代码之家 › 专栏 › 技术社区 › Robben_Ford_Fan_boy

数字签名算法的数学攻击

dsa dss cryptography math

Robben_Ford_Fan_boy · 技术社区 · 15 年前

有人知道数字减影血管造影攻击背后的数学原理吗?在这种攻击中,模数p的p-1只由小的因素组成。事实上,这不会发生,因为关键生成器会保证情况并非如此。

网络上有很多关于为DSA生成好的输入参数的信息,因此很难破解,但是如果modular p的p-1仅由小因子组成,那么就没有关于如何找到x的信息。

1 回复 | 直到 15 年前

abc 15 年前

Pohlig-Hellman 会起作用。

然而,DSA标准明确要求P-1的一个主要因素很大。

推荐文章

YungOne · 如何将RSA私钥转换为pem

2 年前

User1234 · CertUtil | CertUtil-verifykeys如何在内部工作?

6 年前

Anthony Mastrean PavanDevarakonda · 我可以保留对称算法的一个实例,还是必须经常处理它?

6 年前

Venemo · Sign、DigestSign和Digest之间的区别是什么?

6 年前

Arya Pourtabatabaie · sgx\U tcrypto和OpenSSL libcrypt之间明显不兼容

7 年前

raphaelrk · 检测假随机数?

7 年前

jpn · 如何将加密的256位转换为20位表示

7 年前

Marnes · BouncyCastle的Threefish-512需要某种配置吗?

7 年前

Venemo · OpenSSL EVP API中EC和ECDSA之间的区别是什么?

7 年前

Aravind S · 如何在Java中验证公钥和私钥对

7 年前