1回答
我想使用非对称椭圆曲线密码实现“我自己的混合加密引擎”，而不是像RSA或ElGamal那样的其他算法。C/C++ (不使用C++标准语言)中最安全的实现是什么，例如，防止旁路攻击？
浏览 0提问于2011-07-04得票数 5
1回答
我知道，用于生成脑池曲线和NIST曲线的算法已经发布。算法应该是这个(录5639附录A)。从表面上看，找到安全参数是相当缓慢的。经过一些研究，我还发现了关于安全椭圆曲线生成的Harald Baier著的“在有限域上生成适合于密码学的椭圆曲线的有效算法” (事实上，我认为这是一个PhD论文)。我还搜索了一下，并找到了一个真正生成这样的曲线的工具(我认为使用这个算法)。从效率的角度看，该算法</
浏览 0提问于2015-06-16得票数 15
回答已采纳
1回答
从这个网站(GlobalSign椭圆曲线密码学)，一个256个椭圆曲线密钥对提供与3072位RSA密钥对一样多的安全性。
我的问题是:专家们是如何得出这个结论的？是否有一种算法可以检查或比较这两种算法的关键优势？椭圆曲线的哪个参数(a，b，G，P，N，H)对椭圆曲线的强度影响最大？
浏览 0提问于2019-12-28得票数 5
有椭圆曲线变体的Diffie，ElGamal，DSA和其他可能的协议/算法.我知道这些椭圆曲线变体具有较小的密钥和密文大小，这将提高通信(或存储)的效率。这些标准协议/算法的椭圆曲线变体还有其他优点吗？
具体来说，我对速度和功耗感兴趣，但其他潜在的优势，如抵抗侧通道攻击也是感兴趣的。
浏览 0提问于2012-10-04得票数 7
回答已采纳
2回答
对于定义在GF(2^n)上的椭圆曲线，通过在GF(2^n)上增加任意两点P和Q，我们得到了GF(2^n)上的第三个点。在椭圆曲线数字签名算法( https://en.wikipedia.org/wiki/Elliptic_曲线_数字化_签名_算法 )中，常使用素数，特别是乘法逆的计算。它适用于GF(P)上椭圆曲线的Weierstrass形式。
现在，我想使用椭圆曲线</
浏览 0提问于2021-03-08得票数 2
1回答
在NIST FIPS 186-4 (第90页)中，据说$c$是随机选择的种子上SHA-1的输出。然后，根据公式选择EC的参数$b$：$$b^2 \倍c\equv-27 \pmod $为什么选择$b$？作为一个例子，为什么$b = c$不能？
浏览 0提问于2018-07-16得票数 2
椭圆曲线的安全性取决于离散对数问题的难度。如果Shor算法被证明是可行的，那么椭圆曲线将不再提供任何有用的安全属性，因此需要后量子密码算法。关于Shor算法的大多数讨论都是针对整数的，但它对多项式的适用性如何呢？
这是相关的，因为SEC2在F_{2^m}上定义了一组椭圆曲线，而不是F_P。我也很好奇Shor的算法会如何影响在F_{2^m}中运行的GCM / GHASH。
浏览 0提问于2020-05-19得票数 1
回答已采纳
1回答
我读到了关于椭圆曲线的本论文，我看到了这样的图形：这篇论文是非常新的(2018年11月)，我想知道这些是否都是已知的ecc家族。关键是，我没有看到Weierstra有人能给我解释一下，为什么韦尔斯特拉-曲线不包括在内？是否还有其他曲线--不包括在内的家庭。如果是真的，哪个？
浏览 0提问于2020-05-15得票数 2
回答已采纳
我试着学习ECDSA背后的算法过程，这是相当有挑战性的。我想知道最初是什么动机或思维过程导致了这一发现。椭圆曲线具有哪些特性使它们具有抗攻击能力？
前任RSA似乎更直观和合理的发现。
浏览 0提问于2021-08-03得票数 3
3回答
如何在C#中使用ECC？我认为我应该使用ECDiffieHellman (虽然我不确定，因为它可能不是我想要使用的非对称加密算法，但在互联网上，我没有通过搜索短语ECC找到任何其他推荐的加密算法)，但是没有任何加密方法，而且我自己的密码学也不够好
浏览 16提问于2022-07-21得票数 -1
回答已采纳
我被要求使用椭圆曲线实现密码运算。我想得到精确的算法，为各种进程，如密钥生成，数字签名和验证。我找到了此链接，但我只想确认算法是否正确。
浏览 0提问于2015-11-13得票数 1
回答已采纳
似乎很多基于椭圆曲线的密码系统都很容易受到量子计算攻击。有什么好的地方可以从ECC开始(在转到ECC的不同适应之前)？
浏览 0提问于2018-08-12得票数 3
回答已采纳
关于=> 微软的文章我注意到，自从Windows10之后，BCRYPT_RNG_DUAL_EC_ALGORITHM就被删除了。从Windows 10开始，去掉了双椭圆曲线随机数产生算法。此算法的现有用途将继续工作；然而，随机数生成器基于NIST SP 800-90标准中指定的AES计数器模式。这是否意味着椭圆曲线PRNG已经被认为不安全了？
政府的椭圆曲线后门是真实的，不是吗？
浏览 0提问于2018-07-23得票数 9
回答已采纳
这个问题(椭圆曲线离散对数问题或椭圆曲线离散对数问题)的最佳破解算法是Pollard的rho方法，它取的是πp/2的平方根，其中p是模。我的问题是：(1)椭圆加密(由设计者和发送方完成)也需要时间。也就是说，能否将上述三种时间放在一个框架中进行比较，并将它们与椭圆曲线的参数进行比较(最好使用模数或基点的阶数)。我想知道这三次中哪一次最慢，哪一次最快。
浏览 0提问于2021-03-08得票数 0
本文作者：基于DNA的快速并行分子算法:求解椭圆曲线离散对数问题GF(2^n)#qcStackCode#提出了一种基于DNA计算的新算法，它们声称(至少在理论上)可以在多项式时间内求解椭圆曲线算法。文章的节选：
“我们已经为并行计算两点和的点构造了上述算法。然后，给出了椭圆曲线离散对数问题的求解方法:给出了点P和Q，L是我们想要得到的匹配Q= lP的点。当这个循环执行n次时，L的1到2n的值将被检查，椭圆</
浏览 0提问于2020-01-11得票数 3
回答已采纳
3回答
有限域算法实现中模运算的最优频率
、、、、
我试图实现有限域算法，将其用于椭圆曲线的计算。由于所使用的所有运算都是与模运算符通勤的算术运算，所以我看不出有什么理由不把这个运算推迟到最后。我在用C语言编码。
浏览 18提问于2022-07-21得票数 0
回答已采纳
1回答
我正在学习椭圆曲线密码学。如果我明白的话，ECDSA和其他ECC算法都取决于所选择的曲线。所以，在你想要使用ECDSA之前，你必须先选择一个合适的曲线。配对友好曲线是一种特殊的椭圆曲线，它的性质允许不同的算法在每个椭圆曲线上可用，如BLS或基于身份的加密。20世纪90年代初发现这些攻击后，人们一致认为低嵌入度的椭圆曲线不应用于离散
浏览 0提问于2020-09-28得票数 1
回答已采纳
1回答
在ECC中讨论有限域上的椭圆曲线时，常假定椭圆曲线可以用Weierstrass形式表示。在实践中，A和B是否是非整数系数(假设我们在q=p^n上工作)？假设Weierstrass模型的这些算法如何推广到特征2或3域上的椭圆曲线？例如，Koblitz曲线是y^2+xy=x^
浏览 0提问于2020-04-21得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
