问用EC密码学和secp256k1曲线谈TLS

EN

在一些原型实现之后，我学到了以下内容：

• 这是可能的。OpenSSL和Java支持它，这对于我的用例来说已经足够好了。
• 客户端证书的工作没有问题。
• 它需要一些配置工作(特别是对于OpenSSL)。
• TLS 1.3不支持它，只有1.2支持它。如果这足够好的话，那就没问题了。

BIP32使用secp256k1，因为BIP用于比特币，比特币使用secp256k1。(我感觉就像布菲1.01："我的原因是现在在这里是，因为现在是我们来到这里的时候“)。同样的方法(Es)也适用于任何椭圆曲线，如果使用非Weierstrass形式(如ser256和parse256 )，则可以明显地替代X25519和X25519。

但是在实践中，TLS需要认证密钥的证书(或者kRSA，不再推荐，在1.3中不再支持)，并且证书不能通过BIP32或任何其他方法与快速或动态创建密钥很好地结合在一起，而不管使用何种曲线(S)。(“在实践中”，因为有一个使用原始密钥的RFC，但我从未见过实现，当然在OpenSSL中没有。)

PS：nodejs内置的“tls”是OpenSSL，在下面编译成node[.exe]。您可以获得包含ECC的替代(纯JS)密码，但我还没有看到纯JS。