10× korter zijn (prestatiewinst HSM). Bestand tegen kwantumcomputers is verzekerd door post-kwantum algoritmen CRYSTALS-Dilithium en CRYSTALS-Kyber, in NIST-standaardisering.