密码学系列 - 棱镜门

prime256v1 (即 secp256r1)

NSA对SECP256r1曲线安置了后门陷阱, 被美国情报人员破解可能性非常大

2013年发生了震惊世界的棱镜门事件。这一年，前中情局（CIA）职员爱德华·斯诺登将两份绝密资料交给英国《卫报》和美国《华盛顿邮报》，世界舆论随之哗然，从此拉开棱镜门的帷幕。

棱镜计划（PRISM），代号“US-984XN”，是一项由美国国家安全局（NSA）和联邦调查局（FBI）自2007年小布什时期起开始实施的绝密电子监听计划，包括微软、雅虎、谷歌、苹果等在内的9家国际网络巨头皆参与其中。

该计划的一项重要内容，即NSA对SECP256r1曲线安置了后门陷阱。这使得特工在破解ECC加密时难度大幅降低。 只要暴露过公钥，就有一定概率被NSA猜出私钥。

一言以蔽之，SECP256r1被证实是一条不安全的伪随机曲线，被美国情报人员破解可能性非常大

往期精彩回顾:: 区块链知识系列; 密码学系列; 零知识证明系列; 共识系列; 公链调研系列; 比特币系列; 以太坊系列; EOS系列; Filecoin系列; 联盟链系列; Fabric系列; 智能合约系列; Token系列

密码学系列 - 棱镜门相关推荐

密码学系列之:SAFER
简介分组密码是一个非常优秀的加密结构,很多常用加的加密算法使用的都是分组算法,比如DES.SAFER表示的也是一种分组密码算法.一起来看看吧. SAFER简介 SAFER的全称是Secure And ...
密码学系列（一）：密码行业、政策介绍
密码学系列(一):密码行业.政策介绍管理部门 <密码法>(19年) <密码法>具体章节第3章商用密码第4章法律责任相关零散知识管理部门国家密码管理局--商密办- ...
密码学系列 - 椭圆曲线签名的基本原理
ECDSA 涉及到三个重要的概念第一个是私钥,私钥是一个只有我自己知道的数字,我可以用私钥去生成签名,比特币使用的私钥是一个256 bit 的整数. 第二个是公钥,公钥是跟私钥配对的一个数,是根据私 ...
密码学系列 - 椭圆曲线 ECC - ED25519
密码学 - 椭圆曲线 ECC ED25519 椭圆曲线是一系列满足如下方程的点: y^2 = x^3 + ax + b 并且 4a^3 + 27b^2 != 0 特性封闭性:因为椭圆曲线上的点相加, ...
密码学系列 - 国密算法
国密即国家密码局认定的国产密码算法.主要有SM1,SM2,SM3,SM4,SM9.密钥长度和分组长度均为128位. 国密算法种类 SM1 为对称加密.其加密强度与AES相当.该算法不公开,调用该算法时 ...
密码学系列 - 默克尔路径
默克尔树 (merkle tree) 默克尔树,也称为哈希二叉树,是一种用于有效地汇总和验证大型数据集完整性的数据结构. 默克尔路径可用于证明在一个很大字节数的区块中上千笔交易中的具体某一笔交易的存 ...
密码学系列（三）：区块链+密码学基础知识
密码学系列(三):区块链+密码学基础知识一.区块链的概念区块链概述区块链的特点区块链变化市场现状二.区块链政策与标准区块链的特点与发展三.区块链的定义区块链的价值四.区块链开发语言 ...
密码学系列 - 国密算法SM1/SSF33
国密分组密码 SM1分组密码和SSF33分组密码均为国密分组密码标标准,SM1和SSF33的密钥长度和分组长度均为128比特. 目前这两个分组密码标准的算法尚未公开,其实现仅可以通过硬件芯片的方式获得 ...
密码学系列（二）：专有名词缩写【持更】
密码学系列(二):遇到的一些专有名词缩写[持更] 密码学相关密码产品所需密码学相关 CRL:证书吊销列表在线证书状态协议(OCSP):一个互联网协议,用于获取符合X.509标准的数字证书的状态. ...

密码学系列 - 棱镜门

密码学系列 - 棱镜门相关推荐

最新文章

热门文章