wird das genannt, das zum Verschlüsseln und Entschlüsseln ein unterschiedliches, sich nicht voneinander ableitbares Schlüsselpaar benutzt.
Das Schlüsselpaar setzt sich aus einem geheimen, nur dem Inhaber zugänglichen, dem so genannten geheimen Schlüssel oder Private Key, und dem öffentlichen, Public Key genannt, zusammen. Da ein Schlüssel öffentlich zugänglich gemacht werden muss, wird dieses auch Public Key-Verfahren genannt. Das Veröffentlichen kann bei vertrauenswürdigen Einrichtungen, meist CA, auf so genannten Public Key-Server oder Zertifikatsverzeichnissen geschehen. Er wird für das Verschlüsseln von Nachrichten an den Schlüsselinhaber bzw. zum Überprüfen von vom Inhaber getätigten digitalen Signaturen benötigt.
Nachrichten, die mit dem Public Key verschlüsselt wurden, können nur noch mit dem Private Key des Schlüsselinhabers dechiffriert werden.