RSA có phải là tùy chọn thực tế duy nhất hiện tại để mã hóa bất đối xứng các khóa đối xứng không?

Kể từ năm 2021, RSA có phải là tùy chọn thực tế duy nhất (nghĩa là an toàn, sẵn sàng sản xuất) để mã hóa bất đối xứng các khóa đối xứng đang lưu trữ không? ECDSA rõ ràng là thích hợp hơn RSA trong trường hợp ký, nhưng (trừ khi tôi thông tin sai một cách đáng tiếc), nó không hỗ trợ mã hóa khóa. Nếu RSA là lựa chọn thực tế duy nhất hiện nay, có bất kỳ nỗ lực đáng chú ý nào đối với các lựa chọn thay thế trong tương lai mà tôi nên biết không?

Nói rõ hơn: Tôi biết rằng RSA vẫn còn quá đủ tốt cho đến ngày nay, ngoài những trường hợp rất chính xác. Tuy nhiên, tôi sẽ thật thiếu sót nếu ít nhất tôi không điều tra khả năng của những lựa chọn thay thế có triển vọng dài hạn tốt hơn.

Bối cảnh mà tôi quan tâm chủ yếu là chia sẻ dữ liệu nhiều bên không đồng bộ, trong đó không thể có thỏa thuận khóa chung với ECDH do thiếu tương tác thời gian thực giữa các bên. Điều đó nói rằng, tôi cũng đang đặt ra sự tò mò rộng hơn, vì vậy tôi quan tâm đến những câu trả lời có thể áp dụng hẹp hơn cho các bối cảnh khác.

Kể từ năm 2021, RSA có phải là tùy chọn thực tế duy nhất (nghĩa là an toàn, sẵn sàng sản xuất) để mã hóa bất đối xứng các khóa đối xứng đang lưu trữ không?

Tất nhiên là không, có một số lựa chọn thay thế. Đối với một, có Lược đồ mã hóa tích hợp, có thể được sử dụng với các trường hữu hạn (ví dụ: modulo một số nguyên tố 2048 bit) hoặc trên một đường cong elip. Mặc dù gần như không phổ biến như RSA, nhưng nó chắc chắn đang được sử dụng.

Vấn đề đối với cả RSA và IES là cả hai đều có thể bị Máy tính lượng tử phá vỡ; có một nỗ lực tiêu chuẩn hóa tích cực cho các chương trình không dễ bị tổn thương, xem đây cho trạng thái hiện tại.