细谈SSL证书中ECC算法的优势
环度小编:xiang

作为一款重要的网站安全产品,SSL证书随着互联网技术的日益发达,其地位越来越高了,几乎成了网站安全建设的必需品。说到SSL证书,我们不得不先谈谈它的加密算法,目前SSL证书常用的加密算法是 RSA 算法和 ECC算法,今天,小编就给大家重点介绍一下 ECC 算法。

什么是 ECC 算法?

ECC 的全称是Elliptic Curves Cryptography,意思是椭圆曲线密码编码学。ECC 算法同 RSA 算法一样,属于公开密钥算法。Koblitz 和 Miller 在 1985 年提出,其数学基础是利用椭圆曲线上的有理点来构成 Abel 加法群上椭圆离散对数的计算困难。

自 1985 年提出以来,ECC 算法由于工程上的困难,直到 2005 年才得到各种操作系统的广泛支持,在安全市场需求的刺激下,ECC 算法将逐渐取代 RSA 算法,成为主流加密算法。

ECC 算法相对 RSA 算法具有的优势:

1,更安全:ECC 加密算法提供更强的保护,比现有的加密算法有很好的防御性,使您的网站和基础设施比使用传统加密方法时更加安全,从而很好地保护移动互联网。

2,性能很好:ECC 加密算法要求更短的密钥长度以提供很好的安全性,例如,ECC 密钥 256 位的加密强度相当于 3072 位 RSA 密钥的水平(目前通常使用的 RSA 密钥长度为 2048 位)。因此,你可以用较低的计算能力获得较高的安全性。在 Apache 和 IIS 服务器上,经过国外可信机构的测试,采用了 ECC 算法,Web 服务器的响应速度比 RSA 快了十几倍。

3,更适合移动互联网:ECC 加密算法的密钥长度很短,只有256位,这意味着占用较少的存储空间,CPU开销较低,宽带占用较少。ECC加密算法为用户提供了很好的用户体验,因为越来越多的用户使用移动设备进行各种在线活动。

4,IT 投资回报更大:ECC 有助于保护您对基础设施的投资,提供更高的安全性,并能快速处理不断增长的移动设备的安全连接。与其他加密方法相比,ECC 的密钥长度增长速度较慢 ( 通常以 128 位增长,而 RSA 则以倍数增长,例如:1024–2048- 4096 ) ,这会延长现有硬件的寿命,让您的投资获得更大的回报。

如果您对SSL证书有 ECC 算法的要求,请联系环度网信,环度网信官网上有很多支持 ECC 算法的SSL证书品牌,比如,DigiCert、GeoTrust、GlobalSign 等。


文章关键词: SSL证书 ECC算法
  • 扫一扫二维码可分享朋友或朋友圈