Un algoritmo progettato in modo che la chiave utilizzata per la crittografia è diversa dalla chiave utilizzata per la decrittografia. La decrittografia chiave non può essere derivato, almeno non in qualsiasi ragionevole lasso di tempo, dalla chiave di crittografia.