快速实现椭圆曲线密码体制的贪心算法.pdfVIP

维普资讯 第 15卷．第 期 微 机 发 展 V01．15 NO．3 ． 2005年3月 MicrocomputerDevelopment Mar．2005 一 种快速实现椭圆曲线密码体制的贪心算法 杨 帆，郝 林，赫尚武 (云南大学计算机科学与工程系，云南 昆明 650091)) 摘 要：快速实现椭圆曲线密码体制的一个关键问题就是椭圆曲线上点的数乘。文中利用大整数S可以表示为S=S。m+ S2的形式，提出了一种贪心算法。该算法比经典算法减少了点的加法的计算次数 ，从而加快了椭圆曲线上点的数乘的运算 速度。 关键词：椭圆曲线；点的数乘；贪心算法 中图分类号：TP309 文献标识码：A 文章编号：1005—3751(2005)03—0035—03 A FastGreedyAlgorithm ofEllipticCurveCryptosystem YANG Fan，HAO Lin，HEShang-wu (DepartmentofComputerScineceandEngineering，YunnanUniversity，Kunming650091，China) Abstract：ThescalarmultiplicationinellipticO．1l-Vesisthebasictoellipticcurvecryptosystem．Inthispaper，wepmposeafastgreedyalgo- rithm ，whichus∞ S = Slm +S2representationforlargeinteger．Thealgorithm cangreatlyreducethenumberofellipticpointaddition， SOtheefficiencyofscalarmultipliactoininellipticeu／vesisimprovde． Keywords：ellipticcurves；scalra multipliaction；greedyalgorithm O 引 言 1 椭圆曲线上的点的数乘 椭圆曲线密码体制，即基于椭圆曲线离散对数问题的 为了简单起见，现以有限域 (P3且P为素数)上 公钥密码体制，最早 于 1985年 由N．Koblitz…和 V． 的椭圆曲线为例，说明如何计算椭圆曲线上点的数乘。首 MiU~2]分别提出。椭圆曲线密码体制的安全性基于椭圆 先给出Fp上的椭圆曲线的定义[， 上的同余方程y三 曲线离散对数问题的难解性。目前，椭圆曲线离散对数问 ． ／7。+衄 +b(modP)的所有解 (，y)连同一个特殊的 题还没有一般的多项式时间的算法，至今已知的最好算法 即无穷远点，共同构成了F 上的椭圆曲线E ：y。= 。+ 需要指数时间。椭圆曲线公钥密码体制具有高强度短密 ax+b，其中a，b∈F且满足4口+27b。≠0。以(．／7，y)表 钥的特征，它成为公钥密码体制研究的热点。然而，目前 示椭圆曲线上的点。E上点的加法定义[，]如下：假设 椭圆曲线密码体制没有完全替代其他公钥密码体制，原因 P(．7／t，yt)和 Q(X2，Y2)是 E上 的点。如果 t=X2且 在于其实现速度受到制约。因此 ，椭圆曲线密码体制的快 yt=一y2，则P+Q=Ok；否则 P+Q= (3，y3)。其中 速实现成为了椭圆曲线密码体制的主要研究方向之一。 3 = 2