înregistrare Logare
Puncte:1
avatar Crypto

EdDSA cu o singură trecere rezistent la coliziuni?

drapel ph
augustus

Există vreun motiv pentru care variantele rezistente la coliziuni ale ed25519 care utilizează o singură trecere nu sunt folosite în schimb? De exemplu:

$n = h(noncekey \| m)$

$h(R \| pub \| n)$ în loc de $h(R \| pub \| m)$

sau, alternativ, dacă vrem să nu schimbăm algoritmul EdDSA în sine și să implementăm în schimb rezistența la coliziune pe deasupra:

Lăsa $n'$ să fie un număr de 256 de biți generat aleatoriu de semnatar:

$sig = n' \| S_{priv}(h(n' \| m))$

În ambele scheme (dacă nu mă înșel) un atacator care solicită un mesaj $m$ să fie semnat de semnatar (cum ar fi în cazul semnării certificatului) nu ar trebui să poată păcăli semnatarul să genereze o semnătură care poate fi utilizată cu un mesaj $m'$ Unde $m \neq m'$ dacă $h$ nu este rezistent la coliziune.

65
0 + 0
drapel romania
SEF 777
întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.