Làm cách nào để sử dụng mã hóa đối xứng trên 1 trên 1 và trình nhắn tin trò chuyện nhóm?

Chào mọi người, hiện tại mình đang tìm hiểu về mã hóa để xây dựng ứng dụng nhắn tin an toàn (Mobile-app, flush based). Tôi muốn ứng dụng có 2 tính năng nhắn tin là nhắn tin 1 kèm 1 và nhắn tin trò chuyện nhóm. Đầu tiên, tôi muốn thử sử dụng mã hóa đối xứng cho ứng dụng, nhưng có một số câu hỏi khiến tôi hơi bối rối:

1. Khi sử dụng mã hóa đối xứng, giả sử rằng mỗi người dùng có khóa riêng. Khi Người A gửi tin nhắn Người B, chúng ta nên lấy khóa của người A hay khóa của người B để mã hóa?

2. Cách tốt nhất để lưu khóa người dùng là gì? tôi có thể tạo khóa và giữ nó trong cơ sở dữ liệu đám mây không?

3. Tôi có thể thực hiện một số thuật toán AES kép để mã hóa không? Vì vậy, hacker tiềm năng sẽ phải làm nhiều việc hơn để thay đổi hệ thống (1 Khóa ứng dụng chính, 1 khóa người dùng)

4. Mã hóa đối xứng hoạt động như thế nào đối với trình nhắn tin trò chuyện nhóm? Tôi không hiểu logic dòng chảy

Dưới đây là một số tài nguyên có thể giúp bạn hiểu vấn đề của mình.

Loại trường hợp sử dụng này cho phép sử dụng mật mã khóa công khai. Các giao thức nhắn tin an toàn của hình thức này đã tồn tại - xem Dấu hiệu giao thức.

Nếu bạn khăng khăng sử dụng mã hóa khóa đối xứng. xem Kerberos giao thức, là giải pháp cho hai câu hỏi đầu tiên của bạn.

3. Tôi có thể thực hiện một số thuật toán AES kép để mã hóa không? Vì vậy, hacker tiềm năng sẽ phải làm nhiều việc hơn để thay đổi hệ thống (1 Khóa ứng dụng chính, 1 khóa người dùng)

Có rất nhiều câu trả lời cho câu hỏi này. Ví dụ, đây.

4. Mã hóa đối xứng hoạt động như thế nào đối với trình nhắn tin trò chuyện nhóm? Tôi không hiểu logic dòng chảy

Đây không phải là một điều tầm thường để xây dựng. Đây là một đoạn video ngắn giải thích lý do tại sao.