- 程序有所改变。发帖如还有问题请报告
- 【征集】西西河的经济学，及清流措施，需要主动参与者，『稷下学宫』新认证方式，24年网站打算和努力目标
主题：【原创】闲扯一下RSA受贿事件 -- 晨池
共:💬24 🌺112 新:
复 歪个楼
椭圆曲线的点乘操作，比RSA的幂乘一点也不省时间。有限域下的求逆操作也很费时间。好处恐怕就是，对同样安全级别，椭圆曲线的需要传的数据量比RSA小一些。
对称加密的密钥尽管可以一次一密，但是这样的临时密钥产生都是标准里规定好的方式，通过随机数发生器产生的。NSA把后门下在随机数发生器这里不是偶然的。比如，用户用NSA的随机数发生器产生了一个128-bit的临时密钥。对不掌握后门的人来看，有2^128种组合。要想穷举这么大的数是不可能的。但是，NSA知道后门。比如可以通过搜集若干组的临时密钥，把需要穷举的组合数量大大降低。
- 相关回复 上下关系8
🙂【原创】闲扯一下RSA受贿事件 83 晨池 字4956 2013-12-21 02:53:51
🙂这件事情和RSA算法没有关系，但是可能更危险 4 狮子头 字1190 2013-12-27 06:16:38
🙂歪个楼 晨池 字405 2013-12-27 06:26:54
🙂椭圆曲线也很慢
🙂据说先前RSA也顽抗了 一阵，以致不少骨干跳槽 1 bjinjin 字28 2013-12-26 02:43:51
🙂闲说一个自己相关的RSA加密 8 山海马甲 字715 2013-12-23 01:33:14
🙂RSA算法的专利 狮子头 字118 2014-01-06 06:56:34
🙂NSA提供了三个密钥生成算法中的一个。这一千万应该是 南山南 字24 2013-12-22 01:17:49