本文目录一览：
- 1、简要阐述RSA与ECC算法的异同
- 2、SSL证书是选择ECC算法加密好还是RSA算法好呢？
- 3、什么是RSA和ECC算法？
- 4、ecc数字证书的优点和为什么要选择ecc数字证书
- 5、如何破解ECC6.0不用申请Access key
简要阐述RSA与ECC算法的异同
首先，如楼上所说，都是陷门单向函数。
RSA，是有p、q，求出n=pq，e，d等，满足一定条件时，根据相关数学定理可知 (x^e mod n)^d mod n=x，因为e，n是公开的，只要能对n分解质因数，即可破解RSA。为了提高RSA安全性，现在也大幅度地提高p、q的位数，因此RSA比较慢。
ECC，椭圆曲线加密，有d，求出 E(Fq),p,n,Q。椭圆曲线其实可能比RSA更复杂，但其安全性比较高，离散对数问题对于计算机而言几乎不可解。所以其位数不用太高，速度反而快些。
SSL证书是选择ECC算法加密好还是RSA算法好呢？
ECC算法更安全一些。
RSA算法相比，ECC算法拥有哪些优势：
更适合于移动互联网：ECC加密算法的密钥长度很短(256位)，意味着占用更少的存储空间，更低的CPU开销和占用更少的带宽。随着越来越多的用户使用移动设备来完成各种网上活动，ECC加密算法为移动互联网安全提供更好的客户体验。
更好的安全性：ECC加密算法提供更强的保护，比目前的其他加密算法能更好的防止攻击，使你的网站和基础设施比用传统的加密方法更安全，为移动互联网安全提供更好的保障。
更好的性能： ECC加密算法需要较短的密钥长度来提供更好的安全，例如，256位的ECC密钥加密强度等同于3072位RSA密钥的水平(目前普通使用的RSA密钥长度是2048位)。其结果是你以更低的计算能力代价得到了更高的安全性。经国外有关权威机构测试，在Apache和IIS服务器采用ECC算法，Web服务器响应时间比RSA快十几倍。
更大的IT投资回报：ECC可帮助保护您的基础设施的投资，提供更高的安全性，并快速处理爆炸增长的移动设备的安全连接。 ECC的密钥长度增加速度比其他的加密方法都慢(一般按128位增长，而 RSA则是倍数增长，如：1024 –2048--4096)，将延长您现有硬件的使用寿命，让您的投资带来更大的回报。
应用说明：如果对浏览器信任没有要求，可以选择ECC证书，如果存在较低的浏览器使用那么必须采用RSA证书。
什么是RSA和ECC算法？
RSA(Rivest-Shamir-Adleman)加密算法：它是第 一个既能用于数据加密也能用于数字签名的算法。比较易于理解和操作，是高强度非对称加密系统，密钥长度少则512位，多则2048位，非常难破解，安全系数是非常高的。ECC(Elliptic Curve Cryptosystems )加密算法：椭圆曲线密码体制，它同样也是在数据位上额外的位存储一个用数据加密的代码。椭圆曲线其实可能比RSA更复杂。国内的老品牌CA机构-天威诚信，旗下的vTrus SSL证书，该证书支持 SHA256 with RSA 2048 算法/ECC 256 算法。
ecc数字证书的优点和为什么要选择ecc数字证书
ECC数字证书的加密安全性更高，ECC256位算法的破解难道相当于RSA3072位的算法，破解难度比目前主流的RSA 2048位要大太多了。而且安全的加解密速度更快，evtrust可以申请SSL证书。
如何破解ECC6.0不用申请Access key
一：去掉权限判断文件LSKEYF00的只读属性：
1，Tcode处输入SE30回车（Tcode处就是指登陆sap后界面上放的可输入框）。
2，按F6(TipsTricks)(这里2，3步是以IDES4.7c为标准的，如果你用的4.6，按f6后会出现一个列表，随便选一个进入，会出现一个分为左右的程序显示框，先把左右的程序全部删除掉，然后参照第三步继续。ecc6.0与本4.7基本相同)
3，在右边写下面一段程序，
Update PROGDIR set edtx = ''
Where
name = 'LSKEYF00'
And
state = 'A'.
4,F8执行，这时文件LSKEYF00的Editor lock就会打开，也就是说将这个文件更改为可以编辑。等于windows下面取消只读权限。
二：在权限判断文件里面加上断点，阻断权限判断。
5，返回到起始页面，Tcode输入SE38回车。
6，程序输入LSKEYF00。
7，点display（显示）。
8，找到 JUMP_THE_WALL 块，
然后在这块中找到下面这段
CALL 'GET_DEVELOPER_KEY' ID 'NAME' FIELD 'ABCDEFGHIJKL'
ID 'CUSTID' FIELD '1234567890'
ID 'KEY' FIELD DUMMY_KEY.
9，把光标放在dummy_key后面.点击页面上的红色stop（ecc6.0里面没有红色stop，但是有两个“添加断点”，选第二个吧，第一个没有试），在这里添加一个断点，此时上面的最后一行会变为黄色。
10，点击后面一串图标中倒数第四个（创建新的会话），会出现一个新的操作界面窗口，在新窗口的Tcode输入se38回车。（这里如果不这样打开新窗口的话，有可能会造成不能进入断点的状况，我破解6.0时出现过。）
三：逐步修改权限判断文件中的判断参数的值，达到绕过权限判断的目的。
11，程序输入LSKEYF00。点change（修改），程序会进入断点。
12，此时界面下面有连续四行白色的输入框，后面是四行灰色的框。在第一个白色框里面输入sy-subrc回车。(在ecc6.0里面，这里的白色输入框在右边，输入sy-subrc回车后，后面的灰框并不会变成白色，需要双击后面的铅笔才可以。更改后按回车确认。继续14步)
13，此时该行后面的原本灰色的框会变白色，并且出现一个值，将这个值改为0并点击后面的铅笔进行保存。（6.0参照第12步）
14，按f6（单步执行程序），如果输入框中的0变成其它值，将它再改成0丙点击后面的铅笔进行保存。（6.0参照第12步）
15，再次按一下f6，这个值将不再变化（我总共改了两次0），如果程序跳转到endform这个值也没有改变，说明更改成功了。按f8（从断点开始运行完程序）。
16，上步按f8后，程序会跳出一个或者几个信息框，不必理会，确认，就会出现一个白底灰字的界面，里面是程序源代码，但因为不能修改，所以是灰色的。
四：通过插入可执行代码的方法修改权限判断文件，一劳永逸。
17，这时还是找到上次添加断点那里，
CALL 'GET_DEVELOPER_KEY' ID 'NAME' FIELD 'ABCDEFGHIJKL'
ID 'CUSTID' FIELD '1234567890'
ID 'KEY' FIELD DUMMY_KEY.
把光标放在dummy_key.后面，点击界面上的“插入”按钮（快捷键ctrl+shift+f8），屏幕中就会出现
*{ INSERT rightboy 1
*
*} INSERT
其中第一行的后面那串字符串可能会不一样。这时只有中间的*那一行是可以输入的，将*删掉，加入
sy-subrc = 0.
也就是将刚才的内容更改为如下：
*{ INSERT rightboy
sy-subrc = 0.
*} INSERT
18，点击保存，程序会再次跳到断点，按照12-16的步骤继续更改那个值为0并继续，最后会提示保存成功。（如果提示选择session，可以自己点击"新建"随便建立一个，摸索两下就能搞定，此处不再赘述）
19，然后点击程序-激活（快捷键ctrl+f3）（这里，我在破解另外一个4.6c的时候“激活”按钮并不可能，其实此处激活是自动的，不必理会，你会看到显示的程序名的后面有一个“活动的”或者“active”的标记，如果没有，“激活”按钮一定可用），如果还跳到断点，请继续按照上述步骤更改值，最后会提示激活成功。
20，关闭所有的ides登陆界面，重新登陆ides，Tcode输入se38回车，程序输入LSKEYF00。点display（显示）。找到刚才修改的地方，应该发现刚才的添加成功了。
21，我通过破解大致了解了这个程序文件的内容，这程序就是ides判断是否有key的判断程序，当sy-subrc = 0的时候，就有权限访问，如果不满足一些条件，sy-subrc 就会改变，所以在这里强制它变为0，就等于破解掉了。于是我就重复步骤将原码变成下列的样子：
CALL 'GET_DEVELOPER_KEY' ID 'NAME' FIELD 'ABCDEFGHIJKL'
ID 'CUSTID' FIELD '1234567890'
ID 'KEY' FIELD DUMMY_KEY.
*{ INSERT rightboy 1
sy-subrc = 0.
*} INSERT
CHECK SY-SUBRC EQ 2. "customer system!
*{ INSERT rightboy 2
sy-subrc = 0.
*} INSERT
MOVE SPACE TO DUMMY_KEY.
*{ INSERT rightboy 3
sy-subrc = 0.
*} INSERT
RC = 0.
ENDFORM. " JUMP_THE_WALL
以上一切步骤完毕，我后来又破解了几个不同版本的系统，并将上述步骤完善了一下，4.6，4.7，6.0都可以用此方法破解，其中比较关键的是第一步，去掉LSKEYF00文件的editor lock，其他步骤大同小异