非对称加密之ECC椭圆曲线(go语言实践)

Python015

非对称加密之ECC椭圆曲线(go语言实践),第1张

椭圆曲线密码学(英语:Elliptic curve cryptography,缩写为 ECC),一种建立公开密钥加密的算法,基于椭圆曲线数学。椭圆曲线在密码学中的使用是在1985年由Neal Koblitz和Victor Miller分别独立提出的。

ECC的主要优势是在某些情况下它比其他的方法使用更小的密钥——比如RSA加密算法——提供相当的或更高等级的安全。

椭圆曲线密码学的许多形式有稍微的不同,所有的都依赖于被广泛承认的解决椭圆曲线离散对数问题的 困难性上。与传统的基于大质数因子分解困难性的加密方法不同,ECC通过椭圆曲线方程式的性质产生密钥。

ECC 164位的密钥产生的一个安全级相当于RSA 1024位密钥提供的保密强度,而且计算量较小,处理速度 更快,存储空间和传输带宽占用较少。目前我国 居民二代身份证 正在使用 256 位的椭圆曲线密码,虚拟 货币 比特币 也选择ECC作为加密算法。

具体算法详解参考:

项目描述:Build cross-platform modern desktop apps in Go + HTML5

项目描述:Pprof made easy at development time for Go

项目描述:ObjectBox Go - persisting your Go structs/objects superfast and simple

项目描述:Scan and analyze OSS dependencies and licenses from compiled Go binaries

项目描述:Fast thread-safe inmemory cache for big number of entries in Go

项目描述:Go library for building event-driven applications.

项目描述:high performance fixed decimal place math library for Go

项目描述:a tiny software that receive a smtp request (email) and send it to the specified webhook as a http post request

项目描述:Compile-time Dependency Injection for Go

项目描述:Go implementation of Linux Network Block Devices

项目描述:Go package for caching DNS lookup results in memory.

主页地址: https://go.mercari.io/go-dnscache

项目描述:Go Firecracker SDK

项目描述:A standalone lightweight full-text search engine built on top of blevesearch and Go with multiple storage (scorch, boltdb, leveldb, badger)

主页地址: https://alash3al.github.io/srchx

项目描述:Fast web fuzzer written in Go

项目描述:dogsled is a Go static analysis tool to find assignments/declarations with too many blank identifiers.

项目描述:go语言封装的各种对称加密和非对称加密,可以直接使用,包括3重DES,AES的CBC和CTR模式,还有RSA非对称加密,ECC椭圆曲线的加密和数字前面签名

项目描述:Plugin-driven CLI utility for code generation using Go source as IDL

项目描述::books: 《青云QingCloud云计算入门 - 基于Go语言》青云直上·只上青云·云之基石·自由计算(还未启动…)

主页地址: https://chai2010.cn/qingcloud-primer-book

项目描述:Ja3 TLS Client Hello Hashes in Go

项目描述:Fast Golang PCAP Reader &Benchmark Comparison

更多精彩内容 http://coderminer.com

国密即国家密码局认定的国产密码算法。主要有SM1,SM2,SM3,SM4。密钥长度和分组长度均为128位。

SM1 为对称加密。其加密强度与AES相当。该算法不公开,调用该算法时,需要通过加密芯片的接口进行调用。

SM2为非对称加密,基于ECC。该算法已公开。由于该算法基于ECC,故其签名速度与秘钥生成速度都快于RSA。ECC 256位(SM2采用的就是ECC 256位的一种)安全强度比RSA 2048位高,但运算速度快于RSA。

国家密码管理局公布的公钥算法,其加密强度为256位

SM3 消息摘要。可以用MD5作为对比理解。该算法已公开。校验结果为256位。

SM4 无线局域网标准的分组数据算法。对称加密,密钥长度和分组长度均为128位。

由于SM1、SM4加解密的分组大小为128bit,故对消息进行加解密时,若消息长度过长,需要进行分组,要消息长度不足,则要进行填充。

分组密码算法(DES和SM4)、将明文数据按固定长度进行分组,然后在同一密钥控制下逐组进行加密,

公钥密码算法(RSA和SM2)、公开加密算法本身和公开公钥,保存私钥

摘要算法(SM3 md5) 这个都比较熟悉,用于数字签名,消息认证,数据完整性,但是sm3安全度比md5高

总得来说国密算法的安全度比较高,2010年12月推出,也是国家安全战略,现在银行都要要求国际算法改造,要把国际算法都给去掉

C 语言实现

https://github.com/guanzhi/GmSSL/

Go 语言

https://github.com/tjfoc/gmsm

https://github.com/ZZMarquis/gm

Java 语言

https://github.com/PopezLotado/SM2Java

Go语言实现,调用 gmsm