Abstract- ECDSA and GOST R 34.10-2012 signature schemes are considered as the most secure and popular signature schemes in recently. However, the comparisons about security and efficiency of these schemes are still open problems. In this article, we will compare ECDSA and some its variants with GOST R 34.10-2012 based on two flaws [1] of ECDSA. In particular, we show that these two flaws can be easily found in some variants of ECDSA, but GOST R 34.10-2012 can resist them. We also surveyed more about two of ECDSA flaws on ECGDSA scheme and EC-Schnorr scheme.
Xem toàn bộ bài báo tại đây.
|
Tài liệu tham khảo [1]. J. Stern, D. Pointcheval, J.M. Lee, N.P. Smart, “Flaws in Applying Proof Methodologies to Signature Schemes”, CRYPTO 2002. [2]. D. R. L. Brown, “Generic groups, collision resistance, and ECDSA”, http://eprint.iacr.org/2002/026, 2002. [3]. Hu Junru, “The Improved Elliptic Curve Digital Signature Algorithm”, IEEE, 2011. [4]. A. Antipa, D. Brown, R. Gallant, R. Lambert, R. Struik, S. Vanstone, “Accelerated Verification of ECDSA Signatures”, Selected Areas in Cryptography, Vol. 3897, pp. 307-318, 2005. [5]. Greeshma Sarath, Devesh C Jinwala and Sankita Patel, “A survey on Elliptic Curve Digital Signature Algorithm and its variants”, 2014. [6]. GOST R34.10-2012 (Bản dịch tiếng Việt). [7]. Technical Guideline TR-03111 Elliptic Curve Cryptography Version 2.0, Germany, http://www.bsi.bund.de. |
Nguyễn Quốc Toàn, Triệu Quang Phong, Nguyễn Tiến Xuân
15:00 | 30/08/2016
15:00 | 06/09/2016
19:00 | 31/12/2018
07:00 | 16/01/2018
10:00 | 15/09/2016
09:00 | 24/11/2023
Bằng chứng không tiết lộ tri thức (Zero-Knowledge Proofs - ZKP) là một dạng kỹ thuật mật mã được công bố từ thập niên 90 của thế kỷ trước, công nghệ mật mã này cho phép xác minh tính xác thực của một phần thông tin mà không tiết lộ chính thông tin đó. Tuy nhiên, trong những năm gần đây ZKP mới được đưa vào ứng dụng nhiều trong hệ thống công nghệ thông tin. Bài viết này sẽ trình bày chi tiết về khái niệm, tính chất, cách thức phân loại và một số ứng dụng phổ biến của ZKP trong an toàn thông tin.
14:00 | 14/09/2023
NFT (Non-fungible token) là một sản phẩm của thời đại công nghệ mới và đang phát triển như vũ bão, ảnh hưởng sâu rộng đến nhiều lĩnh vực. Thị trường NFT bùng nổ mạnh mẽ vào năm 2021, tăng lên khoảng 22 tỷ USD và thu hút ước tính khoảng 280 nghìn người tham gia. Nhưng khi thị trường này phát triển, phạm vi hoạt động của tin tặc cũng tăng theo, đã ngày càng xuất hiện nhiều hơn các báo cáo về những vụ việc lừa đảo, giả mạo, gian lận và rửa tiền trong NFT. Bài báo sau sẽ giới thiệu đến độc giả tổng quan về NFT, các hành vi lừa đảo NFT và cách thức phòng tránh mối đe dọa này.
09:00 | 23/05/2023
Cookie của trình duyệt đôi khi bị hỏng và không hoạt động như mong đợi, khiến các trang web tải không chính xác và thậm chí có thể bị lỗi. Khi điều này xảy ra, người dùng có thể khắc phục sự cố bằng cách xóa tất cả cookie ở mọi nơi, tất cả cùng một lúc hoặc có thể xóa cookie được liên kết với một trang web cụ thể. Đối với Microsoft Edge, việc xóa các cookie cụ thể yêu cầu phải đi sâu vào menu cài đặt (Settings).
16:00 | 21/03/2023
Theo đánh giá của các chuyên gia, phần lớn các vi phạm bảo mật dẫn đến các chiến dịch lừa đảo thành công đến từ lỗi của con người. Bài báo sau đây sẽ đưa ra một số phương thức để chúng ta có thể củng cố bức tường lửa con người thông qua mô hình thiết kế hành vi của Fogg (Tiến sĩ BJ Fogg - Đại học Stanford Mỹ).
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
Những ngày gần đây, liên tục các kênh YouTube với lượng người theo dõi lớn như Mixigaming với 7,32 triệu người theo dõi của streamer nổi tiếng Phùng Thanh Độ (Độ Mixi) hay Quang Linh Vlogs - Cuộc sống ở Châu Phi với 3,83 triệu người theo dõi của YouTuber Quang Linh đã bị tin tặc tấn công và chiếm quyền kiểm soát.
10:00 | 22/04/2024
Mới đây, Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã phát hành phiên bản mới của hệ thống Malware Next-Gen có khả năng tự động phân tích các tệp độc hại tiềm ẩn, địa chỉ URL đáng ngờ và truy tìm mối đe dọa an ninh mạng. Phiên bản mới này cho phép người dùng gửi các mẫu phần mềm độc hại để CISA phân tích.
13:00 | 17/04/2024
