Koje su prednosti i nedostaci kriptografije eliptične krivulje za bežičnu sigurnost?
Kriptografija eliptične krivulje metoda je kodiranja podatkovnih datoteka tako da ih samo određeni pojedinci mogu dekodirati. ECC se temelji na matematici eliptičkih krivulja i koristi položaj točaka na eliptičkoj krivulji za šifriranje i dešifriranje informacija. ECC omogućuje učinkovitu implementaciju bežičnih sigurnosnih značajki, kao što su sigurna elektronička pošta i pregledavanje weba, ali ima neke nedostatke u usporedbi s drugim tehnikama kriptografije.
Povijest
Victor Miller iz IBM-a i Neal Koblitz sa Sveučilišta Washington prvi su predložili ECC, neovisno, sredinom 1980-ih. ECC nije nova tehnologija i dokazala je svoju sigurnost izdržavši generaciju napada. Posljednjih godina, kako je bežična industrija rasla, ECC su prihvatile brojne tvrtke kao inovativnu sigurnosnu tehnologiju. ECC je standardiziran od strane Američkog nacionalnog instituta za standarde, Nacionalnog instituta za standarde i tehnologiju i Saveznog standarda za obradu informacija.
Prednosti
ECC koristi relativno kratak ključ šifriranja -- vrijednost koja se mora unijeti u algoritam šifriranja za dekodiranje šifrirane poruke. Ovaj kratki ključ brži je i zahtijeva manje računalne snage od ostalih algoritama s javnim ključem šifriranja prve generacije. Na primjer, 160-bitni ECC enkripcijski ključ pruža istu sigurnost kao 1024-bitni RSA enkripcijski ključ i može biti do 15 puta brži, ovisno o platformi na kojoj je implementiran. RSA je prva generacija kriptografske tehnike s javnim ključem koju su izumili Ronald Rivest, Adi Shamir i Leonard Adleman u kasnim 70-ima. I RSA i ECC su u širokoj upotrebi. Prednosti ECC-a u odnosu na RSA posebno su važne u bežičnim uređajima, gdje su računalna snaga, memorija i trajanje baterije ograničeni.
Nedostaci
Jedan od glavnih nedostataka ECC-a je taj što znatno više povećava veličinu šifrirane poruke nego RSA enkripcija. Nadalje, ECC algoritam je složeniji i teži za implementaciju od RSA, što povećava vjerojatnost pogrešaka u implementaciji, čime se smanjuje sigurnost algoritma.
Kriptografija javnog naspram privatnog ključa
ECC je oblik kriptografije s javnim ključem u kojem se jedan ključ za šifriranje, poznat kao privatni ključ, drži u tajnosti, dok se drugi, poznat kao javni ključ, slobodno distribuira. Kriptografija s javnim ključem računalno je skuplja od enkripcije s privatnim ključem, koja koristi jedan zajednički ključ za šifriranje. U bežičnim uređajima, enkripcija javnim ključem može skratiti životni vijek baterija ili samih uređaja.