ECDsaCng在Windows下通过C#验证安卓WebAuthn的数据椭圆曲线签名
ECDsaCng是Windows操作系统下的一个C#类，用于进行椭圆曲线数字签名算法（Elliptic Curve Digital Signature Algorithm，简称ECDSA）的实现。ECDSA是一种非对称加密算法，常用于数字签名和身份验证。
在验证安卓WebAuthn的数据椭圆曲线签名时，可以使用ECDsaCng类来进行签名验证。具体步骤如下：
- 获取安卓WebAuthn的数据椭圆曲线签名信息。
- 创建一个ECDsaCng对象，用于进行签名验证。
- 设置ECDsaCng对象的参数，包括椭圆曲线类型、公钥、私钥等。
- 使用ECDsaCng对象的VerifyData方法，传入待验证的数据和签名信息进行验证。
- 根据验证结果判断签名是否有效。
ECDsaCng类的优势在于其在Windows操作系统下的原生支持，可以方便地进行椭圆曲线签名的验证。它提供了一种安全可靠的方式来验证数据的完整性和真实性。
在云计算领域中，ECDSA算法可以应用于各种场景，例如身份验证、数字签名、数据完整性验证等。腾讯云提供了一系列与安全相关的产品，如SSL证书、密钥管理系统等，可以与ECDSA算法结合使用，提供更加安全可靠的云计算服务。
腾讯云相关产品和产品介绍链接地址：
- SSL证书：提供了基于ECDSA算法的SSL证书，用于保护网站和应用程序的安全通信。详情请参考：https://cloud.tencent.com/product/ssl-certificate
- 密钥管理系统：用于管理和保护密钥的安全服务，可以与ECDSA算法结合使用，提供更高级别的数据保护。详情请参考：https://cloud.tencent.com/product/kms
请注意，以上答案仅供参考，具体的实现方式和产品选择应根据实际需求和情况进行评估和决策。
相关·内容
1回答
更新：===========
椭圆曲线有一个非常相似的问题，就像我对RSA一样。VarifyData总是返回false。
byte[] data = new byte[authData.Length + hashValClientData.Length];
Buffer.BlockCopy(authData, 0, data, 0, authData.Length);
Buffer.BlockCopy(hashValClientData, 0, data, authData.Length, hashValClientData.Length);
浏览 16提问于2021-02-28得票数 2
回答已采纳
我正在制定一种加密策略，通过BTLE加密iOS和安卓设备之间共享的数据。我们想使用基本的椭圆曲线密码。
我们目前正在实施我们的iOS应用程序，我们的安卓应用程序将在下个月左右启动开发。因此，我的问题如下：
我知道在iOS上，我可以使用证书、密钥和信任服务来生成一对kSecAttrKeyTypeECDSA类型的密钥。这很酷。
我看到安卓的加密库也支持ECDSA。
所以我的问题是..。我能指望在任何一个平台上生成的密钥对在iOS和Android上都能在加密和解密方面进行相同的操作吗？
即
iOS用户A
使用iOS ECDSA生成它们的公钥/私钥对
保存对用户B的公钥的引用
Andr
浏览 5提问于2014-12-12得票数 4
在.NET中，有两种P256曲线算法可以与一起使用
椭圆曲线Diffie-Hellman密钥交换
椭圆曲线数字签名算法
让我困惑的是，使用CngAlgorithm.ECDiffieHellmanP256创建签名似乎是可能的。
样本代码：
// create private key and data
var privateKey = CngKey.Create(CngAlgorithm.ECDiffieHellmanP256);
Console.WriteLine($"privateKey: {privateKey.Algorithm} {privateKey.KeyUs
浏览 5提问于2021-05-16得票数 0
回答已采纳
我有以下问题，无法找到解决办法：
在使用APN (Apple )时，我实现了令牌化授权。这是苹果在推送通知api上的新授权方式。
苹果为我提供了私钥，我用它来创建c# CngKey对象，然后我用它来签名数据。
CngKey key = CngKey.Import(
Convert.FromBase64String(privateKey),
CngKeyBlobFormat.Pkcs8PrivateBlob);
using (ECDsaCng dsa = new ECDsaCng(key))
{
dsa.HashAlgorithm = CngAlgo
浏览 3提问于2017-05-15得票数 6
回答已采纳
我使用BouncyCastle为椭圆曲线DSA签名创建了密钥对，并设法将公钥导入到ECDsaCng中，使用XMLString编码到。现在我也想移动私钥，但没有找到解决方案。我得到的最接近的是使用CngKey.Import。
CngKey.Import支持PKCS#8格式，因此如果您可以将密钥转换为有效的pkcs8，那么它应该可以工作。不幸的是，下面的代码不能很好地工作。
var privatekey = (ECPrivateKeyParameters) keyPair.Private;
var pkinfo = PrivateKeyInfoFactory.CreatePrivateKeyIn
浏览 6提问于2012-02-23得票数 2
回答已采纳
1回答
我听说了在ECDH和RSA之间选择的问题。但据我所知，RSA可以对密钥进行加密和签名。因此，ECDH要取代它，就必须两者兼而有之。但是用哪条椭圆曲线来做呢？
浏览 0提问于2017-07-04得票数 -2
回答已采纳
嘿，我确实有一个关于密码学的问题:我知道椭圆曲线是密码算法，Diffie-Hellman机制是提供希望用相同密钥(对称密钥)加密一些数据的双方，椭圆曲线算法与DH一起提供身份验证。我几乎忘记提到，我知道在这种情况下“短暂”意味着每个会话都有一个不同的密钥，这样我们就可以实现“完美的前向保密”。
我的问题是"rsa“的目的是什么
浏览 0提问于2022-03-30得票数 1
我将在几天后做一个关于FIDO2/Webauthn标准的演讲，我很兴奋地在Yubico的网站上看到this article表示，苹果已经增加了对通过近场通信的FIDO身份验证的支持，就像安卓多年来一直在做的那样。我让我的几个同事在一台运行iOS 13.1的新设备上访问了各种Webauthn测试站点(webauthn.me、webauthn.io等)，但他们都显示错误，指出浏览器不受支持( safari和chrome都不支持)。您是否需要执行某些操作才能启用此功能，或者我们是否在等待Apple的更新以启用此功能？
浏览 44提问于2019-10-19得票数 9
回答已采纳
在学校(高中)，我正在写一篇关于椭圆曲线密码学的文章。任务需要包括一个实用部分，所以我决定为椭圆曲线编写Python类。这个类能够执行椭圆曲线算法，并且可以使用MV加密文件(尽管速度非常慢)。
问题是，我需要把我的研究成果，包括实际部分，介绍给同学们。我考虑过写一个聊天应用或者类似的东西，用椭圆曲线diffie-hellmann+ by 256和椭圆曲线数字签名来保护连接，但是，我不知道这有多容易。你有什么建议？我正在寻找一些简单的东西，尽可能多地关注密码学，因为这就是我的文章的意义所在。我也不想要一些过于雄心勃勃的东西，因为我在编程方面还只是个初学者(我更喜欢数学方面)。记住，我的听众对数学
浏览 0提问于2015-01-04得票数 2
我一直在调查在我公司的应用中使用webauthn进行MFA的情况。当我开始调查它的时候，它看起来非常合适，我对我们的用户能够使用他们的手机作为验证者的前景感到非常兴奋。
然而，一位拥有iPhone的同事向我指出，当他在上尝试这个示例应用程序时，他无法选择自己的iPhone，只有选项可以将安卓手机添加到他的帐户中。和我们的许多用户一样，他在Windows电脑上使用的是铬，但有一个iPhone 12。
在我看来，不支持这种情况似乎是不可想象的？许多用户使用Windows并拥有iOS设备。我漏掉了什么明显的东西吗？
浏览 4提问于2022-06-02得票数 2
回答已采纳
有没有办法禁止安卓WebAuthn使用漫游验证码，只允许使用平台验证码？ 我正在使用用于WebAuthn的Fido2ApiClient的NFC API，如果我尝试使用设备的平台验证器上不存在的密钥登录，它将弹出一个屏幕，要求我设置漫游验证器(通过getSignPendingIntent、蓝牙或NFC)以继续登录。我希望在设备的平台验证器上不存在用于登录的密钥时抛出错误，或者以某种方式通知设备上不存在该密钥，而不是显示使用漫游验证器的此选项。 有没有办法在PublicKeyCredentialRequestOptions中指定这一点？
浏览 18提问于2021-04-10得票数 0
我试图在字节数组中使用命名曲线secP256k1和公钥来验证签名。我不知道如何将公钥添加到我的ECDsaCng对象。数据的哈希是SHA256哈希。
static byte[] publicKey = new byte[] {
0x04, 0xD3, ..., 0x20
};
public static bool VerifySignature(byte[] hash, byte[] signature)
{
using (ECDsaCng dsa = new ECDsaCng(ECCurve.CreateFromFriendlyName("secP256k1"
浏览 13提问于2020-10-15得票数 2
回答已采纳
我正在尝试用BLE传输来实现一个WebAuthn身份验证器，用于安卓和iOS上的自定义身份验证器。然而，我对通过Chrome中的BLE支持来支持CTAP2认证器的研究还没有定论。虽然可以使用，但Chromestatus在看来是可行的。
由于这种模糊不清，我不确定是否应该继续我的实现，因为我不想浪费大量的时间。其中哪一个是准确的？chrome是否有完整的WebAuthn支持(我认为它包括了CTAP2对BLE的支持)，还是特别缺少了对CTAP2的支持？
浏览 17提问于2022-11-29得票数 1
回答已采纳
当使用WebAuthN ()进行身份验证时，是否可以隐藏某些身份验证选项？
例如，在webauthn.io上测试时，我的安卓设备显示了可用的身份验证类型，如硬件密钥、蓝牙和指纹。我是否可以将它配置成不接受硬件键和蓝牙。
另外，在选择和使用我的指纹登录时，如果我用错误的手指强迫它失败，它默认要求我的解锁模式，如果我输入解锁模式，我仍然会获得成功。在我看来，解锁模式是不安全的，因为一个肮脏的屏幕留下的图案在屏幕上留下污迹标记。父母也会把别针给孩子们。我能停止这种行为吗?如果指纹出现错误，我能停止吗？
浏览 8提问于2019-11-26得票数 2
回答已采纳
1回答
我使用的是Java库jose4j。有一个可以使用的数字签名算法列表。
使用SHA-2的HMAC
带有SHA-2的RSASSA-PKCS1-V1_5数字签名
SHA-2椭圆曲线数字签名(ECDSA)
带有SHA-2的RSASSA-PSS数字签名
我试图了解算法的优缺点，但是Google搜索"HMAC vs RSASSA-PKCS1-V1_5“没有返回结果。
这些算法的优缺点是什么？
浏览 0提问于2015-06-18得票数 9
回答已采纳
最近修补和披露的Windows10OS家庭Crypt.dll漏洞CVE-2020-0601，绰号为ChainOfFools和/或Curveball？我已经阅读过它，虽然我了解基本知识(通过操纵密码算法从公钥中派生出另一个私钥，以便您可以伪造证书)，但我并不真正理解技术方面以及它是如何用来破坏ECC验证的。
这个漏洞背后的逻辑是什么，它是如何在技术上破坏椭圆曲线密码学的，它可以做些什么呢？
浏览 0提问于2020-01-17得票数 9
1回答
棒棒糖上的Fido2
、、、
我想在我的应用程序中实现Fido2。我在这里找到了webauthn的实现，它使用的是BiometricPrompt。它应该如何在没有指纹功能的旧设备上工作呢？我知道有一款compat BiometricPrompt应该可以在安卓9以下运行，但是安卓5呢？
浏览 31提问于2019-09-16得票数 1
1回答
W3C最近批准了，通常称为WebAuthn。
在第6.2.1节中，建议指出，“例如，集成到移动设备中的平台身份验证器可以通过蓝牙作为漫游身份验证器使用，在这种情况下，客户端将只将其识别为漫游身份验证器，而不是平台身份验证器。”
是否有任何代码示例可用于在移动设备上创建WebAuthn漫游身份验证器并通过蓝牙低能实现？
这篇名为的文章承诺，你的安卓手机可以被用作漫游认证器，用于登录你的谷歌账户(只是你的谷歌账户；一个温和但良好的开端)。
我能够将我的新Pixel 3A手机作为我的Google帐户的安全密钥：
当我进行身份验证时，在Chrome浏览器中的web身份验证页面上可以看到以下屏
浏览 0提问于2019-05-22得票数 2
我需要知道什么编码
ECDsaCng.SignData Method (Byte[])
默认情况下用于其字节数组，以及如何将其转换为
这样我就可以使用C#方法在OpenSSL中验证我的ECDSA_do_verify生成的ECDSA签名。
我知道它的SHA1，我知道如何加载摘要，我只是不知道ECDsaCng.SignData方法的字节编码是什么，也不知道如何将它转换成DER格式，如果我甚至需要这样做的话。
浏览 7提问于2016-08-01得票数 1
回答已采纳
2回答
使用椭圆曲线密码术验证签名
、、、、
我需要验证包含多个值的消息的签名。我仅有的参数是签名、公钥和值本身。用于创建签名的算法是192位的椭圆曲线密码术。我已经试着在网上找到代码示例了，但是我没有找到任何关于这个例子的东西。
有没有人有用java验证这个算法的经验？你能提供一个例子的代码或链接吗？
谢谢你的帮助!
浏览 2提问于2011-09-12得票数 1
回答已采纳
我正在测试WebAuthn ()，目的是在web门户中实现它。然而，我需要Windows用户能够使用指纹登录，而不仅仅是USB安全密钥。在Windows 10/Chrome (最新版本)进行测试时，我只能选择使用USB安全密钥，尽管笔记本电脑有一个内置的指纹阅读器，连接到Windows Hello (我可以用指纹阅读器登录Windows )。此外，PIN和密码是在Windows hello中启用的。
我没有USB安全密钥设备，也从来没有安装过这台计算机。
但是，当我测试WebAuthn.me并单击“注册”按钮时，会提示我选择“外部安全密钥或内置传感器”和“添加新的安卓手机”。当我选择“外部安全
浏览 33提问于2022-08-31得票数 0
回答已采纳
如果我们查看WebAuthn规范，那么在“注册”仪式期间，身份验证者将生成一个新的密钥对和一个唯一的用户id。然后将公钥和唯一的用户id发送给依赖方(服务器)，以及一些认证语句。依赖方将在其数据库中存储公钥和用户id，并将它们与用户帐户相关联。
稍后，在“身份验证”仪式期间，依赖方将用户id发送回客户端，并附带随机挑战。身份验证者使用用户id来找到正确的私钥(在“注册”仪式上生成的私钥)，这样它就可以用该密钥对挑战进行签名。最后，签名质疑被发送给依赖方，在依赖方将用相应的公钥(在“注册”仪式期间存储的公钥)对签名进行验证。
https://www.w3.org/TR/webauthn-2/im
浏览 0提问于2023-04-03得票数 1
回答已采纳
1回答
ECC需要更少的CPU功率、更少的内存和更短的密钥，这比我在文献中遇到的任何其他非对称密码学都要少(如果我错了，请纠正我)。
有比基于椭圆曲线的密码学更低成本的非对称密码吗？
浏览 0提问于2018-03-07得票数 4
1回答
简单的问题，ECC的局限性是什么，无论是在应用方面，还是在安全性方面？
我听说国安局几年前就能读到电子邮件了，因为他们在一个特殊的NIST椭圆曲线上发现了一个后门。这是我们可以继续期待的事情吗?还有哪些潜在的缺点存在？
浏览 0提问于2016-01-16得票数 1
回答已采纳
我对密码学是个新手，在我的脑海中，我一直在尝试用C#.NET解决这个问题 我生成了一条椭圆曲线P-256 (也称为secp256r1和prime256v1)密钥，使用以下命令： openssl ecparam –name prime256v1 -genkey –noout –out private.key 我使用以下命令生成了证书签名请求： openssl req –new –key private.key –out certreq.csr –sha256 另一个团队给我发了一个base64编码的证书作为回应。到目前一切尚好。 我现在已经收到了一些“测试”数据，我需要使用私钥来计算其ECDS
浏览 68提问于2019-06-25得票数 3
我在多个地方读过，因为U2F没有用户的概念，所以它可以用作登录的因素之一(在MFA中)，但对于无密码并不理想，而webauthn有用户的概念，可以帮助实现无密码。我的问题是，webauthn增加了什么额外的内容来允许这样做呢？是的，我们在创建凭据时确实传递用户信息，但最终返回的是凭据id (它似乎非常类似于密钥句柄)，并用于关联用户(在服务器上)。据我所知，webauthn def的优点是可以使用不同的身份验证器(不仅仅是U2F密钥)，除此之外，webauthn还添加了什么来使无密码更容易。
CTAP描述了浏览器和操作系统如何通过USB或BLE通信介质与兼容的身份验证设备建立通信。我们能不能说
浏览 9提问于2020-06-22得票数 0
回答已采纳
我正在开发一个安卓和iOS应用程序，需要有一个无密码的登录解决方案。我们正在尝试实现WebAuthn/Fido2 2设备。
问题是Fido仍然是新的，并且没有实现这一功能的本地库。所以我有几个问题要问。
我们能在Fido2设备中读写我们自己的密钥吗？=>，直到我们得到一个合适的库，我想将加密的密码作为密钥存储在fido2设备上，每次登录时读取，然后解密。它听起来很好实现，它有可能做到吗？
浏览 18提问于2022-05-24得票数 0
我见过Curve25519和X25519，Curve448和X448。我在这个回答上看到了一个小音符
(历史注释:最初，X25519被称为Curve25519，但现在Curve25519只是表示椭圆曲线，X25519则表示密码系统。)
CurveABC是椭圆曲线，XABC是密码体制，这是一个标准吗？
或者，这只是椭圆曲线密码之间的约定。
浏览 0提问于2020-10-08得票数 14
回答已采纳
根据“椭圆曲线密码学指南”(第182页)，可以用无效的曲线攻击恢复d。
一旦恢复，如何使用此值？例如，对于椭圆曲线Diffie (例如在TLS中)，我们可以使用d做什么？
浏览 0提问于2021-03-04得票数 2
回答已采纳
我一直试图围绕着ECDsaCng，CngKey和一个有效的EC证书签名。证书由"Symantec Class 3 ECC 256位扩展验证CA“颁发，具有"sha256ECDSA”签名算法、"sha256“签名散列算法、公钥参数= "ECDSA_P256”和密钥使用=“数字签名(80)”。
除了ECDsaCng之外，我还尝试在证书中使用JwtSecurityTokenHandler，但是我得到了一个“不支持证书算法”的异常。使用“标准”2048位SSL证书可以正常工作。
我需要做的是用ES256签署一个JWT，到目前为止，只有使用ECDsaCng使用一个由256
浏览 0提问于2014-02-26得票数 2
据我所知，基于非配对的密码学比基于配对的密码学花费更少的时间，因为基于配对的密码学使用复杂的操作。在不使用配对密码的情况下，基于配对的密码学比椭圆曲线有什么优点吗？
浏览 0提问于2015-06-22得票数 0
回答已采纳
我对密码学比较陌生，我想知道椭圆曲线密码学和超椭圆曲线密码学(HECC)是什么，以及它们打算在哪里使用。我读过他们的书，但我无法想象他们做了什么。
什么是ECC，以及ECC的超形式？
。
编辑:我发现了一个关于ecc的微小描述，在标签信息中: ECC代表椭圆曲线密码。椭圆曲线是一种数学结构，允许对它们定义密码运算。我该如何解释这一点？
浏览 0提问于2019-06-27得票数 -1
1回答
我有一个用Java生成的公钥和签名，我想用ECDsaCng在C#中验证它们。公钥是MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAExeg15CVOUcspdO0Pm27hPVx50thn0CGk3/3NLl08qcK+0U7cesOUUwxQetMgtUHrh0lNao5XRAAurhcBtZpo6w==
我将其转换为C# ECDsaCng可以使用的密钥，方法是获取最后64个字节，并在其前面加上0x45，0x43，0x53，0x31，...干杯。
签名是使用SHA256在Java中生成的。有趣的是，如果我使用这里的工具测试签名，它会说这是一个有效的签名。
我已经在网上搜
浏览 13提问于2019-11-28得票数 3
回答已采纳
近日得知安卓的APK签名方案有了新的变动，在流程中添加了DRM验证，什么是DRM验证呢？会对开发者和用户产生怎样的影响呢？
浏览 941提问于2018-06-26
谷歌云打印安卓实现可在中使用
中提供的谷歌cloud print c#实现
上述方法在windows phone 8.1上不起作用。请帮帮忙。
浏览 1提问于2015-09-11得票数 0
我正在设计一个安全的协议(为了学术/学习的目的)，我现在需要(重新)设计关键的交换步骤。
在我以前的实现中，我通常依赖RSA加密，然后签署几个随机生成的AES密钥，然后用于流量加密。
有人提请我注意，使用Diffie Hellman进行密钥交换可以更好地满足我的需要，但我不太习惯使用我不太理解的算法，因此问题如下：
我想使用EC-DHE和我读到生成的密钥不是随机的(读:它有一些结构，我认为它来自于基本的数学概念)。我一直听说，使用随机生成的密钥是强烈推荐对称密码算法。即使我散列得到的DHE密钥，它仍然不会是“随机的”。为了这个目的用它还可以吗？
我理解(如果我错了请纠正我)，在EC中，椭圆曲线
浏览 0提问于2014-03-03得票数 1
我有新的要求，在椭圆内绘制椭圆使用安卓canvas.now做椭圆内椭圆形，但没有绘制内oval.sample图像添加的文本，下面给出了参考。
浏览 2提问于2015-04-02得票数 0
我目前能够使用以下方法创建publicKeyCredentials：
navigator.credentials.create({
challenge: Uint8Array.from('CCCCCCCCCCCCCCCCCCCCCC', c => c.charCodeAt(0)),
rp: {
id,
name: 'rpName'
},
user: {
id: Uint8Array.from('userHandleId', c => c.c
浏览 2提问于2022-01-19得票数 2
回答已采纳
1回答
在椭圆曲线数字签名算法(ECDSA)中，我经常看到两种不同的书写方程：
椭圆曲线点乘的标量，Q_{A}=d_{A}\times G，来源
模幂，y:=g^{x}\mod p，来源
这两种方法除了一种是乘法，另一种是指数。做这样或那样有什么好处吗？
浏览 0提问于2019-12-18得票数 -2
回答已采纳
1回答
在使用公钥进行加密和使用私钥解密时，我总是发现在椭圆曲线加密(ECC)中，加密比解密花费更多的时间。签名和验证都是一样的。键是60个字节。
这是正常行为还是我使用了错误的ECC实现？
如果这种行为是正常的，那么背后的原因是什么呢？提前谢谢。
浏览 0提问于2019-04-07得票数 2
回答已采纳
1回答
我是这个领域的新手，我必须建立一个相当安全的许可机制，但是我有一些关于公钥系统是如何工作的问题。
设想一个密钥生成器的实现，它使用私钥生成带有MAC和过期日期的字符串。这个字符串将被软件解密，MAC将被检查，看它是否能执行。我的问题是:如果有人解密了我的消息并看到MAC，那么创建密钥就相当容易了，不是吗？我这么说是因为我知道，事实上，你可以用一个私钥加密，用一个公用密钥解密，所以用加密的信息，真正的消息和公钥，我想有人可以找到私钥。
在讨论加密之前是否有必要散列一些消息时，我有点不知所措。同时也介绍了椭圆曲线在压缩中的应用。如果有人能给我一些关于这个话题的信息，我会很感激的。
浏览 3提问于2017-01-18得票数 0
回答已采纳
web上有许多页面可以说明如何为apk文件签名Android。但我发现没人能告诉我它是怎么工作的。(例如，这里的https://github.com/appium/sign)命令是java -jar SignApk.jar testkey.x509.pem testkey.pk8 my.apk my.s.apk，它有两个带有密钥的文件-- .pem (证书)和.pk8 (据我了解，它包含私钥)。
官方的安卓文档页面应用程序签名说：“安卓要求所有的APK都要用证书进行数字签名”。但是证书包含公钥..。
它们是否意味着app应该签名(大概是带有私钥的散列)+证书(这显然是附加到apk文件的)？这就
浏览 0提问于2019-09-12得票数 2
回答已采纳
通过“为什么我们需要将散列转换成椭圆曲线上的点？ "，我发现为什么散列到点是必要的。
但是，使用下面的算法可以进行签名和验证，而不需要寻址到点？
a是秘密密钥
H是标量散列函数
标志：
k = random (mod\ r)
r = kG_2
s = a (H(m||r) + k)：如果不知道k，就不会知道a。也会同时哈希m和r以防止篡改。
核实：
e(G_1, sG_2) == e(aG_1, r + H(m||r)G_2)
所以e(G_1, G_2)^{a(H(m||r) + k)} == e(G_1, G_2)^{a(k + H(m||r))}
如果以前没有用过这些方
浏览 0提问于2023-02-13得票数 2
2回答
同样的公钥可以与RSA、椭圆曲线或其他非对称加密算法一起使用吗？如果不是，公钥如何绑定到X.509证书？想必，在确定公钥之前，您必须知道算法的选择，而且算法的选择只在握手时确定。
浏览 0提问于2021-02-10得票数 4
回答已采纳
1回答
我正在我的fido2和安卓应用程序中实现iOS (WebAuthn)身份验证，该应用程序是建立在Reactinative之上的。我使用的是React本机-fido2库。RN库使用Fido2 api，iOS使用第三方库。
iOS libary的链接：
RN库：
问题是React本机库没有适当的文档可供实现，但我试图通过查看谷歌的Fido2 api来了解iOS的使用情况，但在实现iOS部件时遇到了问题，因为它会引发无法完成此操作的错误。
是否有人使用实现了这个功能，或者通过提供文档或ReadME来帮助我正确地实现它？
浏览 54提问于2022-06-01得票数 0
1回答
椭圆曲线一次签名
、、
这是一个学术问题，但我想知道是否有可能用椭圆曲线建立一个有意的一次签名方案？
我假设您可以通过在签名过程中向ECDSA提供确定性输入而不是随机性来实现这一点，如果两个消息由相同的密钥签名，则会导致“突然死亡”。然而，这包括ECDSA的所有复杂性。我觉得可能有一种方法可以通过一些简单的构造从椭圆曲线中得到一次签名。
(一次性通常是一种不受欢迎的属性，但假设它是一种理想的属性.明确地不希望每个秘密密钥具有多个签名，因此您希望通过使其导致安全性的损失而强烈地阻止这种签名。)
浏览 0提问于2019-11-05得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
