Kakšne so prednosti in slabosti kriptografije eliptične krivulje za brezžično varnost?

Kriptografija z eliptično krivuljo je metoda kodiranja podatkovnih datotek, tako da jih lahko dekodirajo samo določeni posamezniki. ECC temelji na matematiki eliptičnih krivulj in uporablja lokacijo točk na eliptični krivulji za šifriranje in dešifriranje informacij. ECC omogoča učinkovito izvajanje brezžičnih varnostnih funkcij, kot sta varna elektronska pošta in brskanje po spletu, vendar ima nekaj slabosti v primerjavi z drugimi tehnikami kriptografije.

Zgodovina

Victor Miller iz IBM-a in Neal Koblitz z Univerze v Washingtonu sta prvi neodvisno predlagala ECC sredi osemdesetih let. ECC ni nova tehnologija in je svojo varnost dokazal tako, da je vzdržal vrsto napadov. V zadnjih letih, ko je brezžična industrija rasla, so ECC sprejela številna podjetja kot inovativno varnostno tehnologijo. ECC so standardizirali Ameriški nacionalni inštitut za standarde, Nacionalni inštitut za standarde in tehnologijo ter Zvezni standard za obdelavo informacij.

Prednosti

ECC uporablja razmeroma kratek šifrirni ključ -- vrednost, ki jo je treba vnesti v šifrirni algoritem za dekodiranje šifriranega sporočila. Ta kratki ključ je hitrejši in zahteva manj računalniške moči kot drugi šifrirni algoritmi javnega ključa prve generacije. Na primer, 160-bitni šifrirni ključ ECC zagotavlja enako varnost kot 1024-bitni šifrirni ključ RSA in je lahko do 15-krat hitrejši, odvisno od platforme, na kateri je implementiran. RSA je prva generacija kriptografske tehnike z javnim ključem, ki so jo izumili Ronald Rivest, Adi Shamir in Leonard Adleman v poznih 70. letih. RSA in ECC sta v široki uporabi. Prednosti ECC pred RSA so še posebej pomembne v brezžičnih napravah, kjer so računalniška moč, pomnilnik in življenjska doba baterije omejeni.

Slabosti

Ena od glavnih pomanjkljivosti ECC je, da bistveno bolj poveča velikost šifriranega sporočila kot šifriranje RSA. Poleg tega je algoritem ECC bolj zapleten in ga je težje implementirati kot RSA, kar poveča verjetnost napak pri implementaciji in s tem zmanjša varnost algoritma.

Kriptografija javnega ključa v primerjavi z zasebnim ključem

ECC je oblika kriptografije z javnimi ključi, pri kateri en šifrirni ključ, znan kot zasebni ključ, ostane tajen, drugi, znan kot javni ključ, pa se prosto distribuira. Kriptografija z javnim ključem je računsko dražja od šifriranja z zasebnim ključem, ki uporablja en šifrirni ključ v skupni rabi. V brezžičnih napravah lahko šifriranje z javnim ključem skrajša življenjsko dobo baterij ali samih naprav.