回答情况：
提问时间：
问题标签：
我正在尝试用露娜HSM(Gemalto)实现EDDSA签名。Signature signature = null;PrivateKey privateKeyprivateKey);byte[] byteArray = signature.sign();
但是在签名之后，byteArray大小为71，但EDDSA
浏览 4提问于2020-03-14得票数 1
回答已采纳
1回答
我唯一的想法是，这是因为我对任何东西都使用EDDSA，因为它更安全，但是由于它有点新，Launchpad还不支持它。
我还试着输入我的签名子密钥的指纹，这也不起作用。
浏览 0修改于2017-09-24得票数 4
回答已采纳
将EdDSA签名编码为ASN.1序列是必需的还是广泛实践的？为什么或者为什么不？您应该如何编码EdDSA签名？我在EdDSA RFC中找不到提到DER或ASN的地方。
浏览 0修改于2021-10-07得票数 0
回答已采纳
我试图理解这三种签名方案(ECDSA、EdDSA和ed25519)之间的关系，以及它们在密钥对派生、签名和签名验证方面的相互兼容程度。但我没能找到任何确凿的信息。我的意思是，例如，您能用EdDSA和/或反之亦然地验证EdDSA签名吗？有人能解释一下这件事吗？
浏览 0修改于2021-02-13得票数 36
回答已采纳
我正试图通过在BIP32上运行来创建EKCDSA的类似于密钥派生的BIP32 32-EdDSA推导如果没有命名这个转换，我想称之为Yaffe键转换。
浏览 0修改于2019-04-11得票数 1
另外，我对椭圆曲线密码学非常陌生，而且还不太了解EdDSA密钥是如何生成的。所以，请告诉我，如果我完全没有理解这一点，并请解释我哪里出了严重的错误，如果是这样。
浏览 2提问于2020-03-15得票数 6
回答已采纳
我试图使用EdDSA验证，因为我所有的合同都是在实体中写的。我想升级它以使用EdDSA算法，但我没有找到支持它的包。
浏览 0修改于2023-02-09得票数 1
1回答
我有一个应用程序，它将受益于非常小的(例如，16-20字节) EdDSA密钥和小签名。在这个应用程序中，目标更多的是阻止DOS攻击，而不是“硬”安全，所以拥有大量资源的人攻击签名并不是什么大问题。我可以找到一些通用EdDSA的示例代码，但除了25519和448没有其他曲线。这是有意义的，因为小曲线不会有很多用例，但我有一个用例。
浏览 0修改于2021-10-07得票数 2
以下是我在ubuntu 20.x上使用的命令，用于为JOSE/NODEJS (14.16)应用程序生成EdDSA 25519密钥对： $ssh-keygen -o -a 100 -t ed25519这是为EdDSA 25519生成密钥对的正确方式吗？如果不是，正确的方法是什么？
浏览 120提问于2021-03-25得票数 2
回答已采纳
根据设计，EdDSA需要一个b-bit字符串作为密钥k，在签名时，将其扩展为2b-bit string H(k)，完成一些位旋转操作，并将前半部分用作签名中的私钥。为什么EdDSA需要一个b-bit密钥，而不是只需要b \over 2-bit，而D8-bit似乎提供了与曲线本身相同的安全性？
浏览 0提问于2020-01-30得票数 5
回答已采纳
根据IETF的EdDSA规范：
对于点添加，建议使用以下方法。一个点(x，y)用扩展齐次坐标(X，Y，Z，T)表示，x= X/Z，y= Y/Z，x*y= T/Z。
浏览 0修改于2021-10-07得票数 1
回答已采纳
这引发了我的好奇心，因为我认为，ECDSA和EdDSA有更多的差异，而不仅仅是不同的曲线。
据我所知，爱德华兹曲线可以用Weierstrass形式表示.。EdDSA与使用Edwards曲线(例如，Curve25519)转换为Weierstrass曲线的ECDSA有什么不同？我最感兴趣的是功能方面，而不是可能的优化(S)，因为曲线参数。
浏览 0修改于2021-10-07得票数 3
回答已采纳
我遇到了一个问题，我使用像pynacl (https://pynacl.readthedocs.io/en/stable/signing/) ed25519实现这样的库生成签名，然后当我使用xedDSA的验证函数(https://github.com/signalapp/curve25519-java/blob/master/android/jni/ed25519/additions/xeddsa.c#L45)验证它时，它有时会传递，有时会失败。
这似乎与生成签名的priv/pub密钥对有关。一旦键盘生成xedDSA函数可以验证的签名，所有后续签名也将从相同的键区正确验证。我正在将由pynac
浏览 0提问于2018-10-05得票数 3
回答已采纳
目前，我注意到越来越多的区块链项目正在考虑将EdDSA和BLS签名方案替换为新的方案。如果应用于Blockchain行业，任何人都能对各自的利弊提出看法吗？
浏览 0提问于2020-03-12得票数 0
Could not resolve net.i2p.crypto:eddsa:0.2.0.Required by:Could not resolve net.i2p.crypto:eddsaCould not get resource 'https://jcenter.bintray.com/net/i2p/crypto/eddsa/0.2.0/
浏览 2提问于2017-11-17得票数 0
回答已采纳
RFC 8032描述的点编码如下：并以如下方式实现： zinv = modp_inv(P[2]) y = P[1] * zinv % p
return int.to_bytes(y | ((x & 1) << 255),
浏览 0提问于2021-04-06得票数 1
回答已采纳
以EdDSA为例，给定数据有效载荷的签名长度为512位，如果另有一个512位值也是有效签名，那么碰撞的概率是多少？
浏览 0修改于2021-02-15得票数 3
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号