Comprendo el concepto de sistema de cifrado híbrido que utiliza OpenPGP al generar una clave simétrica aleatoria, que se usa para cifrar el mensaje antes de cifrarse con la clave pública del destinatario.
Sin embargo, en este documento que describe OpenPGP, describe el proceso de la otra manera: cifrando la clave simétrica, antes de usar esa clave cifrada para cifrar el mensaje. ¿Esto es correcto?
El paso explicado en el artículo es correcto. La confusión a la que probablemente te enfrentas es con el paso de intercambio de claves, supongo.
Déjame explicarlo más.
Deje que A sea el remitente y B, el destinatario.
Key for symmetric encryption
Message encrypted with symmetric encryption
K encrypted with public key of B so that B can retrieve K with it's private key.
A agrega los resultados del paso 3 y 4 y lo envía a B - E (K, M) || E (KBPUB, K)
B recibe E (K, M) || E (KBPUB, K)
Retrieving K by decrypting it with private key of B.
Decrypting the symmetrically encrypted message.
Tu confusión está en los pasos 3 y 4. El orden de los pasos 3 y 4 no importa como se ve en lo anterior.
Lea otras preguntas en las etiquetas encryption gnupg pgp rsa asymmetric