ECC及其应用简介.PDFVIP

ECC 其应用简介 密码技术简介 信息安全就是要保护信息财富，使之免遭偶发的或有意的非授权泄露、修改、 破坏或处理能力的丧失。密码技术是保护信息安全的核心技术。 1976 年前的密码使用相同的秘密钥对信息进行加密和解密，人们称这类密码 为对称密码，文档后面的图1 表述了对称密码的基本原理。 1976 年发明的非对称密码系统(也称公钥密码系统)如文档后面的图2 所示， 其中加密和解密使用不同的密钥，加密所使用的密钥被称为公钥，解密所使用的 密钥被称为私钥，公钥可以公开，但私钥必须保密。公钥密码非常方便实现数字 签名（如图2 (b)所示），这对保证电子商务过程中的各种交易的安全可靠性具有 重要意义。 ECC 及其应用 椭圆曲线密码（ECC ）是一种高安全性、高效率的公钥密码，具有加密/解密、 数字签名和密钥协商等重要的密码功能，可以安全且方便地满足各种信息网络中 的用户身份识别、电子信息的真伪鉴别和保密传输等重要的信息安全需求，是 息安全领域的核心技术，并已逐渐被诸多国际和国家标准组织采纳为公钥密码标 准（IEEE P1363、ANSI X9 、ISO/IEC 和IETF 等），成为了当今信息安全产业界 使用的主流密码技术之一。 Certicom 公司是国际上致力于ECC 开发和应用的先锋，拥有一系列的ECC 核心技术，Certicom 的技术和产品已为诸多著名IT 企业和美国政府部门所使用。 备制造商： 阿尔卡特－－整合Certicom 安全技术，将VPN 解决方案使用在DSL 使用者 的底层技术中； 摩托罗拉－－MPC190 网络安全处理器使用了Certicom 的ECC 技术，大大 提高了保密无线传输的速度和效率； palmOne －－1997 年palmOne 将ECC 安全技术嵌入到系列移动通 设备中， 2002 年，与Certicom 合作开发了movianVPN 和movianCrypt 等产品； Psion Teklogix ； Sony Ericsson－－Certicom 与Sony Ericsson 共同为Sony Ericsson P800 智能 电话开发了movianVPN，实现了手机使用者的安全联络； Texas Instruments 等等。 软件开发商： Aether －－将Certicom 基于ECC 密码技术的Security Builder®产品运用于无 线和移动平台上，最近，Aether 开始将Trustpoint Client Toolkit 技术嵌入其产 品中； BEA －－BEA （东亚银行有限公司）将 Certicom 的安全技术应用在 BEA WebLogic®的电子商务平台、BEA WebLogic Enterprise 、BEA WebLogic Server 等产品中； Sterling Commerce－－在其产品Direct 中和Security Builder PKI toolkit 中， 使用了Certicom 的 ECC 技术； Sybase －－将 ECC 密码技术与 Security Builder SSL 技术应用在 SQL Anywhere Studio （7.0 版本）中； Synchrologic ； Verizon 等等。 美国政府部门： 联邦航空管理局 （FAA ）； 海军空战中心 （NAVAIR ）； 国家安全局 （NSA ）等等。 RSA 公司密码学家巴登·S·卡里斯基预测：“ECC 技术将从移动设备通 等新 领域开始逐步普及”。考察我国目前信息产业发展情况，ECC 技术和产品可以应 用于各种PKI/CA 系统（包括移动通 领域的WPKI 系统）、无线通信系统（WAPI ） 中，在电信、网络、金融、证券、军事、公安、海关、税务等行业和政府部门有 广泛的应用前景，在电子政务、电子商务、第二代居民身份证、银行 EMV2000 迁移和公安部金盾工程等重大信息化工程项目中有实际的应用需求。 华大信安的ECC 华大信安研发的 ECC 算法在国内是唯一通过国家密码管理局检测的，获得