为了账号安全,请及时绑定邮箱和手机立即绑定

如何在NIST P256 golang实现中计算p256Zero31?

如何在NIST P256 golang实现中计算p256Zero31?

Go
沧海一幻觉 2022-08-01 14:58:01
我们发现有预定义的// p256Zero31 is 0 mod p. var p256Zero31 = [p256Limbs]uint32{two31m3, two30m2, two31m2, two30p13m2, two31m2, two30m2, two31p24m2, two30m27m2, two31m2}在 crypto/elliptic/p256.go 中。p224.go有类似的var p224ZeroModP31。每次检查来自p224.go的引用。在 https://www.imperialviolet.org/2010/12/04/ecc.html。我们也找不到减法部分“0 mod p”的细节。我们也可以在openssl实现中找到这样的定义:https://github.com/openssl/openssl/blob/master/crypto/ec/ecp_nistp256.c获得p256Zero31的fomula是什么?我计算了0x7ffff * p,它不等于p256Zero31。0x7ffff * p < p256Zero31 < 0x80000 * p
查看完整描述

1 回答

?
临摹微笑

TA贡献1982条经验 获得超2个赞

我终于找到了逻辑,

p256Zero31 = {two31,two30,two31,two30,two31,two30,two31,two30,two31} - {two31,two30,two31,two30,two31,two30,two31,two30,two31} mod P

并将大Int转换为四肢。


查看完整回答
反对 回复 2022-08-01
  • 1 回答
  • 0 关注
  • 148 浏览
慕课专栏
更多

添加回答

举报

0/150
提交
取消
微信客服

购课补贴
联系客服咨询优惠详情

帮助反馈 APP下载

慕课网APP
您的移动学习伙伴

公众号

扫描二维码
关注慕课网微信公众号