ECC
====




开发细节
--------

- ECC签名算法的密钥位长与HASH位长匹配，例如ECDSA (NIST P-256) with SHA256, ECDSA (NIST P-384) with SHA384 等。


合规建议
--------

- ECC密钥位长不低于256，或者可选用更高强度的384等。
- ECC Point 优先选择Compressed模式，而非Uncompressed模式。
- NIST IR 8547, ecc 2030 deprecated, 2035 disallowed。


数字签名
--------

::

   openssl dgst -sha256 -sign ecc_priv.pem -out data.sig data.txt
   openssl dgst -sha256 -verify ecc_pub.pem -signature data.sig data.txt