一种椭圆曲线标量乘的DSP并行算法.pdfVIP

维普资讯 第8卷 第 12期 2008年6月 科 学 技 术 与 工 程 Vo1．8 No．12 June2008 1671—1819(2008)12—3180—03 ScienceTechnologyandEngineering ⑥ 2008 Sci．Tech．Engng． 一 种椭圆曲线标量乘的DSP并行算法 王继曾 张祥梅 (兰州理工大学 计算机与通信学院，兰州 730050) 摘 要 计算椭圆曲线标量乘是椭圆曲线密码算法的基础，为了提高运算效率，探讨 了椭 圆曲线标量乘的基本实现算法，并 设计了DSP并行环境 ，提出了一种并行实现算法。实验表明该并行算法有效地提高了标量乘运算的效率。 关键词 椭圆曲线 标量乘 并行性 中图法分类号 TP301．6； 文献标志码 A 椭圆曲线密码系统 (ECC)¨是 1985年分别 由 运算。假设所使用的椭圆曲线 是安全的，如抗 V．S．Miller和 NealKoblitz独立提出的。相对于其 MOV约化攻击的非奇异椭圆曲线和抗 SMSA算法 他公钥密码系统 (如RSA，E1Gama1)，椭圆曲线具有 攻击 的非异常椭 圆曲线。为简单起见，设 G= 计算速度快、存储空间小、带宽要求低等优点。它 (P3且P为素数)表示一个有限域，G上的同余 特别适用于 Smart卡和无线应用环境，受到了人们 方程 Y三 + +b(roodP)的所有解(，Y)连同一个 的广泛关注，成为最有希望的公钥密码系统。如何 特殊的无穷点0 共 同构成 G上的椭圆曲线 ：y2= 快速高效地实现椭 圆曲线密码系统一直是人们的 +Ⅱ+b，其中Ⅱ，b∈G且满足4Ⅱ+27b≠0。 一 个研究重点。有很多因素影响椭圆曲线密码系 定义 上点加和倍点的运算如下：设曲线 上 统的运算速度，如椭圆曲线参数的选取 (所在的有 的两个 点 P( ，Y)，Q( ，Y)，则 P 的逆元 为 限域、域元素的表示形式、椭圆曲线的形式)、有限 一 P(xl，-y1)，女口果Q=一P，贝UP+Q=o；否贝0P+ 域上的基本运算算法、椭圆曲线上的算法和具体协 Q=R(x3，Y3)，其中 3=A 一 l—2，Y3=A(l— 3) 议的算法。此外，还受所需要的安全强度、应用平 一 Yl，且 台(软件、硬件或软硬结合)、特殊的计算环境 (如处 f(Y 一Y)／( 一 )P≠Q点加运算， ， 理器速度、ROM、RAM)和特殊的通信环境 (如带宽) 【(3x+a)／(2y)P=Q倍点运算。 的限制。本文探讨 了椭 圆曲线标量乘的实现方法， 特别地 ，对于所有 P∈E，P+0 =0 +P=P。 并就 目前ECC算法实现的一种主要硬件平台，即加 椭圆曲线标量乘运算 2是椭圆曲线密码系统 密卡等密码设备常用的DSP环境提出一种并行实 中最耗时、最重要的运算。所谓标量乘，就是对于 现算法 。