Hvad er elliptisk kurvekryptering (ECC)?

Elliptic curve cryptography (ECC) er en offentlig nøglekryptografiteknik baseret på elliptisk kurveteori, der hjælper med at skabe hurtigere, mindre og stærkere kryptografi. ECC genererer cifre gennem egenskaberne af elliptiske kurveligninger i stedet for den traditionelle metode til at bruge store primtal. Denne teknologi kan bruges sammen med de fleste offentlige krypteringsmetoder såsom RSA og Diffie-Hellman.

Ifølge nogle forskere opnår ECC dette sikkerhedsniveau med kun 164 bit, mens andre systemer kræver 1024 bit for at opnå det samme niveau. Fordi ECC hjælper med at etablere sikkerhed med lav computerkraft og batteriforbrug, anvendes det i vid udstrækning til mobilapps.

ECC er udviklet af Certicom, en udbyder af mobile e-business sikkerhedssystemer, og blev for nylig licenseret af Hifn, en producent af integrerede kredsløb og cybersikkerhedsprodukter. RSA er også i gang med at udvikle sin egen ECC. Mange virksomheder inklusive 3COM, Cylink, Motorola, Pitney Bowes, Siemens, TRW og VeriFone understøtter ECC på deres produkter.

Ligning og graf for elliptisk kurve

Elliptiske kurvers egenskaber og funktioner er blevet undersøgt i matematik i 150 år. Deres brug som kryptografi blev først introduceret i 1985 af Neal Koblitz fra University of Washington og Victor Miller ved IBM (dette er to uafhængige undersøgelser).

En elliptisk kurve er ikke en ellipse (oval), men er repræsenteret som en cirkel, der skærer to akser. ECC er baseret på egenskaberne for en bestemt type ligning, der er oprettet fra en gruppe (et sæt elementer med en binær operation, der kombinerer to vilkårlige elementer i sættet til et tredje element). Grafen kommer fra de punkter, hvor kurven og de to akser skærer hinanden. Gang det punkt med et tal for at finde det næste punkt, men det er svært at vide hvilket tal man skal gange med, selvom resultatet og det næste punkt allerede er givet.

Ligningerne for elliptiske kurver har den egenskab, at de er ekstremt værdifulde til kryptografiske formål, da de er nemme at implementere, men ekstremt svære at vende.

Brugen af ​​elliptiske kurver har dog stadig nogle begrænsninger i denne industri. Nigel Smart, en forsker ved Hewlett Packard, har fundet et par fejl i denne kurve, der gør den meget nem at knække. Certicoms Philip Deck siger imidlertid, at selvom disse kurver er sårbare, ved ECC-udviklere, hvordan de skal klassificeres til brug. Han mener, at ECC er en unik teknologi, der kan udnyttes globalt og bruges på alle enheder. Ifølge Deck er "det eneste, der gør det, den elliptiske kurve."