请解释椭圆曲线密码学（ECC）的基本原理，并对比其与 RSA 的主要差异。
考察说明
考查对椭圆曲线密码学（ECC）的理解及其与 RSA 的对比，检验基础数学知识和实际应用认知。
回答思路
- 【回答框架 1】椭圆曲线密码学（ECC）基于有限域上的椭圆曲线群，利用椭圆曲线离散对数问题（ECDLP）的难解性。给定基点 G 和公钥 Q=kG，无法在计算上可行地求得私钥 k。与 RSA 基于大整数分解问题不同，ECC 的安全性建立在不同的数学难题上。
- 【回答框架 2】安全强度方面，ECC 在相同密钥长度下提供更高的安全性。例如，256 位 ECC 密钥提供与 3072 位 RSA 密钥相当的安全强度，这使得 ECC 在资源受限环境中具有优势，如移动设备和物联网。
- 【回答框架 3】性能方面，ECC 的密钥生成和签名/验签速度通常更快，且密钥量小，适合带宽受限场景。但 RSA 在加解密运算上（尤其加密时）可能更快，因为 RSA 加密使用大指数，而 ECC 涉及点乘运算。具体性能取决于实现和硬件加速。
- 【回答框架 4】应用方面，ECC 常用于数字签名（如 ECDSA）、密钥交换（如 ECDH）和 TLS 协议。RSA 仍在证书体系、加密传输和传统系统中广泛使用，但现代系统逐渐转向 ECC 以获取更高效率。
- 【关键点 1】ECC 基于椭圆曲线离散对数问题，RSA 基于大整数分解。
- 【关键点 2】同等安全强度下，ECC 密钥长度短得多（如 256 位 vs 3072 位）。
- 【关键点 3】ECC 适合资源受限环境，RSA 在传统系统中仍常用，实际性能需具体测量。
- 【易错点 1】不要混淆椭圆曲线群运算与常规乘法，ECDLP 没有已知亚指数级攻击算法，但需注意曲线选择的安全性（如避免弱曲线）。
- 【易错点 2】不要简单断言 ECC 一定更快，需考虑硬件实现和场景。