Re: ECDSA

От Serguei E. Leontiev (2:5020/400) к Alexey Vissarionov

From: "Serguei E. Leontiev" <leo@sai.msu.ru>

Алексей, привет,

Alexey Vissarionov <Alexey.Vissarionov@f545.n5020.z2.fidonet.org> wrote:

>>> Использование алгоритмов, основанных на эллиптических кривых -

>>> решение, мягко говоря, далекое от мудрости уже потому, что

>>> описать на заданном конечном поле кривую с нужными свойствами

>>> (обеспечивающими закладку) проще, чем исследовать предложенную

>>> кем-то другим (искать ту закладку).

>> У тебя есть обоснованное недоверие процедуре получения

>> подтверждаемых

> Кем и как?

Если мне не изменяет память там изложено что-то типа такого:

...Для получения эллиптической точки такой-то возьмите случайное число,

вычислите от него хэш функцию, возьмите остаток от деления на p и назовите

x, y получите вычислением из x...

>> Или есть недоверие к наборам параметров, которые были получены

>> в разрез с этой процедурой, таким как параметры по умолчанию в

>> алгоритме ДСЧ NIST SP 800-90A?

> Там вообще откровеннейшая закладка...

Всяко может быть, хотя, если бы это были не варвары ангосаксы, а

цивилизованные русские, я бы поставил бы на раздолбайство, к концу

многолетний исследований параметров ДСЧ просто потеряли исходные случайные

числа :)

--

Успехов, Сергей Леонтьев, <http://www.cryptopro.ru> (NewsTap)

--- ifmail v.2.15dev5.4

 * Origin: Demos online service (2:5020/400)

Ответы на это письмо:

From: Username
Заголовок следующего сообщения в треде может быть длинным и его придется перенести на новую строку

From: Username
Или коротким