security - 如何为多位收件人加密一封邮件？

Question

用正好两个 key (可以基于密码)完成数据加密的基本原理是什么，但仅需要两个 key 中的一个(任一)即可解密数据？

例如，使用用户的密码和公司的密码对数据进行加密，然后他或他的公司可以解密数据。他们都不知道另一个密码。仅存储加密数据的一个副本。

我不是说公钥/私钥。可能通过对称 key 加密，可能涉及诸如对 key 进行异或以使用它们进行加密之类的事情。

更新:我也想找到一个根本不涉及存储 key 的解决方案。

Answer 1

通常，完成此操作的方式是生成单个对称 key 以对数据进行加密。然后，使用每个收件人的 key 或密码对对称 key 进行加密，以使他们可以自己解密。 S/MIME(实际上是S/MIME所基于的加密消息语法)使用此技术。

这样，您只需要存储加密消息的一个副本，但可以存储其 key 的多个副本。