[发明专利]一种椭圆曲线标量乘方法

说明书

技术领域

本发明涉及一种高效的椭圆曲线标量乘方法。

背景技术

1980年代中期，Miller和Koblitz分别独立地提出了椭圆曲线密码体制(elliptic curve cryptosystems,ECC)。相对于其它的公钥密码体制，ECC只需较短的私钥就可以达到较高的安全级别。所以，近年来ECC受到广泛关注。短的私钥意味着更少的功耗、计算开销和存储空间，尤其适用于资源受限的便携式计算设备(例如智能卡)。所以，ECC的这种特性使得它们非常适用于资源受限的计算设备的密码服务。

在ECC中，标量乘是最主要且最耗时的操作。二进制方法是计算标量乘最常用的方法：给定一个标量d和一个椭圆曲线上的点P，标量乘dP的计算是由一系列取决于d的比特序列的点加(ADD)和点倍(DBL)来完成，也称它们为椭圆曲线操作，其中d是ECC的私钥。本发明提出了一种高效的标量乘方法，比二进制方法减少了(k/8)·A计算复杂度。

发明内容

本发明要解决的技术问题是提出一种高效的椭圆曲线密码标量乘方法，该方法划分标量比特串为两半，抽取共同的子比特串，节省了计算椭圆曲线点加操作的次数。本发明提供了一种椭圆曲线标量乘方法，包括以下步骤：

步骤一，划分标量d为两个等长的子比特串d＝(B₂||B₁)；“||”是比特串的并置符号；

步骤二，基于命题逻辑操作从两个等长子比特串中抽取共同子比特串B_com，从而拆分标量为三个部分：B_com、B_{XOR_1}和B_{XOR_2}，且B₁＝B_com+B_{XOR_1}，B₂＝B_com+B_{XOR_2}；B_{XOR_1}和B_{XOR_2}分别表示B₁和B₂分别与共同比特串B_com的“异或”位元运算结果；

步骤三，划分标量乘dP为3个子标量乘，为：B_{XOR_1}·P、B_{XOR_2}·P和B_com·P，并分别计算结果Q₁、Q₂和Q₃；

步骤四，整合计算步骤三中3个子标量乘的结果Q₁、Q₂和Q₃，得出标量乘dP。

作为本发明的进一步改进，所述步骤一中，其中k为标量d比特长度。

作为本发明的进一步改进，所述步骤二中，B_com＝B₁∧B₂，即B₁和B₂的“与”位元运算结果。例如，0010＝0110∧1010。

作为本发明的进一步改进，所述步骤二中，例如，

作为本发明的进一步改进，所述步骤三中，计算3个子标量乘为B_{XOR_1}·P、B_{XOR_2}·P和B_com·P，都是采用二进制方法，且标量扫描是从二进制低位到高位的顺序。

作为本发明的进一步改进，所述步骤四中，整合计算3个子标量乘的结果Q₁、Q₂和Q₃得到最终的标量乘dP的结果，是通过以下三个步骤来计算：(1)Q₁＝Q₁+Q₃；Q₂＝Q₂+Q₃；(2)k/2次循环执行点倍操作：Q₂＝2Q₂；(3)Q₁＝Q₂+Q₁；返回Q₁，Q₁即是最终标量乘dP的结果。

本发明的有益效果是：

根据该算法，计算dP所需的ADD和DBL的平均数量为：

(3k/8)·A+kD+3A≈(3k/8)·A+kD，比二进制方法大约减少(k/8)·A的计算复杂度。

附图说明

图1是本发明标量折半划分示意图；

图2是本发明拆分标量示意图；