回答情况：
提问时间：
问题标签：
请帮助我理解为第3轮编写的McEliece变体的安全强度。我查看了规范-- https://classic.mceliece.org/nist/mceliece-20201010.pdf --它没有安全强度信息--通常提交给NIST的其他算法通常在它们提交的规范中携带这些信息经典McEliece的ISARA实现-- "6960119“变体是128位吗？以及"8192128“变体256个位？可能基于https://classic.mcel
浏览 0提问于2021-02-24得票数 1
1回答
我对这个密码系统很感兴趣。即：让G'= SGP成为公钥。问题是，关于结构攻击的基本思想是，我们用暴力强迫使用的代码家族(很可能，使用的代码是二进制Goppa代码，但也有人试图使用其他家族，这些家族还没有被破坏)。所以我的问题是，我们真的需要揭示使用了哪个系列的代码吗？如果我们把它藏起来就不会更安全了？
浏览 0提问于2019-01-24得票数 1
除了Niederreiter密码系统，还有其他支持数字签名的变体吗？他们中的任何一个能不像Niederreiter密码系统那样签署任意签名吗？钥匙和签名的大小是多少？
浏览 0提问于2016-04-08得票数 1
我试图对McEliece密码系统进行编程，但是在算法的解密步骤中，我很难将二进制向量和linsolve部分组合起来。有关McEliece密码系统的更多细节可以在这里找到：
例如，我们将使用(7,4) Hamming码来纠正所有单个错误。
浏览 2修改于2018-06-26得票数 0
回答已采纳
我目前正在尝试使用BC实现McEliece加密，但遇到了一些麻烦。我目前有能力创建密钥并将其放入文件中，我可以将它们读回程序中，但无法将其从字节返回到公钥。SubjectPublicKeyInfo PKI ; try { }
return Ciph
浏览 5修改于2017-02-21得票数 0
回答已采纳
在麦克利希密码体制中，攻击者是否知道代码的选择？如果结构攻击成功，并且攻击者找到了代码的生成器矩阵，攻击者是如何解码加密消息的？
浏览 0修改于2021-02-04得票数 2
我使用Flexi提供程序(用于McEliece算法)生成我的公钥和私钥，然后我将其保存到文件中，现在我需要从文件中加载键盘，我可以读取文件并获得公钥字节数组和私钥字节数组，但我不知道如何从它创建keypair:我使用 for McEliece算法：import de.flexiprovider.api.keys.KeySpec;import de.flexiprovider.pqc.FlexiPQCProvide
浏览 2修改于2013-12-14得票数 1
回答已采纳
原McEliece方案使用两个随机矩阵S和P对生成矩阵进行置乱，并使用\mathsf S·\mathsf G·\mathsf P作为公钥。Niederreiter变体也做同样的事情。然而，在经典McEliece提案(基于Niederreiter，尽管其名称)，他们没有这样做。参考文献：Niederreiter (小心，非常大的PDF)
经典麦克利希
浏览 0修改于2021-02-17得票数 7
89:16: note: candidate: ‘Botan::McEliece_PrivateKey::McEliece_PrivateKey(Botan::secure_vector<unsigned::McEliece_PrivateKey(Botan::RandomNumberGenerator&, std::size_t, std::size_t)’
McEliece_PrivateKey:70:29: note: candidate: ‘Botan::McEliece</em
浏览 33修改于2020-08-09得票数 0
大多数消息来源说，由于McEliece拥有庞大的私钥和公钥，它从未被接受过。
然而，我从未听说过它的密文大小(或长度)。(“密文展开”.)例如，McEliece提供了长度为1024和尺寸为524的线性代码。这意味着长度为524的明文将被加密为长度为1024的密文，然后将被发送。也是一种低效吗？
浏览 0修改于2015-09-07得票数 2
回答已采纳
我在读关于McEliece密码系统的攻击的文章。我需要做很多事情，因为到目前为止，我在互联网上发现的大多数描述似乎都是关于细节的手忙脚乱的。所以我写下了我理解的或者我认为我理解的，最后我有一些问题。在McEliece密码体制中，公钥由一个k×n密钥矩阵K和t引入密文的错误数组成。McEliece密码体制选择参数时，不可能找到无错误子序列。
然后我读到还有其他的攻击。将问题转化为最短的码字查找问题的人。
浏览 0修改于2020-10-28得票数 2
在McEliece密码系统或它的变体中常用的码族是什么？我知道在原系统中使用了二进制Goppa码，但是可以使用许多具有高效译码算法的码。对于这个问题，在代码或生成器矩阵上还有什么其他要求吗？
浏览 0修改于2017-07-19得票数 1
我试图根据这个站点上的参考实现为经典McEliece构建第3轮提交的KAT：
我试图通过克隆这个repo如果这是正确的，我仍然不能构建经典McEliece，即使我将所有引用从libkeccak.a.Header/SimpleFIPS202.h更改为libXKCP.a.Header/SimpleFIPS202
浏览 10提问于2022-10-17得票数 0
csrc.nist.gov/CSRC/media/Projects/post-quantum-cryptography/documents/round-3/official-comments/Classic-McEliece-round3我看了经典的McEliece第1轮、第2轮和第3轮的意见书，但我没有找到适用于6960119和6688128的任何辩护，但没有找到8192128。在第三轮提交的https://classic.mceliece
浏览 0提问于2021-03-03得票数 2
回答已采纳
据我所知，McEliece密码体制是1978年罗伯特·McEliece提出的一种非对称加密算法，几乎就在它出现的同时。为什么McEliece密码系统从来没有得到密码界的广泛接受，但现在却成为了后量子密码学的候选人？
浏览 0修改于2018-11-26得票数 2
我正在使用BouncyCastles Java，并希望使用McEliece加密。在浏览各种文件以查找好的参数(例如如何选择麦克利希的参数？)
浏览 0修改于2017-05-03得票数 1
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号