一种基于ECC加密的电子商务系统

摘要

一种基于ECC加密的电子商务系统，在CortexA8平台上移植支持SSL协议的Web服务器，对传统的SSL协议进行ECC扩展，支持了ECDH‑ECDSA、ECDH‑RSA、ECDHE‑ECDSA、ECDHE‑RSA等密钥协商协议和数字签名组合的密钥套件。与DHE‑RSA密钥套件相比，新的密钥套件在同样的安全等级下，以更小的密钥来提高SSL协议握手的处理速度，ECDHE‑*采用了临时生成的椭圆曲线来提供前向安全性，而在计算量上大于不提供前向安全的ECDH‑*。考虑了嵌入式设备资源有限的情况，随着日后安全等级要求的提高，ECC扩展的SSL协议在嵌入式电子商务系统的应用上具有广阔的实用前景。