java - 用于 Java 的充气城堡中的 EC ElGamal

Question

(这纯粹是出于学术目的)

我已经使用充气城堡实现了 RSA 和 ElGamal，但我不确定如何实现 EC ElGamal。充气城堡规范中的第 4.4 节说:“org.bouncycaSTLe.crypto.ec 包包含各种 EC 密码转换的实现，例如 EC ElGamal”但是它没有解释如何使用它。

我已经知道在 key 对生成中使用命名曲线

ECNamedCurveTable.getParameterSpec("prime192v1")

但我不知道算法引用 e.g. “AES”、“RSA”进行初始化调用

KeyPairGenerator kpg = KeyPairGenerator.getInstance(algorithm, provider);

或者在使用 ECC 时是否需要更改其他内容？我认为 ECC 中的消息大小限制是基于曲线大小？上面的例子是 192 位。

Answer 1

使用 ECElGamalEncryptor 您只能加密曲线上的一个点。这实际上与教科书 RSA(即模幂)相同，您只能加密一个大整数(小于模数)。

您应该使用诸如 ECIES 之类的方案来使用椭圆曲线密码术进行加密。 ECIES 基本上使用静态 Diffie-Hellman 来加密消息。