关于 ECDSA ECDH ECDHE

ECDSA与ECDH

ECDSA 指利用椭圆曲线算法进行数字签名

ECDH   指利用椭圆曲线算法进行密钥协商

理论上是可以共用同一组曲线模型和生成参数分别进行DSA(Digital Signature Algorithm)和DH(Diffie-Hellman)两种算法, EC代表椭圆曲线. (不推荐共用一组参数, 可以使用openssl编码实现)

ECDHE与ECDH

ECDHE是ECDH的延伸, 它也是密钥协商, 只是它每次进行TLS握手时都进行密钥商(E=Ephemeral), 它比ECDH拥有更好的前向安全保证,  因为每次握手都会协商一次密钥, 因此的效率也会差一些. 他们的TLS握手方式也有区别, 这里不做赘述.

ECDH相比DH的生成效率来说高很多(椭圆曲线参数的生成), 相对来说DHE成本很高, 为了更好的安全性, ECDHE也被TLS协议所应用.

---

翻找这部分定义时发现没有概括性描述,  做个记录在此备忘.