Curve25519

✍ dations ◷ 2025-04-03 12:30:00 #椭圆曲线密码学,包含源码的公有领域软件

在密码学中，Curve25519是一种椭圆曲线，被设计用于椭圆曲线迪菲-赫尔曼（ECDH）密钥交换方法，可用作提供256比特的安全密钥。它是不被任何已知专利覆盖的最快ECC曲线之一。

最初的Curve25519草稿将其定义成一个迪菲-赫尔曼（DH）函数。在那之后Daniel J. Bernstein提出Curve25519应被作为底层曲线的名称，而将X25519作为其DH函数的名称。

所用的曲线是y2 = x3 + 486662x2 + x，蒙哥马利曲线，在由素数2255 − 19定义的素数场的二次扩展上，并且使用基点x = 9。这个基点的阶数是 $(2^{252}+27742317777372353535851937790883648493)$ 坐标），因此它允许在ECDH中高效地使用Montgomery梯子，仅使用坐标。

Curve25519的构造使其避免了许多潜在的实现缺陷。根据设计，它不受定时攻击的影响，并且它接受任何32字节的字符串作为有效的公钥，并且不需要验证。

该曲线在双有理几何上等同于Ed25519（英语：Ed25519）签名方案中使用的扭曲Edwards曲线。

相关

Bloomberg L.P.美国纽约州纽约市彭博有限合伙企业（英语：Bloomberg L.P.）是美国的跨国大众传播媒体公司，由迈克尔·布隆伯格于1981年创立，提供新闻、全球商业和金融数据的跨国集团。彭博于全球16
宁完我宁完我（1593年－1665年），字公甫，谥文毅。辽阳（今属辽宁）人。清代汉军正红旗人，历官弘文院大学士、议政大臣、少傅兼太子太傅。敢言，好酒嗜赌、精通文史。早年依附努尔哈赤，隶汉军正红旗
德兴市德兴市位于中国江西省东北部，是上饶市代管的一个县级市。东接浙江省开化县，东南与玉山县、上饶县毗邻，南和横峰县、弋阳县相接，西接乐平市，北连婺源县。德兴富铜等矿产资源，被称为
CSF2RBCSF2RB是以下I型细胞因子受体（英语：type I cytokine receptor）的共用亚基：
五虎唱片五虎唱片公司（1964年－1970年代），是一家曾经活跃于1960年代的台语流行歌曲唱片公司，五虎成立之初是以“雷虎”为名。1964年至1970年之间发行大量台语流行歌曲唱片，捧红了郭大诚、
我的妹妹是“大阪大妈”《我的妹妹是“大阪大妈”》（日语：僕の妹は「大阪おかん」），是日本BS朝日于2012年12月21日开始放送的日本深夜动画，共12集。动画原作是中经出版发行的介绍日本各地风俗的“规则系
国立台湾大学鹿鸣广场国立台湾大学鹿鸣广场是位于国立台湾大学鹿鸣堂、地理系馆、共同教室和生命科学系馆之间的中型空地。2000年8月5日台北市政府同意封闭舟山路后，改造计划就此展开。透过特殊曲
子强子强可以指下列人物：
龚澄枢龚澄枢（10世纪－971年），南汉宦官，广州南海人。幼为高祖刘䶮内供奉，后升至内给事。中宗刘晟即位后，滞留南汉的原闽国宦官、甘泉宫使林延遇颇受重用。后林延遇病危时，将龚澄枢推荐给中
女权辩护《女权辩护：关于政治和道德问题的批评》（英语：，下文简称《女权》），是18世纪英国女权主义者玛丽·沃斯通克拉夫特于1792年出版的著作，是女权主义哲学最早的一批作品之一。在这本书中