您指的是非对称加密。密钥用于加密，单独的密钥用于解密。

您将使用加密密钥（即公钥）来加密传入的日志文件，而解密密钥（即私钥）存储在不同的服务器/系统/等上，因此无法解密日志。

一些很好的引物：

1. 非对称与对称加密
2. 对称密码和摘要算法的安全声明背后的数学模型是什么？
3. 什么是私钥加密和公钥加密，它们在哪里有用？

我想添加到SteveS的答案......

简单地使用公钥/私钥对来加密您的日志可能会使您面临许多您意想不到的潜在问题。例如：

• 您使用传统的 PGP 方法：文件的开头是对称密钥，然后进行对称加密。如果在应用程序打开时从应用程序中恢复对称密钥，则日志是可逆的。不过，这可能是最好的选择。
• 仅使用非对称加密，如果您不填充消息，您将处于危险之中。通常对于日志，您希望在消息进入时立即写入消息，因此您将为每个条目执行写入。如果没有某种填充或初始化（非对称加密几乎从来没有任何类型的 IV），人们可以通过利用日志条目的常规格式和测试可能的条目以确定它们是否存在来攻击日志条目。
  • 如果填充，所有条目都是固定大小。有人可以判断日志条目的可能数量。
  • 如果您使用对称分组密码，可能会出现相同的填充问题和信息泄漏。
    • 您可以通过将最后一个块存储在内存中并用新日志条目重写旧日志条目的填充区域并在磁盘上重写该块来解决这个问题。
    • 您可以通过使用流密码来解决这个问题。

我认为最简单的情况是使用带有对称流密码的 PGP 样式加密和每个日志文件的新对称密钥。