问80高XMSS MT
EN

Cryptography用户

提问于 2021-05-16 19:22:14

回答 1查看 49关注 0票数 0

XMSS RFC只支持60的树高，这使得选择的键区可以注册多达2^60条消息，这对于SSL等的使用是不实用的。论文https://eprint.iacr.org/2017/966.pdf提到有可能将这60个数字增加到80个，这对SSL的使用来说已经足够了。为什么RFC不支持这种树高？

发布于 2021-05-16 20:18:37

为什么RFC不支持这种树高？

我不是安德烈亚斯，他也没有向我特别提到这件事。他提到，CFRG确实要求他限制他定义的参数集的数量。我的猜测是，他无法想象有什么情况比一个私钥生成的2^{60}签名更需要。

你有这种情况吗？即使您能够在纳秒内生成一个签名(这比现在的速度要快得多)，使用所有2^{60}签名也需要36年的时间--您有超出此范围的用例吗？

XMSS RFC只支持60的树高，这使得选择的键区可以注册2^60条消息，这对于SSL等的使用是不实用的。

为什么2^{60}签名对TLS来说是不够的？

票数 1

页面原文内容由Cryptography提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://crypto.stackexchange.com/questions/90002

复制

相似问题

问80高XMSS MTEN