T1573.002: 非对称加密

摘要

攻击者可能采用已知的非对称加密算法来隐藏命令与控制流量，而不是依赖通信协议提供的任何固有保护。非对称加密（也称为公钥加密）为每一方使用一个密钥对：一个可以自由分发的公钥，和一个私钥。由于密钥的生成方式，发送方使用接收方的公钥加密数据，接收方使用其私钥解密数据。这确保只有预期的接收者才能读取加密数据。常见的公钥加密算法包括 RSA 和 ElGamal。 为提高效率，许多协议（包括 SSL/TLS）在连接建立后使用对称加密，但使用非对称加密来建立或传输密钥。因此，这些协议被归类为[非对称加密](https://attack.mitre.org/techniques/T1573/002)。