主要搞定密钥的安全传输即可，且几乎大部分的协议的目的最终也是解决密钥的安全传输。
因为目前的加密解密情况，采用128位的对称加密，第三方在没有密钥的情况下很难进行加密信息的破解，所以保证密钥的安全传输问题成了密码学的重要研究方向。
RSA出现的目的是解决密钥的安全传输，方便建立第三方认证中心。但是把安全问题转移到了第三方，如果第三方被攻破，公钥被修改，就歇菜了。
当然两个人传输文件，事先确定密码，用对称加密后就可以安全传输了，如果怕信息被篡改，将sha信息保存在待发送信息一起加密就是了。

RSA, 配合 CA 甚至可以在数据被篡改的情况下通讯。

详见本人以前的一篇日志： http://jysperm.me/technology/1074