基点$l$为2^252 +2774231777737235358519377903648493
但是,基点组嵌套在其他大型组中,其中最大的组大小为$8l$。
还有嵌套的小子组,其中最大的是一个大小为$8美元的小分组。
因此,是否正确地说,可能的点数总数(无论是在Curve25519还是Ed25519上),包括大小子组共享的标识点,都是:$8l + 7$
发布于 2018-06-22 14:33:36
不,曲线上的点数总数仍然是8l美元。
曲线阶(曲线上点的总数)只是子群阶乘以馀因子。对于所有的子组来说都是这样。
对于价格为$8美元的小型分组,它的辅助因素是$l$.
https://crypto.stackexchange.com/questions/60214
复制相似问题