第15次课 ECC.pptVIP

椭圆曲线密码编码学ECC Elliptic Curve Cryptography 6.5 Elliptic Curve Cryptography 椭圆曲线密码编码学ECC 大多数公开密钥密码系统如RSA, D-H都使用具有非常大数目的整数或多项式，计算量大，密钥和报文存储量也极大。因此，可以使用椭圆曲线密码系统ECC，达到同样安全但位数要小得多。 椭圆曲线 椭圆曲线并非椭圆，它指的是由Weierstrass方程所确定的平面曲线： y2 + axy + by = x3 + cx2 + dx + e 满足上述方程的数偶(x, y)称为椭圆曲线E上的点。 同时定义无穷点(point at infinity)或零点(zero point)的O。 椭圆曲线的一般形式 一般形式 具有不同根的条件 例子 椭圆曲线加法 椭圆曲线上的点集及其上的加法操作构成一个群。 点集： 椭圆曲线上的所 有点和无穷远点 操作： 点加法 R=P+Q （或 R=P*Q） 椭圆曲线上的形式加法 如果椭圆曲线上的三个点处于一条直线上，那么它们的和为O。加法规则： O是加法的单位元(additive identity)，O = －O；对于椭圆曲线上的任一点P，有 P + O = P。 一条垂直线与曲线相交于P1=(x, y)和P2=(x, －y)，也相交于无穷点O，有P1+P2+O = O和 P1 = －P2。 对具有不同的x坐标的Q和R相加，先在它们之间画一条直线求出第三个交点P1，这种交点是唯一的。因为Q+R+P1=O, 因此Q+R=－P1 。 对点Q加倍，画一切线求出另一交点S，则Q+Q=2Q=－S 。 一条椭圆曲线上的一点P被一个正整数k相乘的乘法被定义为k个P的相加。 单位元和逆元 逆元 P’(x, -y)=P(x, y) 关于X轴对称点。 P+P’=O 单位元 P+O=P 点的累加 二倍 过点P(x, y)的切线 R=P+P 反复累加 数学描述 直线g: y=sx+y0 其中： 与曲线相交： (sx+y0)2=x3+ax+b R点坐标： 切线g：y=sx+y0 与曲线相交： (sx+y0)2=x3+ax+b R点坐标： 提醒大家注意一点，以前提供的图像可能会给大家产生一种错觉，即椭圆曲线是关于x轴对称的。 事实上，椭圆曲线并不一定关于x轴对称。 我们现在基本上对椭圆曲线有了初步的认识，但请注意，前面学到的椭圆曲线是连续的，并不适合用于加密；所以，我们必须把椭圆曲线变成离散的点。  ? ?让我们想一想，为什么椭圆曲线为什么连续？是因为椭圆曲线上点的坐标，是实数的（也就是说前面讲到的椭圆曲线是定义在实数域上的），实数是连续的，导致了曲线的连续。因此，我们要把椭圆曲线定义在有限域上（顾名思义，有限域是一种只有由有限个元素组成的域）。  ☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆? ?域的概念是从我们的有理数，实数的运算中抽象出来的，严格的定义请参考近世代数方面的数。简单的说，域中的元素同有理数一样，有自己得加法、乘法、除法、单位元(1)，零元(0),并满足交换率、分配率。 ☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆ 下面，我们给出一个有限域Fp，这个域只有有限个元素。 ? ?Fp中只有p（p为素数）个元素0,1,2 …… p-2,p-1； ? ?Fp 的加法（a+b）法则是 a+b≡c (mod p)；即，(a+c)÷p的余数 和c÷p的余数相同。  ? ?Fp 的乘法(a×b)法则是 ?a×b≡c (mod p)；  ? ?Fp 的除法(a÷b)法则是 ?a/b≡c (mod p)； 即 a×b-1≡c ?(mod p)； （b-1也是一个0到p-1之间的整数，但满足b×b-1≡1 (mod p)；）。  ? ?Fp 的单位元是1，零元是 0。  同时，并不是所有的椭圆曲线都适合加密。y2=x3+ax+b是一类可以用来加密的椭圆曲线，也是最为简单的一类。 下面我们就把y2=x3+ax+b 这条曲线定义在Fp上： 选择两个满足下列条件的小于p(p为素数)的非负整数a、b ? ? ? 4a3+27b2≠0　(mod p) ? ?则满足下列方程的所有点(x,y)，再加上 无穷远点O∞ ，构成一条椭圆曲线。 ? ? ?y2=x3+ax+b ?(mod p) ? ?其中 x,y属于0到p-1间的整数，并将这条椭圆曲线记为Ep(a,b)。  Finite Elliptic Curves 有限域上的椭圆曲线 Elliptic curve cryptography uses curves whose variables coefficie