使用本机C#创建ECC专用/公钥
名词：ECC专用/公钥
ECC (Elliptic Curve Cryptography) 是一种公钥加密技术，它建立在椭圆曲线数学理论的基础上。与传统的RSA加密算法相比，ECC具有更高的安全性和更低的计算复杂性。
分类：
- 专用ECC密钥：用于加密和解密数据的密钥。
- 公钥ECC：用于加密和解密数据的公钥，可以被公开分享。
优势：
- 更高的安全性：ECC密钥基于数学问题，对于大整数因子分解问题的计算效率较低，从而提高了加密数据的安全性。
- 更低的计算复杂性：与RSA相比，ECC的计算复杂性较低，对于相同安全级别的加密，ECC需要的计算资源要少很多。
- 可以用于加密小数据：ECC密钥长度较小，可以用于加密较小的数据，而无需像RSA那样需要较长的密钥长度。
应用场景：
ECC广泛应用于安全通信、数字签名、数据加密、身份认证等领域。
推荐的腾讯云相关产品：
- 腾讯云CMDB：提供基于ECC的密钥管理和访问控制服务。
- 腾讯云TLS：提供基于ECC的端到端加密通信服务。
产品介绍链接：
链接地址：
相关·内容
2回答
我一直在学习ECC的基本原理，在这一点上我有点困惑:是什么构成ECC密钥交换中的公钥，以及何时生成这个公钥？
在https://www.youtube.com/watch?v=F3zzNa42-tQ和StackOverflow Q&A 椭圆曲线密码学的基本解释的视频中，公开密钥是在密钥交换发生时生成的。公钥是产生点“乘以”各方的私钥。因为生成器点在每次握手时都会发生变化，所以公钥不能事先生成。
如果是这样，那么产生ECC公钥的目的是什么？对于我正在从事的项目，需要生成一个公钥，将其放在证书签名请求中，以便与AWS连接。此外，还有用于创建ECC公钥的openssl功能：
openssl
浏览 0提问于2018-01-26得票数 3
回答已采纳
1回答
我使用以下命令创建私钥和CSR (使用ECC算法)：
openssl ecparam -out ECC.key -name prime256v1 -genkey -noout
openssl req -new -key ECC.key -out ECC.csr -sha256 -subj "/C=VN/O=Custom Organization/OU=Custom Organizational Unit/CN=*.domain.tld"
在创建CSR和私钥之后，我执行了一个由Cloudflare签名的TLS证书，以安装在原始服务器上。但是当我检查这个站点上的SSL证书时：证书密
浏览 0提问于2022-04-06得票数 1
回答已采纳
1回答
由于相互认证，我想使用ECC私钥进行加密。
但我无法在枸杞(wolfSSL)或微ecc库中找到一种方法(或功能)。
是否可以使用(ECC)私钥进行加密？
如果是的话，我该怎么做呢？
浏览 0提问于2017-02-23得票数 1
回答已采纳
1回答
如何将ECDH和ECDSA与公钥结合使用？通常这些方法都是用来建立秘密的，那么为什么(以及如何)在OpenPGP中与公钥和私钥结合使用呢？
拟议中的互联网标准OpenPGP中的椭圆曲线密码学在第8节中写道：
该方法是ECC Diffie-Hellman方法用于建立共享秘密的组合，是将共享秘密处理为派生密钥的密钥派生方法，以及使用派生密钥保护用于加密消息的会话密钥的密钥包装方法。单程Diffie-Hellman方法C(1，1，ECC CDH) NIST-SP80056A必须在以下条件下实现:该方法所使用的ECC CDH原语被修改为始终假定辅助因子为1，使用第7节中指定的KDF，并使用下面指定的K
浏览 0提问于2015-09-07得票数 5
1回答
我有一段时间了解ECC。例如，下面的公式如下：
Equation : y^2 = x^3 - 4x + 1
Initial Points :
A = (2, 1)
B = (-2, -1)
N or number of iteration : 10
Final Point or Location : ?
我知道ECC必须对私钥和公钥做些什么。但我知道我错过了一些重要的事情。我的问题是如何实际使用ECC加密消息。例如，句子："Shalom !“
什么是实际加密的文本，以及如何从其中获取私钥和公钥？请帮帮忙。
浏览 0提问于2019-02-04得票数 -2
回答已采纳
我有一个关于在SSL/TLS中ECC (椭圆曲线密码学)密码套件的性能好处(从服务器端CPU负载方面)的问题。
众所周知，ECC的性能非常好，它提供了一个很好的“安全/密钥长度”比率。
但是在SSL/TLS会话中，ECC kan可用于两种情况：
ECC密钥建立: ECDHE算法。
ECC认证:带有ECC服务器证书的ECDSA算法。
因此，我想知道:您是否需要“完整”ECC包(ECDHE + ECDSA = ECC密钥建立+ ECC服务器证书)才能通过SSL获得实质性的性能增益，还是ECDHE (ECC密钥建立)已经提供了可能的性能增益的最大部分？
或者，为了使这个问题不那么抽象，让我们考虑3个
浏览 0提问于2017-02-10得票数 9
在没有可信经销商的情况下，有很多关于分布式ECC签名的文献。已发表的作品大多过于复杂，所以我提出了一种简单的技术，我确信它是否有效已经发表了(但我找不到)：
问题："t“参与者需要在没有可信交易商的情况下创建ECC私钥和公钥。假设一些标准的ECC参数，并生成$G$。
解决方案：每个参与者$a_i$创建一个私钥$p_i$。最后一个私钥是永远不会发布的$\sum_{i}{p_i}$。
参与者通过发布其部件$p_i.G$来发布公钥。最终公钥可以由$\sum_{i}{p_i.G}$创建
问题这太简单了吗？这里有哪些我没有预料到的危险因素？注意，在椭圆曲线域$(a+b).P=a.P+b.P$中
浏览 0提问于2018-05-23得票数 3
3回答
我可以使用哈希算法建立一个公钥和私钥系统吗？例如：
privKey = sha256( randomGenerator() )
pubKey = sha256( privKey )
为什么我需要使用不同的算法？例如RSA还是ECC？
浏览 0提问于2020-12-08得票数 2
回答已采纳
如果TLS证书公钥算法是ECC secp384r1或ECC prime256v1，是否可以使用RSA作为签名算法？还是使用ECDSA签名？或者它可以使用其中的任何一个(ECDSA或RSA)？
浏览 0提问于2018-12-16得票数 1
回答已采纳
我在我的项目中使用了php OpenSSL。如何使用单个私钥创建多个公钥？
在RSA中我们不能做这样的事情。但是ECC呢？
浏览 6提问于2020-01-08得票数 2
回答已采纳
我在C中读过一些关于ECC实现的教程，但我感到困惑的是:我是否可以用ECC加密消息，而不需要使用其他任何算法，比如AES、RSA，或者我是否也应该使用它们？
我的意思是:单独的ECC可以用于文本消息加密吗?还是只用于密钥生成？
浏览 0提问于2019-07-28得票数 0
回答已采纳
我使用ElGamal ECC加密我的纯文本数据。我想确保我的数据不受中间人攻击。我可以采用什么方法来实现这一目标？
如何在使用ElGamal ECC加密数据的同时防止中间人攻击？
浏览 0提问于2014-09-01得票数 2
1回答
如我们所知的量子计算机上的Shor算法，只要我们有足够的量子位，就可以很容易地破解RSA / ECC。
如果我们只有密文而没有用来加密自己的公钥，那么是否有可能破解量子计算机上的RSA / ECC？
对于一些使用相同公钥生成的密文和相应的明文，有什么关系吗？
浏览 0提问于2020-05-08得票数 4
回答已采纳
2回答
据我所知，椭圆曲线密码用于事务的验证步骤(即创建数字签名时)，但不用于“块”的创建和安全性(当将“nonce”分配给具有固定数目的零的散列值时)。为什么在验证初始事务请求时，而不是在验证块时使用ECC？或者反过来，为什么不直接在验证事务步骤中使用加密散列(而根本不使用ECC )？我知道在验证事务请求期间对消息组件使用散列，那么为什么不将它再次用于整个数字签名呢？
我对区块链的理解是有限的，所以，对于任何不清楚的语言，我都要提前道歉！
浏览 0提问于2018-09-05得票数 0
1回答
CRL通过向用户发送每个证书的序列号，列出已撤销的CA证书，与公钥无关。我不知道OCSP是如何运作的。
CA方面是否有一种技术方法(在组织过程之外)，以确保用于生成CSR的私钥没有在已撤销的证书中使用？然后，通过指示私钥不能被信任来拒绝CSR。这个问题的重点是RSA或ECC证书。
浏览 0提问于2023-04-17得票数 4
2回答
关于椭圆曲线密码学，我喜欢的事情之一是，密钥只需要比所需的安全级别长两倍。这是一个非常小的扩展(我也喜欢它的美学)。公钥和私钥的大小也是一样的。不幸的是，ECC对量子算法并不安全，能够破坏椭圆曲线使用的量子计算机似乎在一二十年内就出现了。更重要的是，许多后量子密码系统--至少是我所熟悉的--都有非常庞大的密钥和签名。最好的密钥大小似乎是通过基于格的密码系统和基于代码的密码学的一个变体来实现的。是否有较小的密钥和签名大小的候选人？有比所需的安全等级大10倍的吗？有和ECC一样小的吗？
浏览 0提问于2017-12-26得票数 7
如果我有一个基于C25519 ECC密码的密码系统，那么是否可以通过在其他ECC曲线下确定地将C25519公钥和私钥转换成密钥，从而使用相同的公钥/私钥对作为密钥协议？
换句话说，假设Alice和Bob有C25519密钥对。Alice有她的公钥和私钥以及Bob的公钥，Bob有Alice的公钥以及他的公钥和私钥。Alice和Bob希望将他们的密钥转换为NIST P-256密钥(或其他一些NIST曲线)，然后使用FIPS兼容的加密模块执行ECC密钥协议，以便在符合FIPS的操作模式下运行。
这个是可能的吗？安全吗？
浏览 0提问于2017-07-19得票数 4
回答已采纳
1回答
假设发送方希望只与预定的接收方共享他们的临时/长期公钥，并且两者共享对称密钥。
用共享对称密钥加密(全部/部分)公钥( RSA，ECC)是否安全？
是否有可能从加密的公钥中找到对称密钥？
如果不是为什么？
浏览 0提问于2013-11-22得票数 1
1回答
我正在生成ECC私钥。但是，我注意到，由于ECC私钥只是一个BigInteger。spec256k1说私钥在0~2^256-1之间的任何地方。
我的问题是，如果每个人都使用Random(32)来生成32字节的私钥，那么两个人生成相同的私钥的可能性不大，但仍然有可能。因此，也是同样的公钥。
因此，如果这种情况发生在比特币或Etheruem这样的区块链上，这是否意味着这两个人在理论上共享同一个账户？或者钱包地址？
也许我漏掉了一些细节。请引导我。
编辑：
谢谢大家的回答。
我之所以问这个问题，是因为首先，我想知道系统中是否有任何防止碰撞的措施。然而，如果有，而且你被告知你发生了碰撞，这基本上意味着
浏览 0提问于2018-05-16得票数 2
回答已采纳
我对x.509证书比较陌生，但最近我一直在查看屏幕顶部的https连接挂锁。在某些网站上，点击pad告诉我，这个站点是通过密钥交换ECDHE安全连接的，这些密钥是用RSA签名的。但是，当我打开站点的完整证书时，公钥是RSA 2048位。这让我感到困惑，因为我认为公钥应该是ECC 256位，而不是RSA密钥，因为密钥交换是ECC，而不是RSA。
我可能只是错过了一些很明显的东西，但是任何帮助都会很感激。
浏览 0提问于2017-02-01得票数 5
2回答
我通过geth account new在geth上创建了一个帐户，我可以看到geth account list的地址，这个地址是通过使用公钥导出的。有什么办法能查到我帐户的公钥吗？也许是从密匙商店UTC文件？当我查看UTC文件时
{"address":"dc49102c51879b374af57d7b076c7ead95d81970"，“密码”：{“密码”：“aes-128-ctr”，"ciphertext":"1d153ddbbefc99dbe46ecc302a373993c4e2be3d1074889df833d1a444013896
浏览 0提问于2017-08-11得票数 3
回答已采纳
2回答
为了我的应用程序，我将从RSA迁移到ECC。
查看这些帖子1 2 3.，它们都建议Alice生成一个临时的(短暂的) ECC键区eKP来向Bob发送消息。然后在Alice的边上生成sessionkey sK (privateKey eKP * publicKeyBob)。publicKey of eKP与sK加密消息一起传输。在Bob身边，他可以计算与(publicKey eKP * privateKeyBob)相同的会话密钥( sessionkey )，并解密消息。
我不明白的是，为什么使用临时(短暂)键区eKP比直接从(privateKeyAlice*publicKeyBob)生成会话密钥
浏览 0提问于2022-08-10得票数 2
回答已采纳
1回答
我使用基于对称密码的加密方案，使用接收者的公钥RSA/OAEP加密相应的对称密钥。我现在想用ECC密码代替RSA。查看openssl，我可以看到密钥没有RSA等效的ECC加密，而只有密钥派生。由于同一对称密钥必须对几个不同的接收者进行加密，每个收件人都拥有自己的加密公共ECC密钥，因此我不能直接使用派生密钥作为对称密钥。
因此，我正在考虑这样做：
创建“一次”ECC密钥对，
使用此密钥和接收方公钥导出共享机密，
异或具有导出共享密钥的对称密钥，确保后者至少与对称密钥一样长，
签署“一次”ECC密钥的公共部分，并将其与xor加密的对称密钥一起传输，以便接收方能够解密它。
我认为在这里使用xor加
浏览 0提问于2020-07-24得票数 0
1回答
很偶然，我遇到了谷歌证书。现在，我想起了一些我还没有找到答案的问题：
从证书上看，似乎使用了RSA签名算法，但公钥是ECC密钥。我们可以用ECC密钥进行RSA加密/解密吗？我们如何使用openssl制作这样的证书？(我创建了RSA SA/RSA密钥、ECDSA /ECC密钥的证书，但不像这个。)
任何回答都是感激的！
谷歌证书截图
浏览 6提问于2018-04-04得票数 1
回答已采纳
我看了一下云焰圆环，因为我很好奇Go中实现了哪些后量子算法，它可以用来交换密钥。
我读到这个评论，SIDH只适合于短暂的密钥交换，而不是CSIDH。
问题1：
因此，我想知道，后量子算法必须具备哪些特性才能创建用于密钥交换的长期静态密钥(如RSA或ECC)？
问题2：
为什么SIDH只适用于短暂的密钥交换，而不是CSIDH？
那还有什么
赛克
凯伯
经典McEliece
FrodoKEM？
还是每个算法的答案都是如此具体，以至于只能由专家根据当前的密码分析状态来确定？
浏览 0提问于2021-06-14得票数 0
回答已采纳
1回答
避免PKI的ECDH匿名密钥交换
、、、、
我想使用TLS加密P2P网络中的对等点之间的通信。每个对等点具有众所周知的256位对等标识符(256位椭圆曲线密钥区的公钥)。两个对等点都需要根据ECC密钥进行身份验证。
每个对等点只有一个ECC密钥，没有RSA密钥。在密钥交换步骤中，我不希望每个对等点使用伪造的RSA密钥生成一个自签名证书，因为这将使身份验证变得毫无意义。对等方将不得不盲目地接受自签名RSA证书，因为它们无法将RSA密钥链接到ECC密钥。
由于没有PKI“授权”来签署每个对等证书，所以我正在考虑在一种模式下使用ECDH来执行密钥交换(TLS_ECDH_anon_WITH_AES_256_CBC_SHA)。ECDH的anon模
浏览 0提问于2014-07-29得票数 2
回答已采纳
2回答
我需要问这个问题，因为我不允许评论，也不太理解现有答案，因为我没有密码学背景，也从未研究过ECC是如何工作的。
为什么不能用ECC生成的公钥加密消息？
两个对等方Alice和Bob如何就共享秘密(对称密钥)达成一致，这两个密钥都具有基于椭圆曲线的公钥对？
方案是否基于普通的Diffie-Helmann密钥交换，其中使用他人的公钥作为身份验证(签名消息)？
浏览 0提问于2020-06-10得票数 4
1回答
我正在开发一个应用程序来管理文件和电子邮件加密(主要)使用PKI。我有一个Public Keyring，里面有联系人及其公钥的列表。
回想起以前我使用PGP的时候，我想起了用你的私钥来签署公钥的要求。
这在PKI上是必要的吗?如果是，这个签名实现了什么？简单地保存人名(和电子邮件)及其公钥的列表/数据库是不是一种糟糕的做法？当然，如果他们的公钥被以任何方式篡改，加密都会失败，当你选择发送或与谁共享加密数据时，即使“成功的篡改”没有被注意到，加密数据也不会落入坏人手中？
浏览 0提问于2013-06-02得票数 2
回答已采纳
我正在尝试使用来自"Easy“包(一个github项目)的代码，用于ECDSA-验证一个签名。我面临的问题是，该API假定N+1的公钥长度与NIST测试向量不同，其中公钥由两个组件(Qx、Qy)组成，每个组件为N个字节。(N是所选导数的字节数。例如，对于P-256，N是32)。
具体来说，下面是API (ECC_BYTES为32)：
int ecdsa_verify(const uint8_t p_publicKey[ECC_BYTES+1],
const uint8_t p_hash[ECC_BYTES],
const uint8_t p_signature[ECC
浏览 0提问于2019-10-25得票数 1
回答已采纳
我有一个使用Visual签名功能的PowerPoint VSTO/C#项目。该项目使用的是Sha256代码签名证书，并且工作正常。
通过单击“.”，我能够在Visual签名选项卡中选择正确的签名。
最近我把证书更新到了DigiCert Global G3 Code Signing ECC SHA384 2021 CA1。此后，Visual无法选择我的签名。
当我点击'Select .‘时，我得到的消息是：
不提供证书。没有符合申请的证书。
我正在使用Visual 2019 16.11.5。
这是Visual的限制吗？如果是，是否有可能手动运行post生成工具来执行相同的操作？
浏览 11提问于2021-11-09得票数 0
2回答
试图实现一种使用ECC单向传输加密字符串值的机制。
假设有一个固定的秘密不可用的私钥FPK，并且它的公钥FP是可用的应用程序。
当用户输入值时，生成一个新的私钥，然后通过从FP交换共享密钥产生共享密钥。每次共享密钥的结果是不同的。
对称加密密钥DSK是从共享密钥中使用KDF (Scrypt或HKDF)导出的。
可能的选择是遵循这里描述的ECDH混合方案
📷
在这里生成额外的随机对称密钥RK以加密值，然后用DSK加密RK (并支付额外的传输开销)有什么好处，还是直接使用DSK对值进行对称加密是足够安全的？
浏览 0提问于2022-02-11得票数 1
回答已采纳
1回答
ECC需要更少的CPU功率、更少的内存和更短的密钥，这比我在文献中遇到的任何其他非对称密码学都要少(如果我错了，请纠正我)。
有比基于椭圆曲线的密码学更低成本的非对称密码吗？
浏览 0提问于2018-03-07得票数 4
已知由于密钥大小太小而不安全的密码是否仍可用于具有严格解密时限的设备？特别是我看的是ECC2K-130。
ecc-challenge.info指出，他们需要2466 PlayStation 3's每年执行所需的2^60.9次迭代。
让我们假设我只需要对数据进行一分钟的加密，之后数据就没用了。我不能继续使用ECC2K-130，因为它需要525600倍的PlayStations才能在一分钟内而不是一年内破解它吗？
还是我对这件事有误解？
浏览 0提问于2020-06-17得票数 14
1回答
我想用ECC加密一个图像，我尝试使用Bouncy Castle，但它不能单独加密每个像素，我在堆栈溢出中询问了另一个问题，答案是在没有B**C的情况下实现ECC。所以我搜索了ECC并发现：
椭圆曲线密码学包括三个不同的操作：
1_密钥生成：
我们需要一个point G，也称为生成器点。
保留一个大整数nB作为私钥。
而要点PB = nB * G被宣布为公共的。-map明文消息到椭圆曲线上的一个点(为此，我得到每个像素并将其与G相乘)。
2_加密：
发送方选择一个random positive integer k。
然后使用公钥PB生成由两个点组成的密码点Cm。Cm
浏览 1提问于2019-05-20得票数 0
2回答
对称与非对称自加密
、、、
我可以使用对称加密算法(如AES )或非对称加密算法(如RSA或ECC )加密我的文件(我用自己的公钥加密文件)。在此场景中不涉及通信。后者，人们可以称之为非对称自加密，在不需要密钥交换的情况下，似乎是一个不寻常的选择。但是，它仍然有一些优点:您不需要键入密码以进行加密(您需要您的公钥)；它可以很好地处理存储在硬件令牌中的密钥；而且，攻击者显然需要同时拥有公钥和暴力--强制口令解密数据。在GnuPG中，这两种加密是通过选项gpg -c and gpg -e -r USERNAME实现的。
考虑到对非对称加密的攻击，隐藏公钥是否会增加暴力攻击所需的熵？公钥泄露给攻击者的信息是什么？
对称加密和非
浏览 0提问于2020-03-15得票数 1
public class EccGenerator
{
public AsymmetricCipherKeyPair GenerateKeyPairs(int keySize)
{
ECKeyPairGenerator gen = new ECKeyPairGenerator("ECDSA");
KeyGenerationParameters keyGenParam = new KeyGenerationParameters(new SecureRandom(), keySize);
gen.Init(keyGe
浏览 88提问于2021-02-04得票数 1
回答已采纳
1回答
我是新来的。
据我所知，UserOwned帐户有公钥和私钥。但我不知道它们是何时何地产生的？
我知道密钥对是离线生成的，但准确地说是什么时候？怎么做呢？我的意思是区块链使用椭圆曲线密码，ECC 265，那么，用户如何知道他必须为265曲线生成一对密钥？
浏览 0提问于2018-02-20得票数 0
1回答
客户端设备的自动认证
、、、
全,
我有一个网络应用程序，用户可以与从设备发送的数据进行交互。这是一个定制的设备，它只用于与我们提供的设备一起使用的代码。
在设备上，我们希望能够在发送数据之前对服务器进行身份验证。
在一个简单的实现中，我只需存储设备的ID，并将其与每个请求一起发送到服务器。但是，这将是不安全的，因为任何具有ID的人都可以向服务器发送数据。
以下是我的一些想法。
在设备上存储“用户名”和“密码”。每次设备登录时，服务器都会发送一个新密码，供设备在下一次身份验证期间使用。这感觉不太好。看上去脆弱而不安全。
生成一个OTP并将其与每个请求一起发送到服务器。这感觉很管用，但我不知道如何生成OTP。如果在短
浏览 2提问于2018-02-15得票数 0
回答已采纳
1回答
如何将基于ECC的X509Certificate2的公钥/私钥输入到CngKey中，以便与ECDsaCng和ECDiffieHellmanCng一起使用。
我目前正在使用RSA 2048位密钥对进行签名/加密。我是通过从X509Store中提取证书来做到这一点的，在那里，证书被安全地存储，私钥标记为不可导出。我希望将当前的实现转换为使用ECDSA和ECDH，这样我就可以使用较小的密钥大小来实现等效的安全性。
我已经使用openssl成功地生成了ECC证书：
openssl ecparam -out private.pem -name prime256v1 -genkey
openssl
浏览 4提问于2014-03-31得票数 16
回答已采纳
1回答
我们想要什么？
在曲线25519 (混合密码学)上用ChaCha20 + ECC加密明文，结果是数据结构X。
输入:曲线25519上的公钥
不需要认证(不需要认证)
与明文相比，产生数据结构X的最小存储额头是什么？所需的步骤是什么，X的元素是什么。
生成的数据结构X只需要相应的私钥即可解密。
如果我们要进一步削减储备量，代价是安全性(将曲线曲线25519改为其他东西？)想法？)
浏览 0提问于2017-07-31得票数 0
对于给定的输入，我需要确保相同的加密字符串。例如，如果"Hello“被加密了不止一次，那么相同的加密字符串应该是我应该得到的输出(就像哈希算法中的那样)。我尝试过使用赏金城堡的纯"ECIES“和"ElGamal”算法，但每次都对相同的输入返回不同的输出。
我通过设置" RSA /ECB/NoPadding“选项来尝试RSA，它的工作原理就像魅力一样。但RSA是性能和内存消耗的东西，所以我选择了椭圆曲线，这将使我们的性能和有效的内存。所以我最初选择了ECIES，也选择了Elgamal。
我应该设置什么使ECIES和ElGamal每次为相同的输入产生相同的输出。？
浏览 0提问于2017-03-01得票数 3
回答已采纳
“外面”的人能帮助我理解代表160位椭圆曲线加密(ECC)的公钥和私钥的一些字符吗？在我的理解中，我希望这样的密钥(例如公钥)使用20个字节来表示，当以base64和十六进制格式编码时，分别大约为27和40个字符。但令我惊讶的是，字数比预期的要多。
公钥和私钥的位大小(以及字符大小)是否相同？
一些消息来源谈到了压缩和未压缩的公钥，但没有提供更多细节。任何帮助都将受到高度的感谢。
浏览 6提问于2013-01-21得票数 1
我需要C#和PHP之间的加密通信，不幸的是不能在服务器端使用像OpenSSL这样的模块。我找到了RSACryptoServiceProvider和。
据说我不能使用RSACryptoServiceProvider来加密和解密一些东西，所以在本文中有一个自己的实现。但我找到了provider.Encrypt(.)还有provider.Decrypt(.)，为什么不呢？
如果我想在C#中使用RSA，我会考虑这样的事情:如果php想发送一些数据：
将它的公钥发送给C#
C#使用php中的公钥加密AES的密钥，并将其发送给php。
php用AES加密其消息并将其发送给C#
(向后看
浏览 3提问于2014-01-04得票数 0
我正在使用以下openssl命令为SECp384生成ECC密钥：
openssl ecparam -genkey -name secp384r1 -out private.pem
有人能告诉我如何使用openssl从生成的ecc私钥中提取临时(K)和静态(K)私钥吗？
在链接中，它们被称为w和k。
浏览 0提问于2017-09-13得票数 0
我有一个通过网络共享资源的文件系统(比如共享FTP)
是否可以使用客户端的ECC公钥加密AES密钥，然后在CRT模式下使用AES进行文件加密？文件大小可以是1GB到1TB。
浏览 0提问于2018-12-14得票数 2
回答已采纳
2回答
我有一个windows服务，这是由一个windows窗体程序员通过WCF控制。目前还没有启用安全保护，这样每个人都可以嗅探到windows服务和windows forms程序之间的通信。
现在我想保护通信的安全，所以我必须使用证书。但我不想为服务提供全局证书，因为服务和监控程序是由客户运行的。
所以我的问题是：
在客户机上安装时创建自签名证书以用于wcf是一个好的解决方案吗？
有没有办法在c#中创建自签名证书？我找到的唯一解决方案是使用MakeCert或调用CertEnroll.dll。
浏览 2提问于2013-06-12得票数 0
甲方拥有ECC证书(连同其私钥)
甲方将此证书寄给乙方
乙方从本证书中计算ECDiffieHellmanPublicKey
var cert = new X509Certificate2(certBytes)；var bytesWithFormatIndicator = cert.PublicKey.EncodedKeyValue.RawData；var bytesWithoutFormatIndicator = bytesWithFormatIndicator.Skip(1).ToArray()；var preBytes = "45434b3120000000".
浏览 1提问于2018-07-04得票数 2
1回答
SPKI公钥到压缩公钥
、、、、
我目前有一个编码的X.509 ECC SECP256K1公钥，也称为SubjectPublicKeyInfo (SPKI)，它来自AWS。如何将其转换为66十六进制压缩公钥字符串？
浏览 0提问于2023-02-21得票数 0
回答已采纳
最近，我用Bouncy城堡和Crypto++做了一些ECC解密和加密。
经过努力，我终于实现了基本的功能:生成密钥对，解密和加密文本。它们都是在C++ (使用Crypto++)和Java (使用Crypto++城堡)中实现的，但我发现这两个项目的实现非常不同。
以下是我的两个相关问题：
在JAVA中我需要创建2对键，我不知道为什么要创建2对键？这里有另一个用户问同样的问题，。使用2对键有什么意义？
当然，我使用JAVA和C++对字符串(10个字节)进行加密和解密，当然，遵循示例代码。在Java中，我在曲线prime256k1上生成两个键。在C++中，我在曲线secp256k1上生成一对
浏览 10提问于2016-01-07得票数 0
我听说Shor算法的修改版本可以“破坏”ECC。但这具体意味着什么呢？你能用这个算法做些什么呢？你能：
解密用私钥加密的消息？要做到这一点，原始消息必须以某种可识别的格式进行吗？
加密消息，使其看起来像用正确的私钥加密(实际上不知道私钥)？
伪造签名？
通过加密的消息发现真正的私钥？
发现私钥只是通过一个签名和它签署的信息？只是签名？
更多?
还有其他有附加属性的“破坏”ECC的方法吗？
浏览 0提问于2018-04-26得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
