本章要点 公钥密码方案是安全的,仅当公钥的真实性能够得到保 证。公钥证书方案提供了必要的安全性。 个简单的公钥算法是 Diffie- Hellman密钥交换协议。 这个协议使得通信双方利用基于离散对数问题的公钥算 法建立秘密密钥。这个协议是安全的,仅当通信双方的 真实性能够得到保证。 椭圆曲线(ECC)算术可以用来开发许多椭圆曲线密码方 案,包括密钥交换,加密和数字签名。 椭圆曲线算术是指使用定义在有限域上的椭圆曲线方程。 方程里的系数和变量都是域里的元素。已经开发了很多 使用z和GF(2m的方案 curer s crucea /ecuvacoc fy@ustc.edu.cn 现代密码学理论与实践 2/59mfy@ustc.edu.cn 现代密码学理论与实践 2/59  公钥密码方案是安全的，仅当公钥的真实性能够得到保 证。公钥证书方案提供了必要的安全性。  一个简单的公钥算法是Diffie-Hellman密钥交换协议。 这个协议使得通信双方利用基于离散对数问题的公钥算 法建立秘密密钥。这个协议是安全的，仅当通信双方的 真实性能够得到保证。  椭圆曲线(ECC)算术可以用来开发许多椭圆曲线密码方 案，包括密钥交换，加密和数字签名。  椭圆曲线算术是指使用定义在有限域上的椭圆曲线方程。 方程里的系数和变量都是域里的元素。已经开发了很多 使用Zp和GF(2m )的方案