ECC Algorithm คืออะไร SSL ECC (Elliptic Curve Cryptography) ดีอย่างไร

วิธีสร้าง CSR ECC Algorithm เพื่อใช้ออกใบรับรอง SSL ECC (Elliptic Curve Cryptography)

ECC Algorithm (Elliptic Curve Cryptography) ตือ รูปแบบอัลกอริทึมในการเข้ารหัสข้อมูล เป็นเทคโนโลยีการเข้ารหัสแบบใหม่ ซึ่งนำมาใช้ในการเข้ารหัสขั้นสูง แทน RSA แบบดั้งเดิม เป็นการเข้ารหัสแบบเส้นโค้ง (Elliptic Curve Cryptography) เป็นรูปแบบการเข้ารหัส (encryption) และถอดรหัส (decryption) ตามมาตรฐาน โดยจะได้รับกุญแจสาธารณะ (Public Key) และกุญแจส่วนตัว (Private Key)

ECC มีพื้นฐานมาจากโครงสร้างพีชคณิตของเส้นโค้ง ออกแบบมาเพื่อแก้ไขปัญหาข้อจำกัด ของขนาดจำนวนข้อความ โดยมีการแปลงข้อความเป็นรหัสตัวเลข ซึ่งช่วยเพิ่มประสิทธิภาพในการเข้ารหัสข้อมูล รวดเร็วขึ้น และ ขนาดเล็กลง

ข้อดี

• มีความปลอดภัยสูงขึ้นเป็นอย่างมาก
• มีขนาด KeySize ที่เล็กลง
• เข้ารหัส/ถอดรหัส ได้อย่างรวดเร็ว
• ใช้อัลกอริทึม ป้องกันการถูกถอดรหัสขั้นสูง
• มาตรฐานเข้ารหัสสากล
• สามารถออกกุญแจสาธารณะ (Public Key) และกุญแจส่วนตัว (Private Key) ได้
• รองรับ Function ใน PHP , OpenSSL, และการทำ Key Hash Validation

เปรียบเทียบขนาด KeySize แบบเดิม

• RSA Key Length (bit) ขนาด  1024, 2048, 3072, 7680, 15360
• ECC Key Length (bit) มีขนาดลดลง 160, 224, 256, 384, 521

ยี่ห้อใบรับรองที่รองรับ ECC

ปัจจุบันนายทะเบียน CA (Certificate Authority) จึงนำเทคโนโลยีการเข้ารหัสแบบ ECC มาใช้ในการออกใบรับรองอิเล็กทรอนิกส์ กันอย่างแพร่หลายมากขึ้น เป็นมาตรฐานใหม่ในการออกใบรับรองขั้นสูง คุณลูกค้าที่สั่งซื้อ SSL / Digital Certificate กับทาง @EXTRA สามารถขอใบรับรองชนิด ECC ได้ทันทีผ่านระบบอัตโนมัติ เช่น

• เช่น DigiCert , GlobalSign, Sectigo เป็นต้น

รายละเอียดเพิ่มเติม

• https://avinetworks.com/glossary/elliptic-curve-cryptography/
• https://en.wikipedia.org/wiki/Elliptic-curve_cryptography