Вычисление множества точек удвоения заданной эллиптической кривой

Для вычисления открытого ключа абонента-отправителя сообщения «М» К_ОА изначально необходимо вычислить все удвоения генераторной точки «G» до [128] G, т.к. число 128 является максимальным числом степени 2ⁿ в составе числового значения закрытого ключа К_ЗА = 236. Значение закрытого ключа К_ЗА по числам 2ⁿ можно отобразить как 236 = 4 + 8 + 32 + 64 + 128, т.е. на первом этапе для вычисления открытого ключа абонента-отправителя сообщения «М» К_ОА = [К_ЗА] G = [236] G необходимо вычислить следующие точки удвоения: [4] G; [8] G; [32] G; [64] G; [128] G, а затем вычислить все композиции полученных числовых значений. Методика вычисления операций удвоения и композиций была изложена в разделе «Основные операции криптографических преобразований в метрике эллиптических кривых».

После вычисления множеств удвоения генераторной точки «G» по значению максимального нижнего предела степени 2ⁿ, т.е. n = 7 2ⁿ ≤ 236;

128 ≤ 236 определяется композиция полученного множества. Следовательно, К_ОА = [К_ЗА] G = [236] G = [4] G + [8] G + [32] G + + [64] G + [128] G.

Вычисление удвоения генераторной точки G (X₁; Y₁) = G (18; 11) → [2] G:

- Вычисляется угловой коэффициент касательной заданной эллиптической кривой Z_P (a; b): Y² = X³ + 8*X + 5 mod 293 в генераторной точке G(X₁; Y₁) = G(18; 11):

K = mod P = mod 293 = mod 293 = 980 * 22^-1 mod 293 = 980 * 22²⁹¹ mod 293 = 980 * 40 mod 293 = 39200 mod 293 = 231 mod 293 → 231.

- Вычисляются координаты удвоения генераторной точки G - [2]G = G(X₂; Y₂) (координаты генераторной точки «G» определены выше G(X₁; Y₁) = G(18; 11)):

X₂ = (K² – 2X₁) mod P = (231² - 2*18) mod 293 = 292 mod 293 → 292;

Y₂ = (K*(X₁ – X₂) – Y₁) mod P = (231*(18 – 292) – 11) mod 293 =

= 276 mod 293 → 276.

Следовательно, [2]G = (X₂; Y₂) = (292; 276), координаты точки [2]G определены как X₂ = 292; Y₂ = 276.

Вычисление операции удвоения полученной точки [2]G, т.е. вычисление точки [4]G = (X₄; Y₄):

- вычисление углового коэффициента касательной в точке [2]G = (X₂; Y₂) = (292; 276)

K = mod P = mod 293 = 60 mod 293 → 60.

- вычисление координат точки [4]G = (X₄; Y₄)

X₄ = (K² – 2X₂) mod P = (60² - 2*292) mod 293 = 86 mod 293 → 86;

Y₄ = (K*(X₂ – X₄) – Y₂) mod P = (60*(292 – 86) – 276) mod 293 =

= 71 mod 293 → 71.

Следовательно, [4]G = (X₄; Y₄) = (86; 71), координаты точки [4]G определены как X₄ = 86; Y₄ = 71.

Вычисление координат точки [8]G, как результат удвоения точки [4]G:

- вычисление углового коэффициента касательной в точке [4]G = (X₄; Y₄) = (86; 71)

K = mod P = mod 293 = mod 293 = 22196 * 142^-1 mod 293 = 22196 * 142²⁹¹ mod 293 = 22196 * 130 mod 293 = 221 * 130 mod 293 = 28730 mod 293 = 16 mod 293 → 16.

- вычисление координат точки [8]G = (X₈; Y₈)

X₈ = (K² – 2X₄) mod P = (16² - 2*86) mod 293 = 84 mod 293 → 84;

Y₈ = (K*(X₄ – X₈) – Y₄) mod P = (16*(86 – 84) – 71) mod 293 =

= 254 mod 293 → 254.

Следовательно, [8]G = (X₈; Y₈) = (84; 254), координаты точки [8]G определены как X₈ = 84; Y₈ = 254.

Вычисление координат точки [16]G, как результат удвоения точки [8]G:

- вычисление углового коэффициента касательной в точке [8]G = (X₈; Y₈) = (84; 254)

K = mod P = mod 293 = mod 293 = 21176 * 508^-1 = 21176 * 508²⁹¹ mod 293 = 80 * 154 mod 293 = 12320 mod 293 =

= 14 mod 293 → 14.

- вычисление координат точки [16]G = (X₁₆; Y₁₆)

X₁₆ = (K² – 2X₈) mod P = (14² - 2*84) mod 293 = (196 – 168) mod 293 =

= 28 mod 293 → 28;

Y₁₆ = (K*(X₈ – X₁₆) – Y₈) mod P = (14*(84 – 28) – 254) mod 293 = (784 – 254) mod 293 = 530 mod 293 = 237 mod 293 → 237.

Следовательно, [16]G = (X₁₆; Y₁₆) = (28; 237), координаты точки [16]G определены как X₁₆ = 28; Y₁₆ = 237.

Вычисление координат точки [32]G, как результат удвоения точки [16]G:

- вычисление углового коэффициента касательной в точке [16]G = (X₁₆; Y₁₆) = (28; 237)

K = mod P = mod 293 = mod 293 = 2360 * 474^-1 mod 293 = 2360 * 474²⁹¹ mod 293 = 16 * 34 mod 293 = 544 mod 293 =

= 251mod 293 → 251.

- вычисление координат точки [32]G = (X₃₂; Y₃₂)

X₃₂ = (K² – 2X₁₆) mod P = (251² - 2*28) mod 293 = (63001 – 56) mod 293 = = 62945 mod 293 = 243 mod 293 → 243;

Y₃₂ = (K*(X₁₆ – X₃₂) – Y₁₆) mod P = (251*(28 – 243) – 237) mod 293 = - 54202 mod 293 = - 290 mod 293 = (293 – 290) mod 293 = 3 mod 293 → 3.

Следовательно, [32]G = (X₃₂; Y₃₂) = (243; 3), координаты точки [32]G определены как X₃₂ = 243; Y₃₂= 3.

Вычисление координат точки [64]G, как результат удвоения точки [32]G:

- вычисление углового коэффициента касательной в точке [32]G = (X₃₂; Y₃₂) = (243; 3)

K = mod P = mod 293 = 177155 * 6^-1 mod 293 =

= 177155 * 6²⁹¹ mod 293 = 183 * 49 mod 293 = 8967 mod 293 = 177 mod 293 → 177.

- вычисление координат точки [64]G = (X₆₄; Y₆₄)

X₆₄ = (K² – 2X₃₂) mod P = (177² - 2*243) mod 293 = 30843 mod 293 = 78 mod 293 → 78;

Y₆₄ = (K*(X₃₂ – X₆₄) – Y₃₂) mod P = (177*(243 – 78) – 3) mod 293 = 29202 mod 293 = 195 mod 293 → 195.

Следовательно, [64]G = (X₆₄; Y₆₄) = (78; 195), координаты точки [64]G определены как X₆₄ = 78; Y₆₄ = 195.

Вычисление координат точки [128]G, как результат удвоения точки [64]G:

- вычисление углового коэффициента касательной в точке [64]G = (X₆₄; Y₆₄) = (78; 195)

K = mod P = mod 293 = mod 293 = 18260 * 390²⁹¹ = 94 * 145 mod 293 = 13630 mod 293 = 152 mod 293 → 152.

- вычисление координат точки [128]G = (X₁₂₈; Y₁₂₈)

X₁₂₈ = (K² – 2X₆₄) mod P = (152² - 2*78) mod 293 = 22948 mod 293 = 94 mod 293 → 94;

Y₁₂₈ = (K*(X₆₄ – X₁₂₈) – Y₆₄) mod P = (152*(78 – 94) – 195) mod 293 =

= 10 mod 293 → 10.

Следовательно, [128]G = (X₁₂₈; Y₁₂₈) = (94; 10), координаты точки [128]G определены как X₁₂₈ = 94; Y₁₂₈ = 10.

Вычисление композиций точек удвоения [4]G; [8]G; [32]G; [64]G; [128]G заданной эллиптической кривой.

Для вычисления открытого ключа абонента «А» К_ОА = [К_ЗА]G необходимы точки [4]G; [8]G; [32]G; [64]G; [128]G заданной эллиптической кривой, т.к. число 236,отображающее закрытый ключ, формируется из результатов композиций операций удвоений 236 = 4 + 8 +32 + 64 + 128.

Следовательно, значение открытого ключа К_ОА = [К_ЗА]G будет определяться результатом композиций точек [4]G; [8]G; [32]G; [64]G; [128]G.

Вычисление композиции точек [64]G и [128]G; [64]G + [128]G = [192]G = (X₁₉₂; Y₁₉₂). ( [64]G = (X₆₄; Y₆₄) = (78; 195); [128]G = (X₁₂₈; Y₁₂₈) = (94; 10))

- Вычисляется угловой коэффициент прямой, проходящей через точки [64]G и [128]G заданной эллиптической кривой:

K = mod P = mod 293 = - 185 * 16^-1 mod 293 = - 18 * 16²⁹¹ mod 293 = - 185 * 55 mod 293 = - 10175 mod 293 = -213 mod 293 = (293-213) mod 293 = 80 mod 293 → 80.

- Вычисляются координаты точки [192]G = (X₁₉₂; Y₁₉₂):

X₁₉₂ = (K² – X₆₄ – X₁₂₈) mod P = (80² – 78 – 94) mod 293 = 6228 mod 293 = 75 mod 293 → 75.

Y₁₉₂ = (K*(X₁₂₈ – X₁₉₂) – Y₁₂₈) mod P = (80* (94 – 75) – 10) = 1510 mod 293 = 45 mod 293 → 45

Следовательно, [192]G = (X₁₉₂; Y₁₉₂) = (75; 45), координаты точки [192]G определены как X₁₉₂ = 75; Y₁₉₂ = 45.

Вычисление композиции точек [192]G и [32]G; [192]G + [32]G = [224]G = (X₂₂₄; Y₂₂₄). ([192]G = (X₁₉₂; Y₁₉₂) = (75; 45); [32]G = (X₃₂; Y₃₂) = (243; 3)).

- Вычисляется угловой коэффициент прямой, проходящей через точки [32]G и [192]G заданной эллиптической кривой:

K = mod P = mod 293 = - 42 * 168^-1 mod 293 = - 42 * 168²⁹¹ mod 293 = 251 * 75 mod 293 = 18825 mod 293 = 73 mod 293 → 73.

- Вычисляются координаты точки [224]G = (X₂₂₄; Y₂₂₄):

X₂₂₄ = (K² – X₁₉₂ – X₃₂) mod P = (73² – 75 – 243) mod 293 = 30 mod 293 → 30.

Y₂₂₄ = (K*(X₁₉₂ – X₂₂₄) – Y₁₉₂) mod P = (73* (75 – 30) – 45) mod 293 =

= 17 mod 293 → 17.

Следовательно, [224]G = (X₂₂₄; Y₂₂₄) = (30; 17), координаты точки [224]G определены как X₂₂₄ = 30; Y₂₂₄ = 17.

Вычисление композиции точек [224]G и [8]G; [224]G + [8]G = [232]G = (X₂₃₂; Y₂₃₂). ([224]G = (X₂₂₄; Y₂₂₄) = (30; 17); [8]G = (X₈; Y₈) = (84; 254)).

- Вычисляется угловой коэффициент прямой, проходящей через точки [224]G и [8]G заданной эллиптической кривой:

K = mod P = mod 293 = mod 293 = 237 * 54^-1 mo293 = = 237 * 54²⁹¹ mod 293 = 237 * 38 mod 293 = 9006 mod 293 = 216 mod 293 → 216.

- Вычисляются координаты точки [232]G = (X₂₃₂; Y₂₃₂):

X₂₃₂ = (K² – X₂₃₂ – X₈) mod P = (216² – 30 – 84) mod 293 = 46542 mod 293 = 248 mod 293 → 248.

Y₂₃₂ = (K*(X₂₂₄ – X₂₃₂) – Y₂₂₄) mod P = (216* (30 – 248) – 17) mod 293 =

= - 47105 mod 293 = - 225 mod 293 = (293 – 225) mod 293 = 68 mod 293 → 68.

Следовательно, [232]G = (X₂₃₂; Y₂₃₂) = (248; 68), координаты точки [232]G определены как X₂₃₂ = 248; Y₂₃₂ = 68.

Вычисление композиции точек [232]G и [4]G; [232]G + [4]G = [236]G = (X₂₃₆; Y₂₃₆);. ([232]G = (X₂₃₂; Y₂₃₂) = (248; 68); [4]G = (X₄; Y₄) = (86; 71)).

- Вычисляется угловой коэффициент прямой, проходящей через точки [232]G и [4]G заданной эллиптической кривой:

K = mod P = mod 293 = - mod 293 = - 3*162^-1 mod 293 = - 3 * 162²⁹¹ mod 293 = -3 * 208 mod 293 = - 624 mod 293 = - 38 mod 293 = (293 – 38) mod 293 = 255 mod 293 → 255.

- Вычисляются координаты точки [236]G = (X₂₃₆; Y₂₃₆):

X₂₃₆ = (K² – X₂₃₂ – X₄) mod P = (255² – 248 – 86) mod 293 = 64691 mod 293 = = 231 mod 293 → 231.

Y₂₃₆ = (K*(X₂₃₂ – X₂₃₆) – Y₂₃₂) mod P = (255* (248 – 231) – 68) mod 293 =

= 4267 mod 293 = 165 mod 293 → 165.

Следовательно, [236]G = (X₂₃₆; Y₂₃₆) = (231; 165), координаты точки [236]G определены как X₂₃₆ = 231; Y₂₃₆ = 165.

В результате выполнения операций удвоения и композиций детерминированных множеств точек заданной эллиптической кривой определены координаты точки открытого ключа абонента «А», а, следовательно, и сам открытый ключ К_ОА = [К_ЗА]G = [236]G = (X₂₃₆; Y₂₃₆) = (231; 165). Открытый ключ абонента «А» К_ОА выбирается как значение абсциссы X₂₃₆ = 231, т.е. К_ОА = 231.

Абонент А передает абоненту В заданные параметры эллиптической кривой (P = 293; a = 8; b = 5), координаты генераторной точки G = (X_G; Y_G) = (18; 11) и координаты своего открытого ключа К_ОА = [К_ЗА]G = [236]G = (X₂₃₆; Y₂₃₆) = (231; 165) открыто по открытым каналам связи.

Поиск по сайту: