ECIES标准规范对比与实现的思考

2024-04-19 20:20

本文主要是介绍ECIES标准规范对比与实现的思考,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

在《椭圆曲线密码学(ECC)基本介绍和总结》中,我们介绍了一些ECC的基本概念,其中包含了基于椭圆曲线进行加解密的混合加密方案ECIES的概念

ECIES并不是某种特定的算法,而是一个基于ECC的加解密框架,从它完整的名字Elliptic Curve Integrated Encryption Scheme就可以看出,“集成的加密框架”。

下图就是这个框架的加密过程和解密过程描述,不难看出,其实对真正的明文数据进行加解密时,并没有用到任何基于ECC的计算,而是使用了对称加解密算法。
在ECIES中,其实是使用ECC的数学原理,对密钥进行保护,基于ECC背后的数学原理,椭圆曲线离散对数问题,保证了解密端所拥有的ECC私钥无法被逆向,从而保护了基于ECC公私钥派生出用于加解密的对称密钥的安全性。
在这里插入图片描述
在这里插入图片描述
可以看出,所谓的ECIES参数,只不过是具体的密钥派生算法,密钥协商算法,对称加密算法,以及hash算法的类型。因此,一旦涉及到多方的ECIES,就需要各个参与方一起约定ECIES的参数,这样才能有效地实现加解密。从这个角度看,相比于所谓的加解密算法,ECIES倒是更像一个协议,尤其是在用于多方通信时,ECIES就成了一个“应用层协议”。

如前所述,只要是协议或者像协议的事物,通常都会有其技术规范,或者说标准。目前定义ECIES规范的标准主要是:ANSI X9.63, IEEE 1363a, ISO/IEC 18033-2, 和SEC 1。
这四个主流标准中,对于ECIES参数的定义如下:
在这里插入图片描述
实际上,在上述不同的标准中,即便定义了使用同样的算法,具体的实施细节也会有差异,比如:
同样支持DH作为KA算法,ANSI X9.63只会提取第一个坐标点作为KA算法的输出,而IEEE 1363a则是将得到的完整数据作为KA的输出;同样使用X9.63 KDF作为密钥派生算法,ANSI X9.63选择用KDF计算结果的左半边字节作为ENC Key,右半边数据作为MAC Key。
因此在选择某一标准实现ECIES前,需要有充足的调研,对比开发环境的约束条件(尤其是嵌入式产品,其算力和带宽往往受限,这种情况下采用以压缩方式存储ECC坐标点的标准可能更合适),以及自己能使用的密码库对算法的支持情况(如mbedtls没有直接支持X9.63 KDF)。

目前我国设计的商用密码算法SM2,其实也是一种特定参数下的ECIES,其原理介绍可参考:
https://blog.csdn.net/come_sky/article/details/125952228
直接使用SM2算法,其优势有三

  1. 现成的ECIES解决方案,避免自己重写ECIES
  2. 标准化的实现,只需要约定SM2支持的参数即可
  3. ECC的安全性线源自于使用的曲线,在棱镜门中曝光的信息中,美国计划对SECP256R1曲线植入后门,导致其安全性目前受到质疑,该曲线在基于ECC的应用场景中被大量使用,如果选择曲线,应尽量选择我国自研的商用密码算法中提供的曲线。

这篇关于ECIES标准规范对比与实现的思考的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/918413

相关文章

AJAX请求上传下载进度监控实现方式

《AJAX请求上传下载进度监控实现方式》在日常Web开发中,AJAX(AsynchronousJavaScriptandXML)被广泛用于异步请求数据,而无需刷新整个页面,:本文主要介绍AJAX请... 目录1. 前言2. 基于XMLHttpRequest的进度监控2.1 基础版文件上传监控2.2 增强版多

Redis分片集群的实现

《Redis分片集群的实现》Redis分片集群是一种将Redis数据库分散到多个节点上的方式,以提供更高的性能和可伸缩性,本文主要介绍了Redis分片集群的实现,具有一定的参考价值,感兴趣的可以了解一... 目录1. Redis Cluster的核心概念哈希槽(Hash Slots)主从复制与故障转移2.

springboot+dubbo实现时间轮算法

《springboot+dubbo实现时间轮算法》时间轮是一种高效利用线程资源进行批量化调度的算法,本文主要介绍了springboot+dubbo实现时间轮算法,文中通过示例代码介绍的非常详细,对大家... 目录前言一、参数说明二、具体实现1、HashedwheelTimer2、createWheel3、n

使用Python实现一键隐藏屏幕并锁定输入

《使用Python实现一键隐藏屏幕并锁定输入》本文主要介绍了使用Python编写一个一键隐藏屏幕并锁定输入的黑科技程序,能够在指定热键触发后立即遮挡屏幕,并禁止一切键盘鼠标输入,这样就再也不用担心自己... 目录1. 概述2. 功能亮点3.代码实现4.使用方法5. 展示效果6. 代码优化与拓展7. 总结1.

Mybatis 传参与排序模糊查询功能实现

《Mybatis传参与排序模糊查询功能实现》:本文主要介绍Mybatis传参与排序模糊查询功能实现,本文通过实例代码给大家介绍的非常详细,感兴趣的朋友跟随小编一起看看吧... 目录一、#{ }和${ }传参的区别二、排序三、like查询四、数据库连接池五、mysql 开发企业规范一、#{ }和${ }传参的

Docker镜像修改hosts及dockerfile修改hosts文件的实现方式

《Docker镜像修改hosts及dockerfile修改hosts文件的实现方式》:本文主要介绍Docker镜像修改hosts及dockerfile修改hosts文件的实现方式,具有很好的参考价... 目录docker镜像修改hosts及dockerfile修改hosts文件准备 dockerfile 文

基于SpringBoot+Mybatis实现Mysql分表

《基于SpringBoot+Mybatis实现Mysql分表》这篇文章主要为大家详细介绍了基于SpringBoot+Mybatis实现Mysql分表的相关知识,文中的示例代码讲解详细,感兴趣的小伙伴可... 目录基本思路定义注解创建ThreadLocal创建拦截器业务处理基本思路1.根据创建时间字段按年进

SpringBoot3实现Gzip压缩优化的技术指南

《SpringBoot3实现Gzip压缩优化的技术指南》随着Web应用的用户量和数据量增加,网络带宽和页面加载速度逐渐成为瓶颈,为了减少数据传输量,提高用户体验,我们可以使用Gzip压缩HTTP响应,... 目录1、简述2、配置2.1 添加依赖2.2 配置 Gzip 压缩3、服务端应用4、前端应用4.1 N

SpringBoot实现数据库读写分离的3种方法小结

《SpringBoot实现数据库读写分离的3种方法小结》为了提高系统的读写性能和可用性,读写分离是一种经典的数据库架构模式,在SpringBoot应用中,有多种方式可以实现数据库读写分离,本文将介绍三... 目录一、数据库读写分离概述二、方案一:基于AbstractRoutingDataSource实现动态

Python FastAPI+Celery+RabbitMQ实现分布式图片水印处理系统

《PythonFastAPI+Celery+RabbitMQ实现分布式图片水印处理系统》这篇文章主要为大家详细介绍了PythonFastAPI如何结合Celery以及RabbitMQ实现简单的分布式... 实现思路FastAPI 服务器Celery 任务队列RabbitMQ 作为消息代理定时任务处理完整