回答情况：
提问时间：
问题标签：
据我的理解，making的密封的_盒是基于X25519，一种Diffie-Hellman函数:通过将X25519密钥协议与对称密码相结合，并让接收方派生对称密钥，可以构造只能使用X25519私钥解密的消息
浏览 0提问于2020-06-18得票数 4
回答已采纳
它需要对X25519、Ed25519、X448和Ed448算法的强制性支持。ECDSA是否使用X25519？
X25519和X448中的X代表什么？
浏览 0提问于2020-10-08得票数 16
回答已采纳
假设Alice有一个X25519密钥对\{S_A,P_A\} (分别是秘密密钥和公钥)。使用随机选择的X25519公钥\{P_*\} (例如P_A\notin \{P_*\})，Alice计算几个值X_* = \operatorname{X25519}(S_*,P_*)。，后者要求区分X25519公钥和随机密钥。这个问题要求区分X25519函数的输出(即用ECDH函数计算的共享秘密)和随机输出。给定两个秘密的公钥对\{S_A,P_A\}和\{S_B,P_B\}，即这个问题询问如何区分\operatorna
浏览 0修改于2023-01-14得票数 3
我见过Curve25519和X25519，Curve448和X448。我在这个回答上看到了一个小音符
(历史注释:最初，X25519被称为Curve25519，但现在Curve25519只是表示椭圆曲线，X25519则表示密码系统。)
浏览 0修改于2020-10-09得票数 14
回答已采纳
这意味着存在2^{256-5}=2^{251}\approx 3.619 \times 10^{75}有效的X25519私钥。这个语句似乎意味着有大约\frac{1}{2}(2^{255})=2^{254}有效的X25519公钥，这意味着有关于2^{254}-2^{251} \approx 2.533 \times 10^{76} X25519公钥的，而没有相应的私钥。因此，从理论上说，if我要计算所有 2^{251} X25519私钥的相应公钥，我将获得多少(唯一的*)公钥？*据我所知，映射K_S \to K_P对于所有
浏览 0修改于2023-01-11得票数 9
回答已采纳
我一直在阅读著名的X25519，维基百科的蒙哥马利曲线，在那篇文章中，他们说我们不需要检查点的有效性。是因为任何x < p都满足曲线方程吗？对于X25519来说，这可能是因为它是蒙哥马利曲线，还是因为它是由发现者Dan专门设计的(为了提高效率，也为了获得更多的公钥可能性)？
浏览 0修改于2020-02-09得票数 6
回答已采纳
我最近读到了一份协议，该协议避免在透明的情况下发送短暂的x25519密钥，以此来挫败深度数据包检查。据我所知，x25519公钥实际上是255位，必须将其序列化为256位，而库通常将一个未使用的位修复为0。为了这个问题的目的，我想忽略这一点，集中讨论255个使用过的位。(换句话说，她能区分x25519公钥的重要位数和随机位数吗？)
编辑:在回答一个问题时，Eve了解曲线参数。
浏览 0修改于2018-08-26得票数 23
回答已采纳
1.68生成以下密钥对 // Generate a key pairKeyAgreement keyAgreement = KeyAgreement.getInstance("X25519除了KeyStore.PrivateKeyEntry构造函数需要证书
浏览 102修改于2021-04-28得票数 0
回答已采纳
目前，我正在使用基于X25519密钥的加密。 KeyAgreement keyAgreement = KeyAgreement.getInstance(X25519); keyAgr
浏览 143修改于2019-11-01得票数 0
使用可以将Edwards曲线点(Ed25519公钥)传输到蒙哥马利曲线。如果Ed25519公钥无效，例如在一个小的子群或无效曲线攻击的情况下，它会有什么副作用吗？
如果是的话，什么是正确处理这一问题的最佳解决方案？
浏览 0修改于2022-02-08得票数 2
回答已采纳
在研究x25519和Ed25519的given实现时，我发现它执行了一个小订单检查，将给定的输入与硬编码的值黑名单进行比较。此列表是详尽的还是当前已知的无效点的列表？
浏览 0修改于2018-02-14得票数 7
回答已采纳
我正在编写一个同时需要加密/解密和签名/验证的应用程序，我选择X25519作为密钥协商算法(它将产生密钥用于加密)，并选择ECDSA来签名消息。现在我有了32个字节数组，我想使用这个数组字节数组进行加密和签名，我遇到的问题是，对于X25519，我需要为这个私钥应用密钥夹紧才能有效，如下所示：为什么X25519私钥不需要适合范围[1, N]？
另外，为什么将X25519中使用的键夹紧功能应用于用于ECDSA的密钥并不重
浏览 0修改于2022-02-04得票数 3
回答已采纳
基点$l$为2^252 +2774231777737235358519377903648493还有嵌套的小子组，其中最大的是一个大小为$8美元的小分组。
因此，是否正确地说，可能的点数总数(无论是在Curve25519还是Ed25519上)，包括大小子组共享的标识点，都是：$8l + 7$
浏览 0提问于2018-06-22得票数 3
回答已采纳
我的核心问题是：我想知道，认为x25519公钥在保护信息方面拥有“几乎”平等的份额是否合理？x25519密钥空间？
我原来的q，稍微改了几句话，还是很不明白，对不起！如果没有PK或SK作为x25519密钥对，我是否有更大的可能性可以加密一个未知SK的消息，比我本来可以确定SK从PK (如果我有PK)。
浏览 0修改于2020-03-12得票数 1
回答已采纳
目前我正在使用基于X 25519密钥的加密。我在XDHKeyPairGenerator中找到了代码但是这个包是特定于平台的，因此无法访问。我也找不到一种方法来通过公开访问的接口来实现它。
浏览 17提问于2019-10-27得票数 1
回答已采纳
我要问的是，在发布这个操作的结果之后：ephemeral_secret是否可以被任何获得ephemeral_share
浏览 0修改于2022-05-21得票数 0
X25519 ECDH和NTRU在OpenSSH 9.X中的结合能抵御量子攻击吗？
为什么相信这个组合是安全的？
浏览 0修改于2022-04-19得票数 6
回答已采纳
RFC8446 8446/TLSv1.3 9.1节说“实现应该支持X25519”。所以我想这可能是我的发行版(Fedora)的一个平台问题，但是这个博客邮报也声称主要的浏览器不支持X25519。目前主流浏览器上的X25519支持状况如何？这是谷歌铬与上游铬的问题吗？
浏览 0修改于2021-10-07得票数 10
providers"throwable" : { at java.base
浏览 20修改于2020-06-07得票数 3
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号