工业传感器节点的典型配置是什么样的几十KB的Flash、几KB的RAM、电池供电、成本敏感。在这样的硬件上谈公钥密码很多工程师的第一反应是“跑不动”。这个判断在RSA时代大体成立但在ECC和SM2时代需要重新审视。为什么非对称算法必须有对称加密可以保护数据但解决不了密钥分发几千个节点如果共用一把对称密钥一个节点被拆解就全网失守如果每节点一把平台侧的密钥管理又成为灾难。非对称体系让节点只暴露公钥私钥不出设备这才是可规模化部署的认证基础。算力账RSA、ECC与SM2同样安全强度下ECC的密钥长度和运算量远小于RSA——256位ECC约等于3072位RSA的安全强度。SM2基于椭圆曲线性能特征与ECC相近。这意味着资源受限节点上椭圆曲线类算法是唯一现实的选择。实际数据可以参考低成本认证芯片的实测指标珈港科技JC100在这类芯片上SM2密钥生成约16次/秒、签约17次/秒、验签约18次/秒ECC签约13次/秒、验签约9次/秒。而RSA2048签名在这类小芯片上需要420毫秒CRT模式验证28毫秒——差距是数量级的。结论很清楚节点侧优先用SM2或ECCRSA只在兼容老系统的验签场景下使用。存储与功耗账算法固件方面SM2/ECC的代码和常数表占用远小于RSA配合6KB SRAM、32KB Flash量级的认证芯片即可完成全套运算主控几乎零负担。功耗上单次签名在毫秒到几十毫秒量级完成工作电流1mA左右的芯片一次认证的能耗对电池寿命的影响可以忽略。小结资源受限不是拒绝公钥密码的理由而是选对算法的理由。椭圆曲线体系已经把硬件认证的成本和功耗打到了传感器节点可以接受的水平。
工业传感器节点的典型配置是什么样的几十KB的Flash、几KB的RAM、电池供电、成本敏感。在这样的硬件上谈公钥密码很多工程师的第一反应是“跑不动”。这个判断在RSA时代大体成立但在ECC和SM2时代需要重新审视。为什么非对称算法必须有对称加密可以保护数据但解决不了密钥分发几千个节点如果共用一把对称密钥一个节点被拆解就全网失守如果每节点一把平台侧的密钥管理又成为灾难。非对称体系让节点只暴露公钥私钥不出设备这才是可规模化部署的认证基础。算力账RSA、ECC与SM2同样安全强度下ECC的密钥长度和运算量远小于RSA——256位ECC约等于3072位RSA的安全强度。SM2基于椭圆曲线性能特征与ECC相近。这意味着资源受限节点上椭圆曲线类算法是唯一现实的选择。实际数据可以参考低成本认证芯片的实测指标珈港科技JC100在这类芯片上SM2密钥生成约16次/秒、签约17次/秒、验签约18次/秒ECC签约13次/秒、验签约9次/秒。而RSA2048签名在这类小芯片上需要420毫秒CRT模式验证28毫秒——差距是数量级的。结论很清楚节点侧优先用SM2或ECCRSA只在兼容老系统的验签场景下使用。存储与功耗账算法固件方面SM2/ECC的代码和常数表占用远小于RSA配合6KB SRAM、32KB Flash量级的认证芯片即可完成全套运算主控几乎零负担。功耗上单次签名在毫秒到几十毫秒量级完成工作电流1mA左右的芯片一次认证的能耗对电池寿命的影响可以忽略。小结资源受限不是拒绝公钥密码的理由而是选对算法的理由。椭圆曲线体系已经把硬件认证的成本和功耗打到了传感器节点可以接受的水平。
