对曲线FRP256v1的支持

Question

当我使用openssl ecpram -list_curves列出曲线时，其中没有看到任何名为FRP256v1的曲线。openssl实际上支持FRP256v1吗？如果是的话，你能告诉我支持这个曲线的版本吗？我在其中检查的openssl版本是OpenSSL 1.1.1 11 Sep 2018。

Answer 1

在最新版本的代码中似乎不支持这种曲线。该曲线的质数不在OpenSSL的曲线列表中或源代码的其他地方。

除非您有特定的需要使用此曲线，否则最好使用更常见的曲线，例如Curve25519 (首选)或prime256v1 (如果需要ECDSA)。这些曲线将以固定时间的方式实现，通常用特殊的装配来加速，使之比替代方案快得多。