[漏洞挖掘]Practical Invalid Curve Attacks on TLS-ECDH.pdf -附下载-安全研究

信息安全 2021-09-14 04:55:47

Practical Invalid Curve Attacks on TLS-ECDH

Practical Invalid Curve Attacks on TLS-ECDH是发表在ESORICS'15会议上的论文。作者研究发现某些椭圆曲线密码学库在处理输入时忽略了“点是否位于曲线上”这一检查,从而导致使用TLS-ECDH的服务器可能被攻击者获得私钥椭圆曲线密码学(ECC)是基于群的运算,在做密码学运算之前都应该检查群元素的合法性。但是在实际使用中,有些密码学库忽略了“点是否位于曲线上”这一检查,从而导致使用TLS-ECDH的服务器可能被攻击者获得私钥。

下载地址:https://download.csdn.net/download/testvaevv/20822526

 

...全文
浏览 点赞 收藏 回复
写回复
回复
切换为时间正序
请发表友善的回复…
发表回复

还没有回复,快来抢沙发~

相关推荐
发帖
下载资源悬赏专区
创建于2007-03-31

8524

社区成员

CSDN 下载资源悬赏专区
申请成为版主
帖子事件
创建了帖子
2021-09-14 04:55
社区公告
暂无公告