一种基于构造法的椭圆曲线改进算法.pdfVIP

算法的详细描述如下： 息泄露，应避免使用具有平滑阶的椭圆曲线。因而 ，构造无 (1)给定素数P，随机选取整数 t和 s，求满足式子 平滑阶的椭圆曲线是必要的，而qlq：(q．，q均为大素数)阶的 4p=t+Ds的基本判别式 D，并判断D是否满足 D=3(mod4)； 椭 圆曲线便是最佳选择。若椭 圆曲线的阶为 qq，则安全性更 (2)检查p+l—t的素性 ，若不为素数回到(1)； 好，也保证了有足够多的椭圆曲线用于建立密码体制，同时， (3)构造类多项式Hd(x)； 分别计算q，和q，，保证了计算的效率。 (4)求解方程Hd(X)=0modP的根J。，则j。为阶不变量； 2．2算法的基本步骤 (5)构造以j为阶不变量的椭圆曲线，则椭圆曲线为E： (1)生成集合F，F是具有小类数的判别式D(D满足D=3 y2--x+ax十b； (mod4))的集合 ； (6)检查曲线E 的阶，若不等于p+l—t，则随机选择 c(c (2)在集合W 中存储这些D的类多项式； 是 F 中的非平方数)构造 E 的互为扭 曲的椭 圆曲线 E ： 在F中随机的选取一个D，并在W 中找到它相应的类多 y2=x+cax+cb。 1．3 对构造法产生椭圆曲线算法的分析 项式Hd(x)； (3)取整数t。和 S，使其满足式子q (t。一2)十D(s．)，检 构造算法给定P，选取 t和S，求解满足式子4p=t十Ds 测q的素性，直到 q，为素数为止 ； 的基本判别式D(D满足D=3(mod4))，但这不能保证所选取的 (4)取整数 t和 S，使其满足式子4％=(t2-2)十D(s)， D具有很小的类数。D的类数h(一D)决定了类多项式Hd(X)的 检测q，的素性，直到q，为素数为止 ； 次数，从而决定了方程Hd(X)=0roodP的求解复杂度。如果 (5)计算4qq，=(t一2)+Ds 选取的D具有很大的类数 ，则在 F上计算类多项式Hd(X)和 其 中 t=tlt2-2t2+DslS2+6 求解Hd(X)=OmodP需要指数级的时问，这在实际计算中是 s=tlt2-2s2-t2sl+2s2{ 不可行的。只有选取那些具有小类数的判别式 D来构造类多 (6)计算4p=t，+Ds，，对P进行素性检测，若P不为素数， 项式时，类多项式Hd(X)为低次多项式，则Hd(X)容易计算且 回到(4)； Hd(X)=0roodP易求解 。 (7)求解出Hd(X)=OmodP的根j。； 构造法产生椭 圆曲线的阶为素数且 E(F)=p+l·t。椭圆