【密码】公钥加密算法的安全强度

公钥加密算法的安全强度

安全强度（Security Strength)：表征攻破一个密码算法或系统所需的工作量，单位为bit。

含义：一个算法安全强度为 x bit，则意味着攻破它所需的计算量最多为 2ᕽ 次。

随着算力的提升，2048位以下的RSA已经不安全。

SM2是我国提出的商用密码技术中杂凑算法的指定算法，256位长度的SM2安全性和3072位的RSA安全性相当，SM2运算位数比RSA小很多，而且离散对数的逆运算上要比因式分解更困难，因此我国推出的SM2算法适用性相对更强。