Judo,

всё-таки прочтите статью на хабре внимательнее, там есть ответ на ваш вопрос.

Judo,

всё у Алисы есть. Эти ключи генеряться самим клиентом. Возможно на основе каких-то вшитых ключей, возможно просто рандомом.

ЗЫ называется, смотрю в книгу, вижу китайско-индийский словарь.

Сергей Арсеньев,

симметричные алгоритмы проще, следовательно быстрее. меньше ресурсов на обработку.
когда игрался с RSA в жаве, алгоритм не позволяет шифровать большие объемы данных

авторthe maximum size of data which can be encrypted with RSA is 245 bytes. No more.

When you "encrypt data with RSA", in practice, you are actually encrypting a random symmetric key with RSA, and then encrypt the data with a symmetric encryption algorithm, which is not limited in size. This is how it works in SSL, S/MIME, OpenPGP... Regularly, some people suggest doing "RSA only" by splitting the input message into 245-byte chunks and encrypting each of them more or less separately. This is a bad idea because:

- There can be substantial weaknesses in how the data is split and then rebuilt. There is no well-studied standard for that.
- Each chunk, when encrypted, grows a bit (with a 2048-bit key, the 245 bytes of data become 256 bytes); when processing large amounts of data, the size overhead becomes significant.
- Decryption of a large message may become intolerably expensive.