狂放不羁霸的博客

数字证书在 HTTP 协议中的应用

十三步讲清楚数字签名和数字证书的关系

通过一篇知乎回答来入门随机预言机

融合了知识证明的 Pedersen 承诺

pedersen commitment

绑定性和隐藏性的定义和安全性

1 简介 2 哈希承诺 3 Pedersen 承诺 4 量子比特承诺 5 量子模糊承诺 6 总结

1 承诺的交互2 承诺的属性3 硬币抛掷问题

1 什么是多签名？ 2 朴素 Schnorr 多签名 3 恶意密钥攻击 4 改进方案 5 未来展望

1 什么是多重签名？2 多重签名的作用2.1 联名账户2.2 提高安全性2.3 秘钥备份3 比特币的多重签名3.1 对比一3.2 对比二

假设你有密钥对xXx∗GxXx∗G，那么消息mmm的 Schnorr 签名Rs( R, s )RsRk∗GR = k * GRk∗GskHRm∗xskHRm∗x其中kkk是随机私钥。这里作者假定你已经有一点密码学基础了，以防万一，还是说明一下xxx是私钥，XXX是公钥。让我们分解一下上述过程。对于每个签名，签名者都会生成一个随机值kkk，它是该签名的一次性私钥；签名者计算RRR，即kkk的公钥，称RRR。

交互式 Schnorr 协议和非交互式 Schnorr 协议

10 ECDSA 算法11 创建签名12 验证签名13 ECDSA 的安全性14 随机 k 值的重要性15 结语

1 ECDSA 是什么？2 理解基础知识3 为什么使用 ECDSA？4 基础数学和二进制5 哈希6 ECDSA 方程7 点加法8 点乘法9 陷阱门函数！

1 曲线方程2 点的运算3 求解过程4 补充：有限域

7 这一切意味着什么？8 椭圆曲线密码学的应用9 椭圆曲线密码学的缺点10 展望未来

4 椭圆曲线：更好的陷门函数5 奇异的对称性6 让我们变得奇特

1 公共密钥密码学的兴起2 玩具版 RSA 算法2.1 RSA 基本原理2.2 RSA 举例说明1 加密2 解密3 不是完美的陷门函数