电子邮件附件加密 - RSA 还是 AES？

Question

我正在为一个自定义项目从头开发一个电子邮件服务器。我了解 RSA 和 AES，但我迷路的地方在于处理附件。我想给爱丽丝发送一封签名消息，我还想给她发送一个加密文件附件。在这种情况下通常如何处理附件？

提前致谢!

Answer 1

附件是大文件，非对称加密非常慢(即 RSA)，因此最好生成 AES key 并使用 RSA 公钥对其进行加密，然后使用更快的 AES 对附件进行加密。然后将加密 key 和附件发送给收件人。由于只有她得到私钥，只有她才能解密AES key ，从而解密附件。