椭圆曲线上的形式加法 如果椭圆曲线上的三个点处于一条直线上, 那么它们的和为O。加法规则： O是加法的单位元(additive identity), O = －O；对于椭圆曲线上的任一点P, 有 P + O = P。 一条垂直线与曲线相交于P1=(x, y)和P2=(x, －y), 也相交于无穷点O, 有P1+P2+O = O和 P1 = －P2。 对具有不同的x坐标的Q和R相加, 在它们之间画一条直线求出第三个交点P1, 这种交点是唯一的。因为Q+R+P1=O, 因此Q+R=－P1 对点Q加倍, 画一切线求出另一交点S, 则Q+Q=2Q=－S 一条椭圆曲线上的一点P被一个正整数k相乘的乘法被定义为k个P的相加

现代密码学_课件_电子科技大学

现代密码学技术已经延伸到了信息安全领域，例如身份认证，数据完整性检测等，是信息安全的基础和核心。

Shamir门限方案的安全性分析 如果k-1个参与者想获得s,可构造k-1个方程，有k个未知量。 对任一s0,设f(0)= s0.这样可以得到第k个方程，得到f(x)。 对每个s0都有唯一的多项式满足，所有由k-1个shadow得不到任何s的信息。因此此方案是完善的。

针对RSA的计时攻击 计时攻击 类似通过观察他人转动保险柜拨号盘的时间长短来猜测密码 可能的解决办法 不变的幂运行时间，可能会降低性能 在求幂运算中加入随机延时 隐蔽：在执行幂运算之前先将密文乘上一个随机数 RSA数据安全算法，用私钥实现操作M=Cd mod n的过程如下 产生0－n-1之间的秘密随机数r 计算C’=C(re) mod n, e是公开的指数 计算M’=(C’)d mod n 计算M=M’r -1 mod n, 其中r -1是r模n的乘法逆元，根据 redmod n=r，可以证明结论是正确的

绝对值得珍藏的密码学学习资料，内容包括全面，条理性情，强力推荐！

南京理工大学计算机科学与技术学院研究生课程密码学，研究密码的同学可以参考。

现代密码学现代密码学课件ppt版 网络、信息安全专业课

现代密码学课件，杨波著，我们学校的老师做的。

电子科技大学密码学课件，所有课件都在一个PPT里面，很经典的课程，不过格式是pptx的，文件有点大，没有转成ppt的