ECDSA_bainpoolP512与ECDSA微软软件密钥存储提供商(KSP) / ECDSA_nistP384 vs ECDSA_secP384与ECDSA_P384

Question

在通过Windows证书存储库创建证书请求期间，在私钥选项处，有以下选择KSP的选项：

ECDSA_brainpoolP512，微软软件密钥存储提供商(KSP) 微软软件密钥存储提供商(KSP)

他们有什么不同？

此外:在创建请求期间，windows证书存储为私钥提供了以下选项：

ECDSA_nistP384，微软软件密钥存储提供商(KSP) ECDSA_secP384，微软软件密钥存储提供商(KSP) ECDSA_P384，微软软件密钥存储提供商(KSP)

就标准而言，这些都是相同的曲线。他们在KSP方面有什么不同？

Answer 1

不同之处在于曲线算法/实现。第二个选项默认为NIST_P512算法，而首先使用的是脑池算法。基于NIST的版本通常比brainpool更快。