椭圆曲线加密算法

ECC算法的应用

1 数据加密/解密

ECC（Elliptic Curves Cryptography）加密算法是一种公钥加密算法，与主流的RSA算法相比，ECC算法可以使用较短的密钥达到相同的安全程度。ECC 加密算法允许用户选择具有唯一性的身份标识（如Email地址或网络帐号）作为公钥，并通过可信的中央服务器接受到自己的私钥，在安全通信过程不采用数字证书的概念，而直接将安全方案与加密或验证方法联系起来。

图1 加解密过程

ECC加密算法的计算量小并且处理速度快。在一定的相同的计算资源条件下，虽然在RSA中可以通过选取较小的公钥（可以小到3）的方法提高公钥处理速度，即提高加密和签名验证的速度，使其在加密和签名验证速度上与ECC有可比性,但在私钥的处理速度上（解密和签名），ECC远比RSA、DSA快得多。同时ECC系统的密钥生成速度比RSA快百倍以上，以163位的ECC加密算法与1024位的RSA加密算法比较，ECC加密算法的签名时间为3.0ms，密钥对生成时间为3.8ms，但RSA加密算法却分别高达228.4ms和4708.3ms，因此在相同条件下，ECC加密算法则有更高的加密性能。

2数字签名

由于ECC加密算法是建立在公钥加密体系基础上的，所以它不但可以应用于通信加密，而且还可以应用于数字签名领域。

ECC加密算法的带宽要求低，当对长消息进行加解密时，两类密码系统有相同的带宽要求，但应用于短消息时ECC加密算法带宽要求却低得多，而数字签名正是基于短消息的通讯传输，因此基于ECC加密算法的数字签名系统带宽要求比RSA低很多，易于在各种网络环境下推广应用。

3ECC在银行系统中的应用

ECC在我国的产业化正处于起步阶段,我国的商用密码管理政策规定商用核心密码算法和技术必须采用国内自主研究的成果而不得采用国外的,我国应当开发和应用属于自己的商用ECC技术和产品。

ECC加密算法在银行系统可应用于数据加密传输及身份认证。