Sebuah algoritma dirancang sehingga kunci yang digunakan untuk enkripsi berbeda dari kunci yang digunakan untuk dekripsi. Kunci dekripsi tidak dapat diturunkan, setidaknya tidak dalam jumlah waktu yang wajar, dari kunci enkripsi.