ecc介绍10页精华.ppt

北京华大信安科技有限公司 椭圆曲线密码（ECC）介绍 武汉大学密码研究中心 公钥密码技术发展 主要的密码算法 公钥密码 1978年Rivest，Shamir和Adleman发明RSA密码 目前应用最广泛的公钥密码 数学基础是大整数分解问题（IFP） 1985年，Neal Koblitz和Victor Miller分别独立提出了ECC 目前最具发展和应用潜力的公钥密码 数学基础是椭圆曲线离散对数问题（ECDLP） ECC的图形 椭圆曲线 一般形式： 要求满足： 举例： y2 = x3 ? 4x = x(x ?2)(x +2) ECC的点加 椭圆曲线 椭圆曲线上的点在“点加”运算下成群 注意：O=(x,?)，P + O = P ECC的点倍和点乘 椭圆曲线 ECC的例子 y2 = x3 + x + 1 mod 23 该曲线共有如下27个点 (0, 1) (6, 4) (12, 19)(0, 22) (6, 19) (13, 7)(1, 7) (7, 11) (13, 16)(1, 16) (7, 12) (17, 3)(3, 10) (9, 7) (17, 20)(3, 13) (9, 16) (18, 3)(4, 0) (11, 3) (18, 20) (5, 4) (11, 20) (19, 5)(5, 19) (12, 4) (19, 18) ECC点加公式 设P点为(x1,y1).Q点为(x2,y2).P+Q=(x3,y3) x3=t2-x1-x2 y3=t(x1-x3)-y1 其中 当P!=Q时候：t=(y2-y1)/(x2-x1) 当P==Q:t=(3x12+a)/2y1 点加例子 Let P = (3, 10) and Q = (9, 7). Then P + Q = (x3, y3) 计算如下 t=(7-10)/(9-3)=-3/6=-1/2=22/2=11(mod 23) x3 = 112 - 3 - 9 = 6 - 3 - 9 = -6 ≡ 17 (mod 23), and y3 = 11(3 - (-6)) -10 = 11(9) -10 = 89 ≡ 20 (mod 23). 因此P+Q=(17,20) Let P = (3,10). Then 2P = P + P = (x3, y3)计算如下 t=(3(32)+1)/20=28/20=5/20=1/4=6(mod 23) x3 = 62 – 3-3 = 30 ≡ 7 (mod 23), and y3 = 6 (3 -7) -10 = -24 -10 = -11 ≡ 12 (mod 23). 因此2P=(7,12) ECC密钥生成 ECC密钥对生成过程如下 取一个随机数d后运算dP则私钥是d，公钥是dP 因此对192位的ECC，私钥为192bit，公钥为384bit。 ECC安全性在于知道P和dP无法求出私钥d 即上面知道P=(3,10)和dP=(7,12)无法求出私钥2 ECC的安全性 高安全性 ECDLP的难解性是ECC高安全性的基本保障 RSA所基于的IFP以及DLP都已经发现了亚指数求解算法 ECC是目前密钥的比特安全强度最高的公钥密码 比特安全强度 ＝ 密码破解计算量/密钥比特长度 y2 = x3 + ax + b 4a3 + 27b2 ? 0 R R P Q P P R = P + Q O = P + P R R P 3P 2P P kP = P + P + ... + P R = P + P =2P Symmetric RSA n ECC p 56 512 112 80 1024 160 112 2048 224 128 3072 256 192 7680 384 256 15360 512 Key size ratio 5:1 6:1 9:1 12:1 20:1 30:1