signature

Pregunta: Existe una gran cantidad de artículos que proponen esquemas de firmas sin oráculos aleatorios ( compruébelo usted mismo ). ¿Qué significa eso y por qué es importante ? Respuesta: Un "oráculo aleatorio" es esencialmente una función hash perfecta. Es un dispositivo que toma un mensaje de cualquier longitud y lo asigna aleatoriamente a un …

signature – ¿Por qué es importante que un esquema de firma no tenga oráculos aleatorios? Read More »

Pregunta: ¿Hay firmas basadas en la multiplicación de matrices con ruido? ¿Representar el mensaje como una matriz y multiplicar con cierta aleatoriedad proveniente de otra matriz de modo que la firma en sí sea una matriz? Respuesta: Hay dos familias principales de esquemas de firmas que se parecen un poco a lo que describió. Firmas …

signature – ¿Hay firmas basadas en la multiplicación de matrices con ruido? Read More »

Pregunta: Al estudiar para CISSP, estas opciones parecían limitadas: ¿Cuál es la ventaja de las firmas digitales sobre los códigos de autenticación de mensajes? La firma digital proporciona verificación de integridad, mientras que el código de autenticación de mensajes no La firma digital proporciona confidencialidad, mientras que el código de autenticación de mensajes no Las …

signature – ¿Cuál es la ventaja de las firmas digitales sobre los códigos de autenticación de mensajes? Read More »

Pregunta: Este documento (página 27) dice que: La única diferencia significativa entre ECDSA y DSA está en la generación de $r$ . ECDSA $r = (kG)_x \bmod n$ y, DSA: $r=g^k \bmod p$ ¿Por qué es necesario tener una función que tome un número aleatorio $k$? ¿Por qué no podemos usar los $k$ aleatorios directamente …

signature – ¿Por qué el valor R en las firmas tiene que ser un valor 'calculado' y no solo un número aleatorio? Read More »

Pregunta: He construido un GPS basado en el microcontrolador AVR. El GPS se utiliza para registrar datos de vuelo para competiciones. El archivo de registro se actualiza 10 veces por segundo. Lo que me gustaría hacer es asociar una firma con este archivo para que cualquiera pueda confirmar que el archivo fue escrito por el …

signature – Firma de datos dinámicos en un sistema embebido Read More »

Pregunta: ¿La aplicación del algoritmo de Shor se relaciona / afecta de alguna manera a la firma schnorr en ed25519? Respuesta: El algoritmo de Shor puede calcular registros discretos en curvas elípticas y, por lo tanto, recuperar el escalar secreto de una clave pública Ed25519, que puede utilizar para falsificar las firmas que elija. Entonces, …

signature – Algoritmo de shor y firma de schnorr en ed25519 Read More »

Pregunta: Estoy buscando un esquema en el que la firma pueda ser costosa (lenta), pero la verificación por lotes con diferentes firmantes sea lo más rápida posible. ECDSA modificado permite la verificación por lotes para diferentes firmantes con una aceleración 4X [1]. ¿Hay algún esquema de firma que pueda hacerlo mejor? [1] Verificación rápida por …

signature – ¿Cuál es el esquema de firma con el protocolo de verificación por lotes más rápido para múltiples firmantes? Read More »

Pregunta: Estoy investigando esquemas de firmas ciegas para usar como efectivo digital. Me he encontrado con RSA ciego y Lucre (basado en DH). ¿Hay otros esquemas disponibles y cómo se comparan? Sospecho que debería haber un esquema de curva elíptica, que podría tener un mejor rendimiento que los otros esquemas. En particular me interesa: Rendimiento: …

signature – ¿Qué esquemas de firma ciega existen y cómo se comparan? Read More »

Pregunta: De hecho, estoy buscando alguna primitiva en particular compatible con el compromiso de Groth-Sahai. Me gustaría saber un esquema de firma (en elementos de grupo), tal que exista un algoritmo $\mathtt{SigCom}$ tal que tome como entrada la clave de compromiso $\mathtt{ck}$ , la clave de firma $\mathtt {sk}$ y un compromiso $\mathtt{c}$ y genera …

signature – ¿Cómo firmar elementos de grupo comprometidos? Read More »

Pregunta: Mi profesor de criptología nos pidió que demostráramos que, si bien el siguiente esquema de firma es conceptualmente válido, es intrínsecamente inseguro; sin embargo, no estoy seguro de cómo demostrar que el proceso de verificación asociado produce una igualdad si la firma es válida. El protocolo funciona de la siguiente manera dado: Un primo …

signature – ¿Cómo funciona el proceso de verificación asociado a este esquema de firma? Read More »