橢圓曲線Diffie-Hellman密鑰交換協(xié)議與其他公鑰密碼體制相比,能夠以較小的密鑰尺寸來達到相同的安全強度,因此在實際應(yīng)用中對帶寬和存儲的要求較低,從而在很多計算資源受限的環(huán)境中有更多應(yīng)用價值。該文從理論和應(yīng)用角度,評估該類型協(xié)議共享密鑰建立過程中的部分信息泄漏對安全性的威脅至關(guān)重要�；陔[藏數(shù)問題和格分析技術(shù),該文討論了橢圓曲線Diffie-Hellman密鑰交換協(xié)議的比特安全性,啟發(fā)式地證明了橢圓曲線Diffie-Hellman共享密鑰的x坐標的中間11/12 bit的計算困難性近似于恢復(fù)整個密鑰。進一步地,給出了信息泄露量與泄漏位置的顯式關(guān)系式。該文的研究結(jié)果放松了對泄露比特位置的限制,更加符合應(yīng)用場景,顯著改進了以往工作中得出的結(jié)論。

【文章頁數(shù)】：8 頁

本文編號：3879298