curve 25519标量乘法库
Curve25519是一种椭圆曲线加密算法，用于进行密钥交换和数字签名。它基于椭圆曲线Diffie-Hellman（ECDH）协议，使用255位的素数域来进行计算。Curve25519标量乘法库是用于执行Curve25519算法中的标量乘法运算的库。
Curve25519标量乘法库的主要功能是计算椭圆曲线上的点的倍乘。它接受一个私钥（标量）和一个基点（曲线上的点），并返回一个新的点作为结果。这个结果点可以用作密钥交换协议中的公钥，或者用于生成数字签名。
Curve25519标量乘法库的优势在于其高效性和安全性。它的计算速度非常快，适用于各种计算设备和平台。同时，Curve25519算法也被广泛认可为安全可靠的加密算法，具有抵抗各种攻击的能力。
Curve25519标量乘法库的应用场景包括：
- 密钥交换：Curve25519算法可以用于生成安全的共享密钥，用于加密通信和数据传输。
- 数字签名：Curve25519算法可以用于生成和验证数字签名，确保数据的完整性和身份认证。
- 加密通信：Curve25519算法可以与对称加密算法结合使用，实现安全的通信和数据传输。
腾讯云提供了与Curve25519相关的产品和服务，例如：
- 腾讯云密钥管理系统（KMS）：用于管理和保护密钥的云服务，可以用于生成和存储Curve25519算法所需的密钥。
- 腾讯云SSL证书服务：提供了SSL证书，可以用于加密通信和保护数据传输的安全性。
- 腾讯云安全组：用于配置网络访问控制规则，保护云服务器和网络资源的安全性。
更多关于Curve25519标量乘法库的信息，您可以参考腾讯云的官方文档：Curve25519标量乘法库 - 腾讯云
相关·内容
1回答
我正在使用库。我有以下代码：
#include <nettle/curve25519.h>
uint8_t result[32], one[32];
for(auto &i : one) i = 0;
one[31] = 1;
curve25519_mul_g(result, one);
在代码中，我用基数乘以1。基点的x坐标是9，所以我希望结果是9。
但相反，它给了我一个数字：0xfd3384e132ad02a56c78f45547ee40038dc79002b90d29ed90e08eee762ae715。
为什么这段代码不生成9呢？
浏览 1提问于2019-08-19得票数 1
回答已采纳
目前，我面临的情况是，Ed448密钥对(私钥+公钥)是可用的，系统应该通过Diffie (ECDH)操作进行扩展。首先，让我总结一下我到目前为止所理解的。
Ed448:是edwards448上的数字签名算法。
X448:是为Curve448构建的Diffie-Hellman函数.
Curve448:是RFC7748中指定的蒙哥马利格式的椭圆曲线。
edwards448:是一条椭圆曲线，由RFC7748中指定的映射与Curve448相关。
对于Curve25519，我阅读了对E 25519的密钥交换？为什么？，对我来说，通过应用定义的映射，可以将现有的Ed25519公钥转换为X25519密钥。不
浏览 0提问于2022-05-05得票数 3
回答已采纳
我正在用Curve25519做一个使用ECDH的项目。我使用mbedtls库，在实现中，我意识到Curve25519的私钥是清晰的3最后一位，或者除以8，Curve25519的辅助因子也是8。我看了另一条曲线(Curve448)，它的辅助因子是4，私钥也除以4。我试着为8选择一个不可分的密钥，这个算法仍然有效。在ECC上，辅助因素也会影响私钥。
ECC的辅助因素是否影响ECC的私钥选择？
如果我故意选择一个不能被8整除的键，有问题吗？
浏览 0提问于2019-12-31得票数 2
1回答
我正在移植一些后端/sdk到nodejs/typescript，我带来了一个拦截器，源代码使用了libsodium函数crypto_scalarmult_curve25519()，它在Go中也有一个等价物，通过crypto/curve25519 (ScalarMult)。 我在nodejs/typescript中寻找类似版本已经有一个小时了，我甚至尝试了libsodium的javascript版本；这让我想到了libsodium-wrapper，不幸的是，我正在寻找的函数(crypto_scalarmult_curve25519)缺失了，而且不受支持。crypto库和node-forge都没
浏览 25提问于2020-08-25得票数 0
1回答
在关于曲线25519的文件中，公钥q的集合是\{q : q\in \{ 0,1,2,...,2^{256} - 1\}\}，私钥的集合n是\{n : n\in 2^{254} + 8 \cdot \{ 0,1,2,...,2^{251} - 1\}\}。
我的主要问题是:为什么公钥和私钥的结构是这样的？
我不明白的是:在定理2.1中，q被定义为F_p的一个元素，q也是Curve25519函数中的一个参数：Curve25519(n,q) = X_0(nQ) = s和X_0 (Q) = q。那么为什么一组公钥不等于\{q : q\in \{ 0,1,2,...,F_p - 1\}\}呢？
浏览 0提问于2020-07-01得票数 3
回答已采纳
1回答
从Curve25519规范中，我了解到可以随机选取32个字节，只需几个操作就可以在曲线上完成：
要生成32字节的Curve25519密钥，首先从密码安全源生成32个秘密随机字节：
mysecret[0], mysecret[1], ..., mysecret[31].
那就去做
mysecret[0] &= 248;
mysecret[31] &= 127;
mysecret[31] |= 64;
是否有类似的方法来获取随机字节并将其用于p-256私钥？
浏览 0提问于2018-03-15得票数 6
回答已采纳
1回答
在许多实现ECDH的源代码中，有一个函数将该曲线的基点乘以一个常数。这个函数通常以点的常量和一个坐标作为参数。所有关于用常数相乘椭圆曲线上的点的公式都涉及该点的两个坐标。有人能解释一下这些功能是如何工作的吗？
例如，看这儿。
函数curve25519_generic将curve25519的基点与标量相乘。curve25519上的一个点具有32个字节的两个坐标，但函数只使用x作为参数。
浏览 0提问于2019-07-22得票数 1
回答已采纳
我遇到了一个问题，我使用像pynacl (https://pynacl.readthedocs.io/en/stable/signing/) ed25519实现这样的库生成签名，然后当我使用xedDSA的验证函数(https://github.com/signalapp/curve25519-java/blob/master/android/jni/ed25519/additions/xeddsa.c#L45)验证它时，它有时会传递，有时会失败。
这似乎与生成签名的priv/pub密钥对有关。一旦键盘生成xedDSA函数可以验证的签名，所有后续签名也将从相同的键区正确验证。我正在将由pynac
浏览 0提问于2018-10-05得票数 3
回答已采纳
是否有用于javascript的curve25519实现？
它需要能够同时签署和验证。我唯一找到的只是迹象。
浏览 5提问于2014-01-06得票数 3
回答已采纳
NaCl和libraries库使用Curve25519进行身份验证加密(实际上用于共享用于加密的密钥)，使用Ed25519进行签名。在这些操作中使用不同的原语的目的是什么？为什么不在共享密钥和签名时使用相同的原语呢？
是否存在某些安全性或性能方面的考虑？但是，密钥共享和签名都依赖于标量对曲线点的乘法，所以我想在这里使用不同的曲线是不可能获得任何结果的。如果其中一条曲线更快，那么在这两种情况下都应该更快。
浏览 0提问于2015-09-01得票数 59
我对此没有数学知识，但我只是在RFC 7748上读到以下内容：
使用这些曲线的设计人员应该知道，对于每个公钥，都有几个与其等效的可公开计算的公钥，也就是说，它们产生相同的共享秘密。因此，使用公钥作为标识符和共享秘密的知识作为所有权的证明(不包括密钥派生中的公钥)可能会导致微妙的漏洞。
这是否意味着多个Curve25519公钥可以生成X25519生成的相同共享密钥？我只是不明白。
这是否意味着使用Curve25519的密钥服务器(假设这样的密钥服务器甚至通过向索赔人发送加密的挑战来验证这些公钥的所有权)不是一个好主意？
浏览 0提问于2019-09-07得票数 7
回答已采纳
我正在尝试使用cpanm (从perlbrew和perl版本5.30)安装Net::SSH::Perl。安装失败，并显示以下错误：
$ cpanm Net::SSH::Perl
--> Working on Net::SSH::Perl
Fetching http://www.cpan.org/authors/id/S/SC/SCHWIGON/Net-SSH-Perl-2.14.tar.gz ... OK
Configuring Net-SSH-Perl-2.14 ... OK
==> Found dependencies: Crypt::Curve25519
--> Wor
浏览 8提问于2020-04-25得票数 1
我正试图通过在BIP32上运行来创建EKCDSA的类似于密钥派生的BIP32 32-EdDSA推导
有人能告诉我我的转换技术是否有明显的问题吗？
PrivateECKCDSA = First32Bytes(Hash512(PrivateEdDSA))
PublicECKCDSA = Convert_ED25519_to_Curve25519_public_key(PublicKeyEdDSA)
是否可以将任何缓冲区视为ECKCDSA私钥？我知道，因为我们使用的是曲线和字段，可能会有一些限制(我真的对此一无所知)。
是否可以将每个EdDSA公钥转换为curve25519，或者某些公钥被排除在外？
浏览 0提问于2019-04-10得票数 1
2回答
根据曲线25519网站的说法：
Computing密钥。在程序内部，要生成32字节的Curve25519密钥，首先从密码安全源mysecret[0]、mysecret[1]、.、mysecret[31]生成32个秘密随机字节。然后执行mysecret &= 248；mysecret &= 127；mysecret |= 64；创建一个32字节的Curve25519密钥mysecret[0]、mysecret[1]、.、mysecret[31]。
由于248 = \mathtt{0b11111000}、127 = \mathtt{0b01111111}和64 = \mathtt{
浏览 0提问于2023-01-10得票数 9
回答已采纳
使用Windows11在Platformio上运行Uart代码，使用esp32 dev工具包，当尝试构建示例代码时，遇到以下问题
它无法创建.o对象文件
Fatal error: can't create .pio\build\esp32-s3-devkitc-1\libsodium\libsodium\src\libsodium\crypto_box\curve25519xchacha20poly1305\box_seal_curve25519xchacha20poly1305.o: No such file or directory
Assembler messages:
Fata
浏览 17提问于2022-08-22得票数 0
curve25519密钥可以与ed25519一起使用吗？
我更喜欢使用ed25519，但是没有快速的java版本。对于我的应用程序，我想使用curve25519，直到我能够为java获得一个更快的ed25519。
如果一些密钥可以转换为curve25519，那么至少可以限制ed25519键吗？
浏览 0提问于2014-01-22得票数 11
回答已采纳
我试图理解以下功能的实现:请注意评论中的问题。
int curve25519_donna(u8 *mypublic, const u8 *secret, const u8 *basepoint) {
limb bp[5], x[5], z[5], zmone[5]; // why 5 elements in each?
uint8_t e[32];
int i;
for (i = 0;i < 32;++i) e[i] = secret[i];
e[0] &= 248;
e[31] &= 127;
e[31] |= 64;
fexpand(bp, basepoint);
c
浏览 0提问于2018-08-08得票数 2
回答已采纳
我见过Curve25519和X25519，Curve448和X448。我在这个回答上看到了一个小音符
(历史注释:最初，X25519被称为Curve25519，但现在Curve25519只是表示椭圆曲线，X25519则表示密码系统。)
CurveABC是椭圆曲线，XABC是密码体制，这是一个标准吗？
或者，这只是椭圆曲线密码之间的约定。
浏览 0提问于2020-10-08得票数 14
回答已采纳
在Java11中，引入了一个内置的curve25519实现。因为我对此一无所知，而且是最近才发现的，所以我正在使用。在切换到Java 11的实现之前，这是我的代码：
private final Curve25519 CURVE_25519 = Curve25519.getInstance(Curve25519.JAVA);
public Curve25519KeyPair calculateRandomKeyPair() {
return CURVE_25519.generateKeyPair();
}
public byte[] calculateSharedSecret(byt
浏览 10提问于2021-04-30得票数 4
回答已采纳
Decaf是一种基于Jacobi四分式的点压缩方法，它为(扭曲) Edwards曲线和蒙哥马利曲线建立一个素数阶群，并在此基础上加入协因子h = 4。它的承诺是，只有在从Decaf解码的点上运行时，才能消除辅助因子。然后，Ristretto将这一方法扩展到带有协因子h = 8的曲线上。
但是，我仍然不清楚在使用带有Curve25519/‘m 25519的ristretto255时，标量是否仍然需要夹紧。夹紧做三件事：
它清除第一个字节的下三位，即标量的下三位与基点B相乘。这大概是为了清除辅助性因素。然而，我不清楚标量乘法是否需要首先清除的辅助因子，或者对于Ristretto (和/或Decaf
浏览 0提问于2020-04-02得票数 10
回答已采纳
1回答
如何使用curve25519生成ec openSSL密钥？当我跑的时候
openssl ecparam -name curve25519 -genkey -noout -out private.ec.key
我有个口信
unknown curve name (curve25519)
浏览 0提问于2019-06-25得票数 6
Python2.7.7在安装软件包时给出了VisualC++问题。我得到以下错误：
error: Setup script exited with error: command 'C:\\Program Files\\Common Files\
\Microsoft\\Visual C++ for Python\\9.0\\VC\\Bin\\cl.exe' failed with exit status
2*
我在Windows上，Python 2.7.7
我使用"setup.py安装“通过Windows终端安装了该软件包
我安装了“Mic
浏览 4提问于2015-06-20得票数 1
当我研究使用Curve25519的应用程序时，我发现它主要用于密钥交换。例如信号协议和Threema。我知道，Curve25519有一个相当快的算法，所以我的第一个想法是，它被用来减少服务器负载。我的想法对吗？有人能给我一个更好的答案吗？
编辑:我知道我的问题可能不够清楚:为什么在像Threema这样的信使中不使用它来加密/解密消息？
浏览 0提问于2020-03-27得票数 0
回答已采纳
1回答
我有一个公共/私钥对Curve25519密钥，由威勒古德使用。
如何使用此键盘生成/验证数字签名？
更好的是，我想使用EdDSA/EdDSA 25519，但是我很难从Wireguard使用的Curve25519键中派生出一个Ed25519键盘。
浏览 0提问于2021-07-27得票数 3
回答已采纳
在GPG中访问Curve25519曲线的唯一途径是通过gpg --expert --full-gen-key。
据我所知，Curve25519是密码学中最安全、最快速的椭圆曲线之一。那么，为什么RSA很好，但Curve25519被认为是只有专家才应该承担的风险？
浏览 0提问于2017-11-05得票数 19
回答已采纳
p_1 := (d_1)G
p_2 := (d_2)p_1
$P_2$按上面所示进行计算。$P_2$是否与第二个方程中的$P_2$相同？
p_2 := ((d_1 * d_2) % curve_order)G
如果我理解正确的话，它在无穷远点上就不会有任何问题。计算这一点的两种方法有什么不同吗？
浏览 0提问于2018-05-23得票数 2
回答已采纳
根据本页，Curve25519和Ed25519不是同构的，因为生育等价方程具有奇点：
在密码学中，“出生等效”是什么意思？
但是..。Curve25519和Ed25519都是循环群，对吗？两者都有2^3 * (2^{252}+27742317777372353535851937790883648493)的顺序。难道它们不是同构的吗？
浏览 0提问于2022-06-07得票数 3
回答已采纳
1回答
有没有办法在asp.net中禁用curve25519/x25519？我知道powershell中的这个命令Disable-TlsEccCurve -Name curve25519可以工作，但我想用代码来实现。有什么帮助吗？
浏览 15提问于2021-07-18得票数 0
1回答
SSH和ECDH组件
、、、
使用SSH，我的大多数服务器使用ed25519 (扭曲的Edwards变体EC)进行身份验证。
我想知道，在使用ed25519进行身份验证之后，SSH协议2简单地使用curve25519上的临时/临时ECDH作为会话密钥吗？
我看不出它还在做什么，除非它将ed25519 x，y协调转换为curve25519 Montgomery变体来建立会话密钥。
示例输出详细如下：
debug1: kex: algorithm: curve25519-sha256
debug1: kex: host key algorithm: ssh-ed25519
debug1: kex: server->cli
浏览 0提问于2020-01-03得票数 1
回答已采纳
我希望使用curve25519来加密文件中的一些数据，从而创建一个公钥和私钥。看起来iOS在CryptoKit中有一些东西可以让客户机在下面构建类似的东西。如何在安卓项目中使用Curve25519加密？我找不到任何与android相关的库。任何关于我如何做到这一点的建议都将不胜感激。
let albusPrivateKey = Curve25519.KeyAgreement.PrivateKey()
let albusPublicKeyData = albusPrivateKey.publicKey.rawRepresentation
let harryPrivateKey = Curve25
浏览 24提问于2022-11-30得票数 0
据我所知，对称加密算法比非对称加密算法更快。但是当我测试GCM 128和Curve25519加密时间时，我发现Curve25519比GCM 128更快.
这正常吗？
GCM 128慢吗？
顺便说一下，我使用这些python库进行比较：
PyNaCl for Curve25519 (使用box)
用于AES-GCM的密码学
我在Intel i7-2640M上使用Ubuntu16.04 64位进行了测试，并以不同的输入长度多次运行测试。
The speeds for curve25519 are (1 kB):
Encryption 6.29425048828e-05 sec
Decrypti
浏览 0提问于2018-08-18得票数 1
回答已采纳
我正在使用Curve25519实现一个ECDH来通信两个系统。一个系统有一个只用于weierstrass曲线的库，它可以用p，a，b，G_x，G_y等域参数定义，我已经阅读并发现Curve25519可以与weierstrass相反，在这里可以找到Curve25519 (https://tools.ietf.org/id/draft-ietf-lwig-curve-representations-02.html)的逆域参数。在此之后，我需要从Curve25519到weierstrass的逆点，我发现映射是(u，v) -> (x，y) = (u + A/3，v)，但我不明白。例如，在weie
浏览 0提问于2019-12-26得票数 2
我想在我的项目中实现ECDHE算法，为此我想使用curve25519，但是我坚持如何为Curve25519生成密钥对，用其他曲线我可以生成密钥对，但是对于curve25519获取算法，找不到
我尝试使用以下代码：
KeyPairGenerator kpg = KeyPairGenerator.getInstance("EC");
kpg.initialize(256);
KeyPair private_Key1 = kpg.generateKeyPair();
PublicKey ourPk1 = private_Key1.getP
浏览 1提问于2019-09-09得票数 6
回答已采纳
1回答
根据伯恩斯坦的原始论文，在Diffie-Hellman密钥交换中使用Curve25519时不需要进行密钥验证。然而，这个财产是从哪里来的呢？
是否有任何证据或论证，以了解这一真正的实际性质的Curve25519？
这是否意味着每个x坐标可以属于Curve25519中的一个P=(x,y)点？这可能吗？
浏览 0提问于2021-01-22得票数 9
我不知道如何使用pbc在curve25519输入一个点。
如果不是，如何计算curve25519上的配对点？
还有其他解决这个问题的库吗？
浏览 4提问于2017-07-25得票数 0
回答已采纳
2回答
我正在尝试在Go中从Signal实现X3DH算法。然而，我在如何签署公共签名的PreKey上卡住了。 根据规范，它应该是一个X25519密钥。在查看以前在Github上的实现时，他们从curve25519包中生成了[32]byte密钥，然后将其转换为ed25519密钥，然后对其进行签名。 但是，它们用于转换的包已被弃用(github.com/agl/ed25519)。因此，我需要能够将密钥转换为ed25519，以便使用当前的ed25519包(golang.org/x/crypto/25519)对其进行签名，或者为curve25519密钥实现签名和验证功能。
浏览 102提问于2020-06-26得票数 0
回答已采纳
如何从命令行生成Curve25519密钥对？
我们有一个安装了自制的MacBook Air。
我们应该使用OpenSSL还是其他命令行工具？
如何使用该工具生成Curve25519密钥对？
浏览 4提问于2017-04-21得票数 7
回答已采纳
因此，我试图了解与Curve25519的密钥交换是如何工作的。我读了伯恩斯坦"曲线25519:新的Diffie-Hellman速度记录“的原始论文，但我仍然有一些问题。首先，这是图形，键交换应该如何工作：
📷
因此，Alice和Bob通过在其他ECC标准中随机选择一个数字n\in 2^{254} + 8 \cdot \{ 0, 1, \ldots , 2^{251} - 1\}.来创建自己的秘密密钥，这个n与一个公共点P相乘，但是这里没有一个公共点P。所以这就是我不理解这个概念的地方。
公共字符串不是一个点，它是一个数字q \in \{0,1,\ldots,255\}^{32}，我不明
浏览 0提问于2020-03-28得票数 1
回答已采纳
我已经为一个受限内存系统实现了Ed25519，并且我想提供一个共享秘密功能。推荐的方法是为此使用X25519；但是接下来我必须在Montgomery曲线Curve25519上实现点乘，这一点我真的没有空间。
直接使用Ed25519会有什么坏处吗？换句话说，如果PrK是我的私钥，而PuK是您的公钥，那么我们共享的秘密是在曲线Ed25519上计算的PuK，而不是曲线Curve25519。也许这样我就可以散列结果，正如伯恩斯坦为X25519推荐的那样。
我知道两个可能的问题:首先，Curve25519在这里稍微快一些；但在我的应用程序中，这不是一个严重的问题。其次，任何标准都不推荐这样的自定义算法；
浏览 0提问于2020-10-09得票数 2
2回答
我正在我的一个项目中实现Curve25519。我想我可以将它与HMAC、CMAC或其他算法结合起来进行签名和验证。问题是Curve25519没有生成相同的共享密钥。
我对密码学不太了解，我也不知道我是不是做错了什么，或者简单地说我不能把Curve25519和HMAC结合起来。
这是我准备的测试代码。
#include "xed25519.h"
using CryptoPP::x25519;
#include "donna.h"
using CryptoPP::Donna::curve25519_mult;
using CryptoPP::Donna::ed255
浏览 0提问于2019-03-04得票数 1
回答已采纳
1回答
据我所知，每个人都在使用curve25519进行公共/私有加密(ECDH)和使用ed25519进行签名。这会创建双倍大小的密钥或一些可能不安全的特殊转换技巧：
难道不能将曲线ed25519同时用于ECDH和ECDSA，并具有一半的密钥大小吗？
有没有可能只对ECDH使用曲线ed25519？
我承认我对ECC的了解非常有限，所以上面的原因可能是出于安全考虑，但在web上很难找到任何关于这方面的提示！
注:我知道curve25519不能用来签名！
本尼
浏览 3提问于2015-03-02得票数 0
1回答
我在curve25519上有两个点(32字节)。如何将它们相加(a + b)。我显然不能使用big.Int来做这件事，因为它们不是数字，而是曲线上的点。到目前为止，我还没有找到任何库来做类似于使用所能做的事情
a := [32]byte // I get that from another function
b := [32]byte // also from another function
pointA, _ := new(edwards25519.Point).SetBytes(a)
pointB, _ := new(edwards25519.Point).SetBytes(b)
poi
浏览 0提问于2021-02-24得票数 0
我试着在堆栈溢出时问这个问题，因为我认为这可能是一个简单的编码问题，我不想把这个惊人的堆栈弄乱，但我没有收到任何答复。
CodesInChaos向我展示了用于数字签名的Curve25519的正确实现是Ed25519，并告诉我唯一能找到的这一实现实现非常慢，我现在已经证实了这一点。
除了使用库中的基本函数之外，我基本上没有密码学方面的经验，所以我不敢碰它，但是我想要更高的性能。
为此，如何提高k3d3/ed25519-java的性能？我能得到的任何具体信息，最好是代码，都是非常有用的！
浏览 0提问于2014-01-15得票数 4
回答已采纳
我正在尝试实现以下Schnorr非交互式零知识协议：https://www.rfc-editor.org/rfc/rfc8235#page-7
我正在使用using 1.0.16和GNU MP库。
我只是没办法让它起作用。以下是一些问题：
In the setup of the scheme, Alice publishes her public key
A = G x [a], where a is the private key chosen uniformly at random
from [1, n-1].
The protocol works
浏览 0提问于2018-03-16得票数 3
回答已采纳
使用单一密钥对进行密钥交换和签名是否存在安全风险？
我主要感兴趣的是使用Curve25519进行密钥交换，使用Ed25519进行签名。但类似的组合，如EC-DH和EC-Schnorr，甚至EC-DSA具有相同的密钥对，也将是有趣的。
Curve25519散列x坐标只包含Diffie-Hellman密钥交换的输出。
Ed25519是EC-Schnorr签名的一个轻微变体.
我看到了一些避免将单一键用于多种用途的建议，但我找不到任何具体的建议。
浏览 0提问于2012-07-17得票数 27
1回答
有了经典的diffie-hellman，就有可能是在两个以上的派对上。这适用于椭圆曲线diffie吗？
我猜不是。
对于ECDH，您有一个标量数作为私钥，而x，y坐标(在Curve25519情况下仅为x坐标)作为公钥。把坐标乘以标量，得到一个新的坐标。它的x坐标是共享秘密。
如果你有两个公钥和一个私密/公用的ECDH密钥对。如果不放弃y坐标，可以将其中一个公钥坐标乘以私钥，但还不清楚如何处理另一个公钥坐标。也许你真的不能为两方以上的ECDH提供便利？
浏览 0提问于2019-07-27得票数 4
回答已采纳
当使用curve25519 DH函数时，D.J.Bernstein建议在将共享秘密用作对称分组密码的会话密钥之前对其进行哈希。为什么会这样呢？
哈希不会增加熵。来自curve25519的共享秘密是否具有一些非随机属性，如果共享秘密没有散列，就可以利用这些属性吗？
我很困惑..。
浏览 0提问于2013-09-30得票数 6
回答已采纳
我读过这个，通过算法生成密钥对。但是当我在ECDH-CURVE25519中将window.crypto.subtle.generateKey.作为算法名时，会抛出JS错误(DOMException: Algorithm: spcified )。
window.crypto.subtle.generateKey(
{
name: "ECDH-CURVE25519"
},
true,
["deriveKey", "deriveBits"]
)
.then(function(key){
浏览 0提问于2018-04-10得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
