公钥密码(中Elgamal)讲述.pptVIP

* 椭圆曲线 定义如下的加法运算： ③定义加法 设P(x1，y1)≠Q(x2，y2)，且P和Q不互逆 ，则 P（x1 ，y1）＋Q（x2 ，y2）＝R（x3 ，y3） 。其中 x3 = λ2+λ+x1+x2 +a ， y3 = λ(x1 +x3) +x3+ y1 ， λ =（y1 +y2）/(x1 +x2）。 椭圆曲线密码 * 椭圆曲线 定义如下的加法运算： ③定义加法 当P≠-P时 P（x1 ，y1）＋P（x1 ，y1）＝2 P（x1 ，y1） ＝R（x3 ，y3）。其中 椭圆曲线密码 * 举例： g(x)=x4+x+1是GF（2）上的既约多项式，用g(x)构造扩域GF（24）。GF（24）的任意元素都可用表5-5中四种形式来表示。取a=α3，b=α14，考虑GF（24）上的椭圆曲线多项式 y2 +xy=x3 +ax2+b=x3 +α3x2+α14 复习：AES中S盒由多项式构成GF（28）扩域 椭圆曲线密码 通过穷举，求出其全部解点如下： 椭圆曲线密码 P1=(0000，1011) P8= (0101，0000) P15= (1001，1111) P2= (0001，0000) P9= (0101，0101) P16= (1011，0010) P3= (0001，0001) P10= (0111，1011) P17= (1011，1001) P4= (0010，1101) P11= (0111，1100) P18= (1100，0000) P5= (0010，1111) P12= (1000，0001) P19= (1100，1100) P6= (0011，1100) P13= (1000，1001) P20= (1111，0100) P7= (0011，1111) P14= (1001，0110) P21= (1111，1011) 通过穷举，求出其全部解点如下： 1P5= P5 2P5= P16 3P5= P8 4P5= P13 5P5 = P10 6P5= P21 7P5 = P7 8P5= P14 9P5 = P2 10P5= P18 11P5= P1 12P5= P19 13P5= P3 14P5= P15 15P5= P6 16P5= P20 17P5= P11 18P5= P12 19P5= P9 20P5= P17 21P5= P4 22P5=O 计算结果说明，这个群是循环群，P5是群的一个生成元。 注意，并不是所有非零元素都是群的生成元，如P12= (1000，0001)的阶为11。 椭圆曲线密码 注意：同阶交换群是同构的 例：取生成元G=P5= (0010，1111) 其中生成元个数是欧拉函数φ(22)=10 椭圆曲线密码 GF(22)加法群 0 1G 2G 3G 4G 5G 6G 7G 8G 9G 10G 椭圆曲线加法群y2 +xy=x3 +α3x2+α14 O P5= (0010，1111) P16= (1011，0010) P8= (0101，0000) P13= (1000，1001) P10= (0111，1011) P21= (1111，1011) P7= (0011，1111) P14= (1001，0110) P2= (0001，0000) P18= (1100，0000) GF(22)加法群 11G 12G 13G 14G 15G 16G 17G 18G 19G 20G 21G 椭圆曲线加法群y2 +xy=x3 +α3x+α14 P1= (0000，1011) P19= (1100，1100) P3= (0001，0001) P15= (1001，1111) P6= (0011，1100) P20= (1111，0100) P11= (0111，1100) P12= (1000，0001) P9= (0101，0101) P17= (1011，1001) P4= (0010，1101) * 举例： 例1：验证P1=(0000，1011) 例2：计算点加P5+P19= 例3：计算倍点2P5 椭圆曲线密码 * 除了GF(p)上的椭圆曲线外还有定义在GF(2m)上的椭圆曲线。这两种椭圆曲线都可以构成安全的椭圆曲线密码。 在上例中，由于p较小，使GF(p)或GF(2m)也较小，故可以利用穷举的方法求出所