当前位置：首页 > news >正文

【区块链】深入理解椭圆曲线密码学(ECC)

news 来源：原创 2025/7/7 11:40:47

🌈个人主页: 鑫宝Code
🔥热门专栏: 闲话杂谈｜炫酷HTML | JavaScript基础
💫个人格言: "如无必要，勿增实体"

文章目录

深入理解椭圆曲线密码学(ECC)
- 1. 概述
- 2. 椭圆曲线的数学基础
- - 2.1 基本定义
  - 2.2 有限域上的椭圆曲线
- 3. ECC的核心运算
- - 3.1 点加法运算
  - 3.2 标量乘法
- 4. ECC在区块链中的应用
- - 4.1 密钥生成
  - 4.2 数字签名（ECDSA）
- 5. 常用椭圆曲线标准
- - 5.1 secp256k1
  - 5.2 Curve25519
- 6. 安全性分析
- - 6.1 离散对数问题
  - 6.2 密钥长度对比
- 7. 实践注意事项
- - 7.1 安全实现
  - 7.2 性能优化
- 8. 未来发展趋势
- - 8.1 后量子密码学
  - 8.2 新应用场景
- 9. 总结
- 参考资源

深入理解椭圆曲线密码学(ECC)

在这里插入图片描述

1. 概述

椭圆曲线密码学（Elliptic Curve Cryptography，简称ECC）是现代公钥密码学的基石之一。它以其高效的计算性能和较短的密钥长度，在区块链、数字货币和信息安全领域扮演着关键角色。本文将深入探讨ECC的原理、应用及其在区块链中的重要性。

2. 椭圆曲线的数学基础

在这里插入图片描述

2.1 基本定义

椭圆曲线在密码学中的标准形式为：

y² = x³ + ax + b

其中：

a和b为常数
判别式Δ = 4a³ + 27b² ≠ 0（确保曲线光滑）

2.2 有限域上的椭圆曲线

在实际应用中，我们使用有限域GF§上的椭圆曲线：

y² mod p = (x³ + ax + b) mod p

其中p为大素数，这样可以将无限的连续曲线转换为有限的离散点集。

3. ECC的核心运算

3.1 点加法运算

点加法是ECC最基本的运算，具有以下性质：

交换律：P + Q = Q + P
结合律：(P + Q) + R = P + (Q + R)
存在单位元：P + O = P（O为无穷远点）
存在逆元：P + (-P) = O

3.2 标量乘法

def point_multiplication(k, P, a, p):"""k: 标量P: 基点a: 曲线参数p: 素数模数"""result = Noneaddend = Pwhile k:if k & 1:result = point_addition(result, addend, a, p)addend = point_addition(addend, addend, a, p)k >>= 1return result

4. ECC在区块链中的应用

在这里插入图片描述

4.1 密钥生成

# 生成公私钥对
def generate_keypair():private_key = random.randrange(1, curve.n)public_key = private_key * G  # G为基点return private_key, public_key

4.2 数字签名（ECDSA）

ECDSA（Elliptic Curve Digital Signature Algorithm）是区块链中最常用的签名算法：

签名生成：

def sign_message(message, private_key):k = generate_secure_random()R = k * Gr = R.x % ns = ((hash(message) + r * private_key) * inverse(k, n)) % nreturn (r, s)

签名验证：

def verify_signature(message, signature, public_key):r, s = signaturew = inverse(s, n)u1 = (hash(message) * w) % nu2 = (r * w) % nP = u1*G + u2*public_keyreturn P.x % n == r

5. 常用椭圆曲线标准

5.1 secp256k1

比特币和以太坊使用的标准曲线，参数如下：

p = 2²⁵⁶ - 2³² - 977
a = 0
b = 7
G = (0x79BE667E…, 0x483ADA77…)

5.2 Curve25519

专为高性能设计
广泛应用于加密通信
抗侧信道攻击

6. 安全性分析

6.1 离散对数问题

ECC的安全性基于椭圆曲线离散对数问题（ECDLP）：

已知P和Q = kP，求解k是困难的
目前最好的攻击算法仍需指数级时间

6.2 密钥长度对比

对称加密	RSA/DH	ECC
80位	1024位	160位
128位	3072位	256位
256位	15360位	512位

7. 实践注意事项

7.1 安全实现

随机数生成

def generate_secure_random():return secrets.randbelow(curve.n)

常见陷阱

避免使用弱随机数生成器
防止私钥泄露
注意边界检查

7.2 性能优化

使用窗口法优化点乘
预计算常用点
使用蒙哥马利形式

8. 未来发展趋势

8.1 后量子密码学

研究抗量子计算攻击的曲线
混合加密方案
新型签名算法

8.2 新应用场景

零知识证明
同态加密
多方安全计算

9. 总结

椭圆曲线密码学是现代密码学和区块链技术的核心支柱。它完美地平衡了安全性和效率，为数字世界提供了坚实的密码学基础。随着技术的发展，ECC将继续演进，在更多领域发挥重要作用。

参考资源

SEC (Standards for Efficient Cryptography)
Bitcoin Core 开发文档
《Handbook of Applied Cryptography》
NIST Digital Signature Standard (FIPS 186-4)

End

【区块链】深入理解椭圆曲线密码学(ECC)

🌈个人主页: 鑫宝Code 🔥热门专栏: 闲话杂谈｜ 炫酷HTML | JavaScript基础 💫个人格言: "如无必要，勿增实体" 文章目录深入理解椭圆曲线密码学(ECC)1. 概述2. 椭圆曲线的数学基础2.1 基本定义2.2 有限…...

编程日记 2025/7/7 11:40:47

接口游标分页

由于数据库本身的的限制（以MySQL为例），以 page_num，page_size 为代表的偏移分页方式不可避免的会遇到深分页问题。不过用户若要找符合条件的少量数据，通过翻页则十分低效，且大多用户也不会往后翻很多页，故对于C端筛选数据场景，限制分页数量增加筛选条件才是标准解决方…...

编程日记 2025/7/3 14:54:33

大数据数仓实战项目（离线数仓+实时数仓）2

目录 1.课程目标和课程内容介绍 2.数仓维度建模设计 3.数仓为什么要分层 4.数仓分层思想和作用 5.数仓中表的种类和同步策略 6.数仓中表字段介绍以及表关系梳理订单表itcast_orders 订单明细表 itcast_order_goods 商品信息表 itcast_goods 店铺表 itcast_shops 商…...

编程日记 2025/7/2 10:45:37

C++输入输出(上)

cin和cout cin是C中提供的标准输入流对象,一般针对的是键盘,也就是从键盘上输入的字符流,使用 cin来进行数据的提取,cin一般是和 >> (流提取运算符) 配合使用的。 cin的功能和scanf是类似的 cout是C中提供的标准输出流对象,一般针对的是控制台的窗口,也就是将数据以字符…...

编程日记 2025/7/5 5:42:30

SpringBoot 连接Elasticsearch带账号密码认证 ES连接加密连接

依赖 <dependency><groupId>org.elasticsearch.client</groupId><artifactId>elasticsearch-rest-high-level-client</artifactId> </dependency>配置文件 es:ip: 172.23.4.130port: 9200user: elasticpassword: qwertyuiop读取配置文件…...

编程日记 2025/7/7 11:15:27

选择排序

选择排序的基本思想： 每⼀次从待排序的数据元素中选出最⼩（或最⼤）的⼀个元素，存放在序列的起始位置，直到全部待排序的数据元素排完。直接选择排序 1. 在元素集合 array[i]--array[n-1] 中选择关键码最⼤(⼩)的数据…...

编程日记 2025/7/4 19:44:51

Linux——进程概念

目录一、系统调用和库函数概念二、基本概念三、描述进程-PCB3.1 task_struct-PCB的一种3.2 task_ struct内容分类四、组织进程五、查看进程六、通过系统调用获取进程标示符七、通过系统调用创建进程- fork初始7.1 fork函数创建子进程7.2 fork 之后通常要用 if 进行分流八、进…...

编程日记 2025/7/4 8:26:27

强化学习笔记（5）——PPO

PPO视频课程来源首先理解采样期望的转换变量x在p(x)分布下，函数f(x)的期望等于f(x)乘以对应出现概率p(x)的累加经过转换后变成 x在q(x)分布下，f(x)*p(x)/q(x) 的期望。起因是：求最大化回报的期望，所以对ceta求梯度具体举例…...

编程日记 2025/7/4 15:49:21

Java设计模式：行为型模式→状态模式

Java 状态模式详解 1. 定义状态模式（State Pattern）是一种行为型设计模式，它允许对象在内部状态改变时改变其行为。状态模式通过将状态需要的行为封装在不同的状态类中，实现对象行为的动态改变。该模式的核心思想是分离不同状态…...

编程日记 2025/7/3 18:28:00

postgresql的用户、数据库和表

在 PostgreSQL 中，用户、数据库和表是关系型数据库系统的基本组成部分。理解这些概念对数据库管理和操作至关重要。下面是对这些概念的详细解释： 1. 用户（User） 在 PostgreSQL 中，用户（也称为角色&#…...

编程日记 2025/7/7 11:37:38

什么是Rust？它有什么特点？为什么要学习Rust？

什么是Rust？它有什么特点？为什么要学习Rust？ 如果你是一名编程初学者，或者已经有一些编程经验但对Rust感兴趣，那么这篇文章就是为你准备的！我们将用简单易懂的语言，带你了解Rust是什么、它有什…...

编程日记 2025/7/7 11:26:39

Maven（Ⅱ）：依赖范围，依赖传递，依赖阻断，可选依赖

1. Maven 依赖范围概念依赖范围（Dependency Scope）用于控制依赖在不同构建阶段的可见性和可用性。Maven 定义了几种不同的依赖范围，每种范围都有其特定的使用场景。常见依赖范围及用途 compile：默认的依赖范围，…...

编程日记 2025/7/7 11:22:04

个人c项目 java项目解释

1. 测试环境与方法中文： 本地测试环境：可以在一台配置中等的电脑上构建一个测试环境，利用现成的大词库数据（例如英文词典或自定义数据集）来构建 Trie。使用 C 语言的编译器（例如 gcc）编译项目&…...

编程日记 2025/7/7 11:03:50

51单片机看门狗系统

在 STC89C52 单片机中，看门狗控制寄存器的固定地址为 0xE1。此地址由芯片厂商在硬件设计时确定，但是它在头文件中并未给出，因此在使用看门狗系统时需要声明下这个特殊功能寄存器 sfr WDT_CONTR 0xE1; 本案将用一个小灯的工作状况来展示看门…...

编程日记 2025/7/1 1:53:53

爬虫基础（五）爬虫基本原理

目录一、爬虫是什么二、爬虫过程 （1）获取网页 （2）提取信息 （3）保存数据三、爬虫可爬的数据四、爬虫问题一、爬虫是什么互联网，后面有个网字，我们可以把它看成一张蜘蛛网…...

编程日记 2025/7/2 16:09:23

Android 使用ExpandableListView时，需要注意哪些细节

1. 布局属性设置尺寸属性宽度和高度：要合理设置 android:layout_width 和 android:layout_height 属性。如果设置为 match_parent，它会填满父容器；设置为 wrap_content，则会根据内容自动调整大小。例如，若想让 Exp…...

编程日记 2025/7/7 11:37:39

人工智能赋能企业系统架构设计：以ERP与CRM系统为例

一、引言 1.1 研究背景与意义在数字化时代，信息技术飞速发展，人工智能（Artificial Intelligence, AI）作为一项具有变革性的技术，正深刻地影响着各个领域。近年来，AI 在技术上取得了显著突破，…...

编程日记 2025/7/5 4:15:01

使用HttpClient和HttpRequest发送HTTP请求

项目中经常会用到向第三方系统发送请求来传递数据或者获得信息，一般用的比较多的为HttpClient 和 HttpRequest，这里简要总结一下 HttpClient 和 HttpRequest 的用法一、HttpClient 1. 发送get请求 public static String get(String url, Map<Stri…...

编程日记 2025/7/1 13:54:39

深度解析：网站快速收录与服务器性能的关系

本文转自：百万收录网原文链接：https://www.baiwanshoulu.com/37.html 网站快速收录与服务器性能之间存在着密切的关系。服务器作为网站运行的基础设施，其性能直接影响到搜索引擎对网站的抓取效率和收录速度。以下是对这一关系的深度解析&am…...

编程日记 2025/7/6 23:39:00

Android记事本App设计开发项目实战教程2025最新版Android Studio

平时上课录了个视频，从新建工程到打包Apk，从头做到尾，没有遗漏任何实现细节，欢迎学过Android基础的同学参加，如果你做过其他终端软件开发，也可以学习，快速上手Android基础开发。 Android记事本课…...

编程日记 2025/7/7 11:21:12

DeepSeek-R1大模型学习笔记

DeepSeek-R1模型架构设计 DeepSeek-R1基于DeepSeek-V3 base模型，提出了一系列训练策略，包括基于纯强化学习的训练（DeepSeek-R1-Zero）、基于多阶段的训练和冷启动（DeepSeek-R1）、知识蒸馏等。下面的思维导图…...

编程日记 2025/7/7 2:21:21

Unity游戏(Assault空对地打击)开发(4) 碰撞体和刚体的添加

前言飞机和世界的大小关系不太对，我稍微缩小了一下飞机。详细步骤选中所有地形对象，如果没有圈起的部分，点击Add Component搜索添加。接着选中Player对象，添加这两个组件，最好（仅对于本项目开发&#x…...

编程日记 2025/7/3 3:15:35

每日一题——滑动窗口的最大值

滑动窗口的最大值题目描述示例说明解题思路双端队列的特点实现步骤代码实现（C语言）代码解析总结题目描述给定一个长度为 n 的数组 num 和滑动窗口的大小 size，找出所有滑动窗口里数值的最大值。例如，如果输入数组 {2, 3, …...

编程日记 2025/7/6 12:39:06

DeepSeek 的含金量还在上升

大家好啊，我是董董灿。最近 DeepSeek 越来越火了。网上有很多针对 DeepSeek 的推理测评，除此之外，也有很多人从技术的角度来探讨 DeepSeek 带给行业的影响。比如今天就看到了一篇文章，探讨 DeepSeek 在使用 GPU 进行模型训练…...

编程日记 2025/7/6 7:26:20

list容器（详解）

list的介绍及使用（了解，后边细讲） 1.1 list的介绍（双向循环链表） https://cplusplus.com/reference/list/list/?kwlist（list文档介绍） 1. list是可以在常数范围内在任意位置进行插入和删除的序…...

编程日记 2025/7/3 4:33:24

FinRobot：一个使用大型语言模型的金融应用开源AI代理平台

“FinRobot: An Open-Source AI Agent Platform for Financial Applications using Large Language Models” 论文地址：https://arxiv.org/pdf/2405.14767 Github地址：https://github.com/AI4Finance-Foundation/FinRobot 摘要在金融领域与AI社区间&a…...

编程日记 2025/6/28 2:22:24

【llm对话系统】大模型 Llama 源码分析之 LoRA 微调

1. 引言微调 (Fine-tuning) 是将预训练大模型 (LLM) 应用于下游任务的常用方法。然而，直接微调大模型的所有参数通常需要大量的计算资源和内存。LoRA (Low-Rank Adaptation) 是一种高效的微调方法，它通过引入少量可训练参数，固定预训练模型的权重，从而在保持性能的同时大…...

编程日记 2025/7/3 5:20:08

为AI聊天工具添加一个知识系统之86 详细设计之27 数据处理：ETL

本文要点 ETL 数据提取作为数据项目的起点。数据的整个三部曲--里程碑式的发展进程： ETL : 1分形 Type()-层次Broker / 2完形 Method() - 维度Delegate /3 整形 Class() - 容器 Agent 1变象。变象脸谱Extractor - 缠度（物理皮肤缠度&#xf…...

编程日记 2025/6/30 18:19:56

「全网最细 + 实战源码案例」设计模式——策略模式

核心思想策略模式（Strategy Pattern）是一种行为型设计模式，用于定义一系列算法或策略，将它们封装成独立的类，并使它们可以相互替换，而不影响客户端的代码，提高代码的可维护性和扩展性。结构 …...

编程日记 2025/7/3 4:48:51

框架与代码的形状

作为一个代码的设计者，我之前讨论过代码的形状，从“名字”出发，进行讨论。代码的形状：重构的方向-CSDN博客从比喻的角度来看，名字似代码的血和肉，而框架则似代码的骨架。猎豹和大象在大自然中&…...

编程日记 2025/7/2 7:07:19

解决vscode扩展插件开发webview中的请求跨域问题

在webview中是无法发送跨域请求的，可以通过消息机制，在插件中发请求，然后将请求结果传递给webview 我的代码是基于vscode-webview-ui-toolkit-samples-vue来写的 webview vue组件中的代码示例 async function initData() {// 向插件发送消…...

编程日记 2025/7/6 12:04:53

junit5定制点

一、JUnit 5 自定义定制点是什么？ JUnit 5 提供了强大的扩展模型（Extension Model），允许开发者通过实现特定接口（如 BeforeEachCallback、ParameterResolver）自定义测试行为。这些接口称为定制点&#xff…...

编程日记 2025/7/7 5:49:11

基于SpringBoot的信息技术知识赛系统的设计与实现(源码+SQL脚本+LW+部署讲解等)

专注于大学生项目实战开发,讲解,毕业答疑辅导，欢迎高校老师/同行前辈交流合作✌。技术范围：SpringBoot、Vue、SSM、HLMT、小程序、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、安卓app、大数据、物联网、机器学习等设计与开发。主要内容：…...

编程日记 2025/7/2 1:18:40

【Rust自学】20.1. 最后的项目：单线程Web服务器

喜欢的话别忘了点赞、收藏加关注哦（加关注即可阅读全文），对接下来的教程有兴趣的可以关注专栏。谢谢喵！(･ω･) 20.1.1. 什么是TCP和HTTP Web 服务器涉及的两个主要协议是超文本传输协议(Hypertext T…...

编程日记 2025/6/30 16:08:00

LabVIEW涡轮诊断系统

一、项目背景与行业痛点涡轮机械是发电厂、航空发动机、石油化工等领域的核心动力设备，其运行状态直接关系到生产安全与经济效益。据统计，涡轮故障导致的非计划停机可造成每小时数十万元的经济损失，且突发故障可能引发严重安全事故。传统人…...

编程日记 2025/7/7 7:06:35

想品客老师的第十天：类

类是一个优化js面向对象的工具类的声明 //1、class User{}console.log(typeof User)//function//2、let Hdclass{}//其实跟1差不多class Stu{show(){}//注意这里不用加逗号，对象才加逗号get(){console.log(后盾人)}}let hdnew Stu()hd.get()//后盾人类的原理类…...

编程日记 2025/7/2 22:36:10

注解（Annotation）

注解（Annotation）在 Java 中可以用来简化类的使用，使得被注解的类能够被自动发现、自动创建并在需要的地方直接调用，而不需要手动创建实例。具体来说，注解是用来标识类、方法、字段等的，它们通常与一些框架…...

编程日记 2025/7/1 13:37:42

使用开源项目：pdf2docx，让PDF转换为Word

目录 1.安装python 2.安装 pdf2docx 3.使用 pdf2docx 转换 PDF 到 Word pdf2docx：GitCode - 全球开发者的开源社区,开源代码托管平台环境：windows电脑 1.安装python Download Python | Python.org 最好下载3.8以上的版本安装时记得选择上&#…...

编程日记 2025/7/3 1:24:09

编程AI深度实战：AI编程工具哪个好? Copilot vs Cursor vs Cody vs Supermaven vs Aider

Cursor自己可以看成一个IDE，而且有强大的RAG功能，这让它对你的意图感知非常厉害，可以精确补全，可以感受代码片段 Aider可以看作一个袖珍，灵活，强大的扳手，怎么用都行，可以放在脚本里调用，可以看代码，可以修改代码。相比Cursor而言，它感受的是文件级别，颗粒度有些不…...

编程日记 2025/7/4 17:39:52

如何安全地管理Spring Boot项目中的敏感配置信息

在开发Spring Boot应用时，我们经常需要处理一些敏感的配置信息，比如数据库密码、API密钥等。以下是一个最佳实践方案： 1. 创建配置文件 application.yml（版本控制） spring:datasource:url: ${MYSQL_URL:jdbc:mysql…...

编程日记 2025/7/6 19:35:20

为AI聊天工具添加一个知识系统之77 详细设计之18 正则表达式之5

本文要点昨天讨论了本项目（AI聊天工具添加一个知识系统）中正则表达式模板的设计中可能要考虑到的一些问题（讨论到的内容比较随意，暂时无法确定那些考虑是否应该是正则表达式模板设计要考虑的以及是否完整）。今天…...

编程日记 2025/7/2 3:43:15

Ubuntu下Tkinter绑定数字小键盘上的回车键（PySide6类似）

设计了一个tkinter程序，在Win下绑定回车键，直接绑定"<Return>"就可以使用主键盘和小键盘的回车键直接“提交”，到了ubuntu下就不行了。经过搜索，发现ubuntu下主键盘和数字小键盘的回车键，名称不一样。…...

编程日记 2025/7/2 14:41:43

安全实验作业

一拓扑图二要求 1、R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间均使用共有IP 2、R3-R5-R6-R7为MGRE环境，R3为中心站点； 3、整个OSPF环境IP基于172.16.0.0/16划分； 4、所有设备均可访问R4的环回&#x…...

编程日记 2025/7/2 16:43:53

NOTEPAD++编写abap

参考下面三个链接 Notepad ABAP代码高亮显示_notepad代码高亮颜色-CSDN博客百度安全验证 ABAP Syntax Highlighting in Notepad Part 2 - SAP Community 最后XML文件看看你可以自己增加些新语法的高亮显示...

编程日记 2025/7/1 1:05:50

基于python的体育新闻数据可视化及分析

项目 ：北京冬奥会体育新闻数据可视化及分析摘要随着社会的不断进步与发展，新时代下的网络媒体获取的信息也更加庞大和繁杂，相比于传统信息来源更加难以分析和辨别，造成了新时代媒体从业者撰写新闻的难度。在此背景下&#xff…...

编程日记 2025/7/7 9:17:14

C# 精炼题18道题(类,三木运算,Switch,计算器)

1.数组元素和 2.数组元素乘积 3.数组元素平均数 4.数组中最大值 5.数组中的偶数 6.数组中的阶乘 7.数组反转 8.字符串反转 9.回文字符串 10.检查回文 11.最小最大值 12.找素数 13.字符串中的最长无重复字符串 14.字符串去重 15.数组中计算两数之和 16.数字到字符…...

编程日记 2025/7/6 20:37:20

vue2语法速通

首先，git clone下来的项目要npm install下载依赖，如果是vue项目，运行通常npm run serve或者npm run dev vue速通一下使用vite创建项目（较快） npm create vite 配置文件 src/ ├── assets/ # 存放…...

编程日记 2025/7/1 20:20:46

LabVIEW图片识别逆向建模系统

本文介绍了一个基于LabVIEW的图片识别逆向建模系统的开发过程。系统利用LabVIEW的强大视觉处理功能，通过二维图片快速生成对应的三维模型，不仅降低了逆向建模的技术门槛，还大幅提升了建模效率。项目背景在传统的逆向建模过程中&#xf…...

编程日记 2025/7/2 21:27:24

idea隐藏无关文件

idea隐藏无关文件如果你想隐藏某些特定类型的文件（例如 .log 文件或 .tmp 文件），可以通过以下步骤设置： 打开设置在菜单栏中选择 File > Settings（Windows/Linux）或 IntelliJ IDEA > Preference…...

编程日记 2025/7/2 14:40:18

Google C++ Style / 谷歌C++开源风格

文章目录前言1. 头文件1.1 自给自足的头文件1.2 #define 防护符1.3 导入你的依赖1.4 前向声明1.5 内联函数1.6 #include 的路径及顺序 2. 作用域2.1 命名空间2.2 内部链接2.3 非成员函数、静态成员函数和全局函数2.4 局部变量2.5 静态和全局变量2.6 thread_local 变量 3. 类3.…...

编程日记 2025/7/1 15:12:21

文章目录

深入理解椭圆曲线密码学(ECC)

1. 概述

2. 椭圆曲线的数学基础

2.1 基本定义

2.2 有限域上的椭圆曲线

3. ECC的核心运算

3.1 点加法运算

3.2 标量乘法

4. ECC在区块链中的应用

4.1 密钥生成

4.2 数字签名（ECDSA）

5. 常用椭圆曲线标准

5.1 secp256k1

5.2 Curve25519

6. 安全性分析

6.1 离散对数问题

6.2 密钥长度对比

7. 实践注意事项

7.1 安全实现

7.2 性能优化

8. 未来发展趋势

8.1 后量子密码学

8.2 新应用场景

9. 总结

参考资源

相关文章：