第四章 公钥密码体制..pptVIP

扩展欧几里德算法求乘法逆元11-1mod26 扩展的欧几里德算法求解 * * * * * 椭圆曲线上的运算 加法单位元O：表示无穷远点或零点。若曲线三点在一条直线上,则其和为O O = -O; P+O = P，P为椭圆曲线上任意一点。 逆元：一条竖直线与曲线相交于两点P1、P2，可看作与曲线相交的另一点在无穷远点，则 P1+P2=O，于是P1=-P2. P1与P2的x坐标相同，y坐标相反。 坐标不同的两点P和Q之和：在P和Q间做一条直线与曲线相交于第三点R，则P+Q+R=O，即P+Q=-R 2倍：一个点Q的两倍是，找到它的切线与曲线 的另一个交点S，于是Q+Q=2Q=-S 正整数k乘以椭圆曲线上的点P：k个P之和。 例如：3P=P+P+P Arithmetic over elliptic curves P + O = P 若P = (x1, y1)，则 –P = (x1, -y1) 点加。P+Q= R 椭圆曲线密码体制 椭圆曲线的倍加运算 Arithmetic over elliptic curves 椭圆曲线密码体制 where y!=0 where y=0 P(-2.35， -1.86) Q(-0.1，0.836) -R(3.89，5.62) R(3.89，-5.62) P+Q=R=(3.89,-5.62) P(2，2.65) 椭圆曲线密码体制 椭圆曲线密码体制 若O点看作运算 的幺元，则椭圆曲线上的点加上无穷远点对 与运算构成一个Abel群。记为 。为了计算方便，记 共有m个P相加，称为倍点加法，倍点加法运算是椭圆曲线密码体制的一个重要运算。它的速度将在很大程度上影响椭圆曲线密码体制的加密速度，因此目前有许多密码学者在从事倍点加法快速运算的优化算法。 定义 设P是椭圆曲线E上的任意一点，若存在最小的正整数n，使得 ，其中O是无穷远点，则称n为P的阶。 有限域上椭圆曲线的点乘运算 椭圆曲线上的点乘(也称数乘或标量乘)操作是椭圆曲线密码系统的核心操作之一，它是椭圆曲线上同一个点的多次相加运算。椭圆曲线上的点乘定义为:给定一条椭圆曲线E和曲线上的一点P，则标量乘kP被定义为，点P与自身相加k次之和，如下式所示: 椭圆曲线密码体制 令Fq表示q个元素的有限域，用E(Fq)表示定义在Fq上的一个椭圆曲线E。 定理 (Hass定理) E(Fq)的点数用#E(Fq)表示，则 | #E(Fq)-q-1|≤2q1/2 (1) Fp（素域，p为素数）上椭圆曲线 令p3，a,b∈Fp，椭圆曲线方程: y2=x3+ax+b，它的所有解(x,y)，(x?Fp，y?Fp)，连同一个称为“无穷远点”（记为O ）的元素组成的集合记为E(Fp)，由Hass定理知p+1-2p1/2≤#E(Fp) ≤ p+1+2p1/2 椭圆曲线密码体制 例：F23上的一个椭圆曲线 令y2=x3+x+1是F23上的一个方程(a=b=1)，则该椭圆曲 线方程在F23上的解为(y2=x3+x+1的点)： (0,1)，(0,22)，(1,7)，(1,16)，(3,10)，(3,13)，(4,0)，(5,4)，(5,19)，(6,4)，(6,19)，(7,11)，(7,12)，(9,7)，(9,16)，(11,3)，(11,20)，(12,4)，(12,19)，(13,7)，(13,16)，(17,3)，(17,20)，(18,3)，(18,20)，(19,5)，(19,18)； O 。 群E(F23)有28个点（包括无穷远点O ）。 椭圆曲线离散对数问题(ECDLP) 给定定义在有限域Fp上的椭圆曲线E，及E上的一个n阶点G，和另一点Q，如果存在k，0kn-1，使Q=kG，则称k是Q的以G为基的离散对数。 由k和G，求Q容易 由G和Q，求k困难 ECC就是建立在求解相应加法群中ECDLP困难基础上的 椭圆曲线密码体制 A和B利用椭圆密码体制进行加密通信 用户A选定一条椭圆曲线Ep(a,b)，并取椭圆曲线上一点G，作为基点 用户A选择一个私有密钥k，并生成公开密钥Q=kG 用户A将Ep(a,b)和点Q、G传给用户B 用户B接到信息后 ，将待传输的明文编码到Ep(a,b)上点M，并产生一个随机整数x（作为B的私钥） 椭圆曲线密码体制 A和B利用椭圆密码体制进行加密通信 然后用户B需要进行下列计算 C1=M+xQ；