非对称密钥加密算法
-
RSA：
- RSA是一种非对称加密算法，它需要使用两个密钥：公开密钥（public key）和私有密钥（private key）。
- 如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；反之，如果用私有密钥对数据进行加密，则只有用对应的公开密钥才能解密。
-
DSA：
- DSA（Digital Signature Algorithm）也使用非对称加密，它主要用于数字签名与验证。
- DSA同样包含一对公钥和私钥，用于签名的生成和验证过程。
-
ECC：
- ECC（Elliptic Curve Cryptography）属于非对称加密算法，其安全性基于椭圆曲线离散对数问题的困难性。
- ECC使用公钥和私钥进行加密和解密操作，与RSA和DSA相似，但ECC在处理速度、带宽要求和存储空间上具有优势。
综上所述，RSA、DSA和ECC都是基于非对称密钥的加密算法，它们在安全性、性能和效率方面有所不同，但共同特点是都依赖于一对公钥和私钥来进行加密和解密操作。
下面是一个表格，对比RSA、DSA和ECC（Elliptic Curve Cryptography）三种加密算法的主要特点：
| 算法 | RSA | DSA | ECC |
|---|---|---|---|
| 密钥长度 | 较长（通常为1024、2048或4096位） | 相对较短（通常为1024位） | 较短（通常为160、192、224、256位） |
| 安全性 | 高，基于大数分解问题的困难性 | 中等，基于离散对数问题的困难性 | 高，基于椭圆曲线离散对数问题的困难性 |
| 加密/解密速度 | 相对较慢 | 中等速度 | 相对较快 |
| 签名/验证速度 | 相对较慢 | 中等速度 | 相对较快 |
| 密钥生成速度 | 相对较慢 | 中等速度 | 相对较快 |
| 密钥对存储空间 | 较大 | 中等 | 较小 |
| 适用场景 | 数据加密、数字签名、密钥交换等 | 数字签名、密钥交换等 | 数据加密、数字签名等 |
| 标准化和广泛接受程度 | 广泛接受，已成为许多安全标准的一部分 | 较广泛接受，用于一些特定的安全协议 | 越来越受欢迎，正在逐渐替代传统的加密算法 |
请注意，表格中的评价是相对的，具体情况可能因具体实现和应用场景而有所差异。此外，加密算法的安全性还取决于密钥的管理和保护措施。
RSA、DSA和ECC是三种常用的公钥加密算法，每种算法都有其独特的优势和适用场景。RSA是最早被广泛使用的公钥加密算法之一，提供了较高的安全性，但加密和解密速度相对较慢。DSA（Digital Signature Algorithm）主要用于数字签名和密钥交换，速度中等。ECC（Elliptic Curve Cryptography）是一种较新的加密算法，使用较短的密钥长度就能提供与传统加密算法相当的安全性，加密和解密速度相对较快，因此在一些对性能要求较高的场景下越来越受欢迎。
JWT 对应算法
在JWT（JsonWeb Token）中，RSA、DSA和ECC可以对应于不同的签名算法。以下是它们在JWT中的对应情况：
-
RSA：
- 对应JWT中的RS系列签名算法。
- 常见的RSA签名算法在JWT中有RS256、RS384和RS512。
- RS256：使用RSA和SHA-256算法进行签名。
- RS384：使用RSA和SHA-384算法进行签名。
- RS512：使用RSA和SHA-512算法进行签名。
-
DSA：
- DSA算法在JWT中并不直接对应一个特定的签名方法，因为JWT规范主要关注的是RSA和ECDSA等算法。然而，DSA的变种可能在某些实现中被支持作为自定义签名方法。
- 请注意，DSA虽然可用于数字签名，但在JWT的常见实现中可能不是首选或标准支持的算法。
-
ECC (Elliptic Curve Cryptography)：
- 对应JWT中的ES系列签名算法。
- 常见的ECDSA签名算法在JWT中有ES256、ES384和ES512。
- ES256：使用椭圆曲线加密算法ECDSA和SHA-256进行签名。
- ES384：使用ECDSA和SHA-384进行签名。
- ES512：使用ECDSA和SHA-512进行签名。
总的来说，在JWT中，RSA对应于RS系列的签名算法，ECC对应于ES系列的签名算法，而DSA虽然在数字签名中有应用，但在JWT中不是主要支持的算法。在选择JWT签名算法时，通常会选择RSA或ECDSA算法，因为它们广泛被支持和标准化。
总结：我们使用ES256算法
我们看下长度：
