新闻

ECC证书

Post on 2023-03-10 139 0

相比RSA来说，ECC（椭圆曲线加密算法）具有更轻、更快、更优秀，通常ECC拿上桌面讨论总显得高深莫测，或者是错误地认为ECC在浏览器、操作系统上的兼容性，所以大多数敬而远之，所以市面上大多SSL/TLS证书都采用的是RSA方式加密。

相比RSA来说，ECC（椭圆曲线加密算法）具有更轻、更快、更优秀，通常ECC拿上桌面讨论总显得高深莫测，或者是错误地认为ECC在浏览器、操作系统上的兼容性，所以大多数敬而远之，所以市面上大多SSL/TLS证书都采用的是RSA方式加密。

在《数字签名算法介绍和区别》文中我们对各类数字签名算法有了较丰富的介绍，那么我们来看看真正的ECC的技术理论和兼容性是怎样的！

1. 所有最新操作系统、现代浏览器都支持ECC

SSL/TLS在传统观念上仍然存在较多的误区，例如我们在《关于HTTPS与SSL证书八大误区》中提到的八大误区，在这里我们先来看看ECC的兼容性情况是怎样的！

1.1 ECC在主流操作系统中兼容情况

操作系统	最低版本要求
Apple OS X	OS X 10.6
Microsoft Windows	Windows Vista
Red Hat Enterprise Linux	6.5
iOS	iOS 7.x
Android OS	3.x
Microsoft Windows Phone	7.x

1.2 ECC在浏览器中的兼容性情况

浏览器	最低版本要求
Apple Safari	4
Google Chrome	1.0
Microsoft Internet Explorer	7
Mozilla Firefox	2.0

但是像Windows XP这样的古老级操作系统对ECC的支持度显然是无法兼顾了，不过真实情况也不是那么令人担忧，毕竟Windows XP的用户保有量已经下降到几乎可以忽略不计了。

2. 安全性永远大于易操作性

RSA终结的时间即将被提上日程，以易操作性为由继续使用老的系统不是一个明智的举措，ECC具有RSA欠缺的三大优势：

• ECC密钥更短，意味着ECC将占用更少的资源却有更高的性能；
• ECC更易扩展，随着RSA密钥更长只会让SSL/TLS面临更多的麻烦；
• ECC并不太容易受到量子计算机的安全威胁；

粗劣地介绍了ECC的三大优势后，我们再看看其详细介绍。

3. 椭圆曲线密码学

椭圆曲线密码学是一种加密方法，是满足特定数学等式的点的集合，椭圆曲线是一个二元方程，其中一个二阶变量，一个三阶变量，基本公式是：y2 = x3 + ax + b，例如下图是预设的一个椭圆曲线，不好理解没关系，我们继续看

3.1 在已知的椭圆曲线上绘制A、B两点

在x轴方向的曲线绘制A、B两点，这两点可以理解成私钥创建者创建所得。

3.2 将A、B两点连接一条延长的直线

在坐标系中连接A、B两点绘制一条延长的AB直线，直到直线的某一端与x轴方向的椭圆曲线相交的下一个点（下图中第一象限），并以x轴为对称轴延着y轴绘制直线与椭圆曲线相交得到下一个点C（下图中第四象限）。

3.3 将A点和C点连接一条AC的直线

此时我们将A点和C点相连的直线AC与椭圆曲线相交得到的下一个点，并此点以x轴为对称轴延着y轴绘制直线与椭圆曲线相交得到了点D。

3.4 打点总结

以上我们称为打点，事实证明如果你有两个点，一个是起点，一个是打点n次后得到的终点，在你只知道起点和终点，想找出n的值是很困难的，而基于椭圆曲线离散点需要规定在有限域上，所以椭圆曲线符合密码学的标准，具体基于椭圆曲线的专业知识，请参考以下文章：

• 密码学中的RSA算法和椭圆曲线算法的加密过程
• 椭圆曲线密码学简介

4. ECC密钥长度更短

RSA密钥目前在大多CA中都采用行业标准的2,048位密钥，由于体量和计算的缘故，RSA加密所需的资源会更多，因此结论是RSA的密钥大小与其安全性并不相称。 随着密钥越来越大，整体并没有同样效率上的改善。

虽然ECC密钥长度更短，但ECC密钥更难破解，目前已知ECC与RSA长度对比如下：