来自WIKI -几种基于离散对数的协议已经适应于椭圆曲线，将群Zp^x替换为椭圆曲线：

椭圆曲线差分-Hellman(

• The ECDH )密钥协商方案基于Diffie-Hellman方案，

• 椭圆曲线集成加密方案( ECIES )，又称椭圆曲线增强加密方案，简称椭圆曲线加密方案，

H 111 椭圆曲线数字签名算法( E 112 ECDSA E 213 )基于数字签名算法，采用哈里森的p-曼哈顿度量 ECDH ECDSA变形方案，

• -曲线数字签名算法( EdDSA )基于Schnorr签名并使用扭曲的Edwards曲线，

• ECMQV密钥协商方案基于MQV密钥协商方案，

H 127E 128ECQVE 229隐式证书方案。H 230F 231

在2005年的RSA会议上，国家安全局(NSA)宣布 Suite B 专门用于数字签名生成和密钥交换。该套件旨在保护机密和非机密的国家安全系统和信息。

以下是可供选择的C#收养清单：

• ECDH (RFC6239，NSA的一部分) https://learn.microsoft.com/en-us/dotnet/api/system.security.cryptography.ecdiffiehellmancng?view=net-6.0
• ECIES (可在OpenCrypto项目中获得)-参见单元测试 https://github.com/kazuki/opencrypto.net/blob/master/UnitTests/ECIESTest.cs
• ECDSA (RFC5759 )中的使用示例有一个轻量级的工具，例如 https://github.com/starkbank/ecdsa-dotnet
• EdDSA 可以做BouncyCastle https://www.scottbrady91.com/c-sharp/eddsa-for-jwt-signing-in-dotnet-core
• ECMQV (密钥协议)，可以用BouncyCastle https://github.com/bcgit/bc-csharp/blob/93b32a75656955faf7996d0f3e0ed391968d2ac6/crypto/src/crypto/agreement/ECMqvBasicAgreement.cs
• ECQV 找出 https://github.com/Trustpoint/tpm2m/tree/master/java/src/ca/trustpoint/m2m/ecqv

实现(至少给出一些参考，算法是公开的) https://github.com/Trustpoint/tpm2m/tree/master/java/src/ca/trustpoint/m2m/ecqv 。

概括地说，在所有 ECC算法中，ECDH和ECDSA是使用最广泛的，并且具有MS支持 ，其余的都是可用的，但可能更棘手。

变形方案使用哈里森的p进位曼哈顿度量 -这是一个文件很少，似乎是一个科学问题(不是活的/广泛使用的算法)。