我們發(fā)現(xiàn)有預定義的// p256Zero31 is 0 mod p.
var p256Zero31 = [p256Limbs]uint32{two31m3, two30m2, two31m2, two30p13m2, two31m2, two30m2, two31p24m2, two30m27m2, two31m2}在加密/橢圓/p256.go 中。p224.go 有類似的var p224ZeroModP31。每檢查來自 p224.go 的參考。在https://www.imperialviolet.org/2010/12/04/ecc.html。我們也無法從減法部分找到“0 mod p”的詳細信息。我們也可以在 openssl 實現(xiàn)中找到這樣的定義：https ://github.com/openssl/openssl/blob/master/crypto/ec/ecp_nistp256.c得到 p256Zero31 的公式是什么？我計算了 0x7ffff * p，它不等于 p256Zero31。0x7ffff * p < p256Zero31 < 0x80000 * p
1 回答
jeck貓
TA貢獻1909條經(jīng)驗 獲得超7個贊
終于找到邏輯了
p256Zero31 = {two31,two30,two31,two30,two31,two30,two31,two30,two31} - {two31,two30,two31,two30,two31,two30,two31,two30,two31} mod P并將 bigInt 轉(zhuǎn)換為肢體。
- 1 回答
- 0 關注
- 122 瀏覽
添加回答
舉報
0/150
提交
取消