加密算法

 

一、ECDSA:

全名是Elliptic Curve DSA，即椭圆曲线DSA。它是Digital Signature Algorithm (DSA)应用了椭圆曲线加密算法的变种。椭圆曲线算法的原理很复杂，但是具有很好的公开密钥算法特性，通过公钥无法逆向获得私钥。

二、GM国密算法

GM国密算法实现方式与PKCS11一致。中间层提供SM2进行签名与验签，SM3进行哈希，SM4实现加密。

三、Secp256k1

Secp256k1是指比特币中使用的ECDSA(椭圆曲线数字签名算法)曲线的参数，并且在高效密码学标准（Certicom Research，http://www.secg.org/sec2-v2.pdf）中进行了定义。具有如下特点：

1）占用很少的带宽和存储资源，密钥的长度很短。

2）让所有的用户都可以使用同样的操作完成域运算。

四、Ed25519

Ed25519数字签名和验证的性能都极高， 一个4核2.4GHz 的 Westmere cpu，每秒可以验证 71000 个签名，安全性极高，等价于RSA约3000-bit。签名过程不依赖随机数生成器，不依赖hash函数的防碰撞性，没有时间通道攻击的问题，并且签名很小，只有64字节，公钥只有32字节。
据https://safecurves.cr.yp.to/index.html网站性能比较如下：