ec服务器简介（ecc服务器）「ecc服务器是什么意思」

　　据史书记录，在公元前400年，聪明的古希腊人发明白置换暗码。

　　1881年，天下上的第一个电话保密专利出现。

　　第二次天下大战期间，德国军方率先启用「恩尼格玛」暗码机，暗码学在战役中发挥了非常紧张的作用。

　　随着信息化和数字化社会的发展，人们对信息安全和保密的紧张性认识不绝进步。在1997年，美国国家标准局公布实行了「美国数据加密标准（DES）」，民间力气开始全面参与暗码学的研究和应用中，采取的加密算法有DES、RSA、SHA等。随着对加密强度需求的不绝进步，近期又出现了AES、ECC等。

　　利用暗码学可以告竣以下之目标：

保密性：防止用户的标识或数据被读取。

数据完备性：防止数据被更改。

身份验证：确保数据发自特定的一方。

　　加密算法

　　根据密钥范例差别将当代暗码技能分为两类：对称加密算法和非对称加密算法。对称钥匙加密体系是加密息争密均采取同一把机密钥匙，而且通讯两边都必须得到这把钥匙，并保持钥匙的机密。

　　非对称密钥加密体系采取的加密钥匙（公钥）息争密钥匙（私钥）是差别的。

　　常见的非对称加密算法如下：

　　RSA：由RSA公司发明，是一个支持变长密钥的公共密钥算法，必要加密的文件块的长度也是可变的；

　　DSA（DigitalSignatureAlgorithm）：数字署名算法，是一种标准的DSS（数字署名标准）；

　　ECC（EllipticCurvesCryptography）：椭圆曲线暗码编码学。

　　ECC和RSA

　　在1976年，由于对称加密算法已经不能满意必要，Diffie和Hellman发表了一篇叫《暗码学新动向》的文章，先容了公匙加密的概念，由Rivet、Shamir、Adelman提出了RSA算法。RSA就是他们三人姓氏开头字母拼在一起构成的。

　　随着分解大整数方法的进步及美满、盘算机速率的进步以及盘算机网络的发展，为了保障数据的安全，RSA的密钥必要不绝增长，但是，密钥长度的增长导致了其加解密的速率大为低落，硬件实现也变得越来越难以忍受，这对利用RSA的应用带来了很重的负担，因此必要一种新的算法来代替RSA。

　　1985年N.Koblitz和Miller提出将椭圆曲线用于暗码算法，全称：Ellipticcurvecryptography，缩写为ECC，根据是有限域上的椭圆曲线上的点群中的离散对数题目ECDLP。ECDLP是比因子分解题目更难的题目，它是指数级的难度。

　　如今SSL证书广泛利用的是RSA算法，由于上述的RSA算法存在的缺点，利用ECC作为其公钥算法的数字证书近几年的发展也不容小觑：2008年左右CA开始储备ECC根证书，2012年左右CA开始对外公开贩卖ECC证书，2014年ECC证书在国外被广泛开始利用，2015年国内开始担当ECC证书。

　　ECC和RSA相比，在很多方面都有对绝对的上风，重要表现在以下方面：

抗攻击性强

CPU占用少

内容利用少

网络斲丧低

加密速率快

　　随着安全品级的增长，当前加密法的密钥长度也会成指数增长，而ECC密钥长度却只是成线性增长。

　　比方，128位安全加密必要3,072位RSA密钥，却只必要一个256位ECC密钥。增长到256位安全加密必要一个15,360位RSA密钥，却只必要一个512位ECC密钥。ECC具有云云杰出的按位比率加密的性能，预计其特点将成为安全体系关注的重点。

　　测试和分析

　　前面说了那么多废话，接下来重点来了。我们会偏重从性能来测试两种算法的区别，以下是多图预警：

　　1服务器性能指标

　　测试在两大云主机上实行。本测试案例中利用了两个差别的身份验证算法:

　　我们看到，ECC-256条理布局优于RSA-2048和RSA-3072。

　　2相应时间与吞吐量指标之比力

　　下表中的条目和以下章节具体阐明白我们为云主机运行的测试：测试「0KGET，0%的重用」利用超大型(XLarge)服务器在超大型(XLarge)服桌面客户端上运行，实用于Apache、IISWeb服务器，会话重用为0%，意味着每个SSL握手都是一个完备的握手而不是简化版握手。同时应留意，0K文件并不表现空负载，在过程中仍有HTTP仰面传输。

测试案例和场景

　　-0KGET，重用为0%

　　会话重用为0%，表明每次握手是完备的握手，涉及所需CPU处理惩罚，我们已经发现运行Apache的云主机出现CPU饱和受限，RSA-3072在500次哀求/秒左右;RSA-2048在1300次左右，而ECC-256经证着实达2800次前出现出极强的顺应性。

　　紧张的一点是，ECC-256可以或许顺应相称高的事件数量。固然Apache和IIS背后的数据点(如在吞吐量和等待时间中的数据点)是完全差别的，但得出的结论是雷同的，而且有利于ECC-256。留意，ECC-256与RSA-3072划一安全，服从可相差甚远。

-200KGET，重用为0%

　　在云主机上托管Web服务器的缘故起因是要镌汰所需客户端数，以便使服务器可以或许最洪流平地利用CPU。结果和「0KGET，重用为0%」趋势雷同。

200KGET，重用为68%

　　会话重用为68%的结果是三分之二的握手被简化。与之前测试相比，均匀相应时间降落，同时吞吐量增长，三者间的饱和缺口缩小。假如重用百分比增长并绘制成图，我们便可以看到差距在缩小。

-1200KGET，重用为0%

　　一个风趣的征象是，在Apache一例中我们观察到ECC-256和RSA-2048的网络传输开始饱和，但RSA-3072却到达了CPU利用极限。而对于IIS，三者都到达了CPU利用极限。

　　不久，ECC将无处不在

　　ECC的这些特点使它必将代替RSA，成为通用的公钥加密算法。比如SET协议的订定者已把它作为下一代SET协议中缺省的公钥暗码算法。

　　ECC证书兼容性：

　　（完）