Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Вывод ключей Kyber768 на tls13.1d.pw
Переделал вывод открытого ключа Kyber768 на экспериментальном TLS-сервере – см. скриншот ниже. Открытый ключ Kyber768 состоит из трёх полиномов (256 коэффициентов, которые превращаются в 384 байта для каждого полинома) и дополнительного параметра в 32 байта (в выдаче сервера он называется Rho). То есть, ключ существенно отличается по представлению, например, от RSA, где открытый ключ можно представить как пару натуральных чисел, одно из которых большое (модуль), или от ECDSA, где открытый ключ – точка на кривой, а поэтому его можно представить как пару натуральных чисел, а если в “сжатом” виде, то как одно. Здесь речь о том, как максимально близко к математическим свойствам вывести значения ключей, так-то понятно, что в этой области всё можно отобразить в виде натурального числа (или в виде полинома, кому как нравится). В принципе, полиномы Kyber768 можно было бы распаковать и отобразить так, чтобы они и выглядели как полиномы, но тогда получится совсем уж мешанина на странице.

Адрес записки: https://dxdt.blog/2023/09/17/11014/
Похожие записки:
- Симметричные ключи, аутентификация и стойкость в TLS
- "Вес" значений омонимов в текстах для LLM
- Записки за сентябрь 2023
- Некоторые наблюдения о новом имени сайта: dxdt.blog
- Быстрые, но "нечестные" подписи в DNSSEC
- Байты ключей в квантовом компьютере
- "Двухфакторная" аутентификация и Google Authenticator
- Техническое: приложения, аутентификация и отпечатки ключей
- Записки за февраль 2026
- Raspberry Pi 5
- Обновление описания TLS
Новый
Написать комментарий