椭圆曲线ed25519与ed448 -差异
椭圆曲线ed25519与ed448 -差异
提问于 2019-02-20 10:00:08
除了键大小，椭圆曲线ed25519和ed448有什么不同？
回答 1
Cryptography用户
发布于 2019-02-20 11:46:55
- Ed25519素数有p \equiv 1 \pmod 4，而Ed448有p \equiv 3 \pmod 4。这影响了平方根算法。
- a椭圆曲线参数在Ed25519中为-1，在Ed448中为1。这影响了椭圆曲线公式。
- Ed25519使用SHA-512作为内部哈希函数，而Ed448使用来自SHA-3家族的SHAKE256 (如果使用预哈希版本，同样适用)。内部哈希函数的输入在Ed25519中处理不同:如果不使用预哈希版本，则是消息本身；否则，消息(实际上是哈希)以域分离字符串作为前缀。在Ed448中，前缀总是存在的。
- Ed25519辅助因子是8，而Ed448是辅助因子是4。这会影响标量“夹紧”机制，该机制确保公钥的顺序是辅助因素的倍数。
页面原文内容由Cryptography提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://crypto.stackexchange.com/questions/67457
复制相关文章
相似问题
腾讯云开发者
