椭圆曲线加密算法密钥长度讨论.pdfVIP

2007年第22卷 第4期 电 力 学 报 Vo1．22 No．4 2007 (总第81期) JOURNAL OF ELECTRIC POWER (Sum．81) 文章编号： 1005—6548(2007)04—0479～03 椭圆曲线加密算法密钥长度讨论 孟春岩 (太原师范学院计算机中心，山西太原030001) Research in the Security Analysis of Elliptic Curve Cryptosystems and Select Suitable Key Lengths for a Desired Level of Security MENG Chun-．yah (Center of Computer，Taiyuan Teachers College，Taiyuan 030001，China) 摘 要： 通过对椭圆曲线加密算法的难解性，即 用1 024 bit模数相当，越短的密钥需要的带宽和存 对椭圆曲线离散对数的问题的研究，给出了破解椭 储要求就越小。 圆曲线加密算法的方法，根据时间估算原理得出了 椭圆曲线密码体制建立在由椭圆曲线上的点 破解不同长度密钥的椭圆曲线加密算法的时间。 构成阿贝尔群加法群所构造的离散对数计算困难 关键词： 椭圆曲线离散对数问题；破解参数；密钥 性的基础之上，被称为椭圆曲线离散对数问题。这 长度 种密码体制能否快速实现的关键在于计算椭圆曲 中图分类号：TP309．7 文献标识码：A 线上点的数乘mP和点的加法运算P+Q。 Abstract： This thesis introduce elliptic curves over 1 椭圆曲线离散对数问题(ECDLP) Fp，explained format for challenge parameters，We 椭圆曲线离散对数…1问题是1个难解的数学 also h0pe it will provide additional information to 问题。定义如下： users of elliptic curve public-key cryptosystems in 如果P是1个素数幂，那么 表示包含P个 terms of selecting suitable key lengths for a desired 元素的有限域。椭圆曲线离散对数问题是：取定1 level of security． 个定义在有限域F。上的椭圆曲线E，给定一个 Key Words： the elliptic curve discrete logarithm 阶的点PEE(F )和一点Q∈E( )，寻找1个整 problem；challenge param eters；key lengths 数z(0≤z≤7z一1)使得 Q：xP，那么z称为Q 基于P椭圆曲线离散对数问题。 椭圆曲线加密算法属于非对称密钥体制，也称 椭圆曲线密码系统的优势在于它比整数因数 为公钥加密体制。1985年，椭圆曲线(EC，Elliptic 分解问题和以P为模的离散对数问题更为难解。 Curve)密码体制的提出引起了当时信息安全界的 它的这个难解性使得椭圆曲线密码系统称为现在 极大关注。椭圆曲线密码体制的优势就在于和其 公钥系统中最为强壮的密码系统。 他加密体制安全性相当的前提下，它所使用的密钥 2 破解方法 长度较短。通常在有限域的P元域上的椭圆曲线 这里介绍 上的椭圆曲线用于破解的参