安全强度对照与密钥长度换算

不同算法族达到同等安全强度所需长度不同（NIST SP 800-57）：128 位安全强度对应 AES-128、RSA-3072、ECC P-256 与 SHA-256（抗碰撞）。

安全强度对照（NIST SP 800-57 Part 1 Rev.5 表 2）

安全强度	对称算法	RSA / DH（因子分解/离散对数）	ECC（曲线）	哈希（抗碰撞）
112 位	3TDEA（历史）	2048 位	P-224	SHA-224
128 位	AES-128	3072 位	P-256	SHA-256
192 位	AES-192	7680 位	P-384	SHA-384
256 位	AES-256	15360 位	P-521	SHA-512

RSA-2048 ≈ 112 位安全强度（当前仍在广泛使用，但已临近迁移窗口）
ECC P-256 ≈ 128 位，公钥仅 64 字节左右（未压缩 65 字节）
SHA-256 提供 128 位抗碰撞强度（长度的一半）

评估方案强度时应按最弱环节计算：签名算法、哈希、密钥交换与协议版本共同决定整体等级。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌