Cum să aveți o funcție hash care mapează de la un element de grup la un șir binar de o anumită dimensiune în charm-crypto?

Vreau o funcție hash ca $H_4: G_2\la \{0, 1\}^n$ pentru o oarecare lungime $n$ adică maparea de la elementul de grup la un șir binar de lungime $n$. În acest caz grupul $G_2$ constă din puncte de pe o curbă eliptică.

Dacă $r\în G_2$, putem defini $H_4(r)$ la fel de $\operatorname{SHAKE256}(R,n)$ Unde $R$ este o unic reprezentare a $r$ ca șir de biți și $\operatorname{SHAKE256}$ așa cum este definit în FIPS 202.

O modalitate de a obține $R$: dacă punctul $r$ are coordonate carteziene $(x,y)$ în câmp $\mathbb F_p$ cu $p$ prim, $2^{8(\ell-1)}<p<2^{8\ell}$, $0\le x<p$, $0\le y<q$, atunci putem folosi $R=\operatorname{I2OSP}(x,\ell)\mathbin\|\operatorname{I2OSP}(y,\ell)$ Unde $\operatorname{I2OSP}$ este conversia standard big-endian în șir de octeți (așa cum este folosit în, de ex. PKCS#1). Acest lucru poate fi adaptat la alte domenii.

Dacă $\operatorname{SHAKE256}$ este folosit pentru a construi celelalte hashe-uri $H_1$, $H_2$, $H_3$, este prudent să prefixați intrarea lui $\operatorname{SHAKE256}$ cu constante distincte.