有哪些Ed25519的实现？
[英]What implementions of Ed25519 exist?
4 个解决方案
解决方案1
34 已采纳 2013-10-03 14:35:39
Curve25519对比Ed25519
首先，Curve25519和Ed25519并不完全相同。 它们基于相同的基础曲线，但使用不同的表示。 大多数实现都是针对Curve25519或Ed25519，但可以在它们之间重用一些代码。
可以将Ed25519公钥转换为Curve25519，但反过来却错过了一个符号位。 即两个Ed25519公钥对应一个Curve25519公钥。 私钥也非常相似。
关于实现，区分实际实现和以可用形式打包它们的库是很重要的。
实际实施
djb在SUPERCOP中的实现
-
Ref用c写的，很慢 - djb的
Ref10用c写的，性能不错 - djb的
amd64-64-24k和amd64-51-30k，用汇编编写，大约是Ref10两倍
他还在NaCl中编写了一个早期的，不兼容的原型，不要使用那个
包含几个变体，包括程序集和c。 一些针对64位进行了优化，一些针对32位进行了优化。
图书馆
C库，目前使用
Ref10实现具有许多编程语言的绑定 。 它可能是最受欢迎的版本，也是我向大多数人推荐的版本。
包含来自NaCl的一堆其他加密函数，例如经过身份验证的加密（XSalsa20Poly1305），哈希，Curve25519密钥交换。
C库，使用
Ref10实现。该库最有趣的功能是它支持使用Ed25519公钥进行密钥交换。 但它不会散列共享密钥，因此它不会产生与Curve25519相同的共享密钥。
包含Win32和Win64的预构建二进制文件。
我的C＃端口
纯托管代码，在32位和64位平台上保持不变。 基于Ref10。 比c实现慢一点，但差异非常小。
使用Curve25519和Ed25519键支持与NaCl兼容的密钥交换，并包含一系列来自NaCl的其他加密函数。 我的目标是像LibSodium一样的功能集。
Ed25519签名功能可以工作并且已经看到了大量的测试，但是库的其他部分有点粗糙。
直接使用SUPERCOP或Floodyberry代码的实现。
可能需要更多的工作来构建，但是你将获得更高的性能（~2x）并且不需要携带你不需要的代码。
我建议现在和LibSodium一起去。 它相对受欢迎且维护良好。 性能不错，应该只会导致真正签名的重型应用程序中的性能问题。
解决方案2
6 2014-07-10 10:59:50
解决方案3
2 2013-10-02 22:10:41
到目前为止，最成熟和最高效的是丹尼尔伯恩斯坦本人写的。 它可以在SUPERCOP中找到。
但是，它的API非常笨拙，需要相当多的挖掘/提取才能得到你想要的东西。 为了节省其他人的工作，我自己完成了这项工作并将我的代码放在Github上 。
请注意您的确切条款，Ed25519和Curve25519是相关的，但不同的东西。 你应该知道的是Ed25519是一个公钥/私钥签名系统，Curve25519是一个密钥交换。 Ed25519密钥对可以转换为Curve25519密钥对，反过来我不太确定。 我在Github上的图书馆所做的就是将所有内容保存在Ed25519密钥对中，然后转换为Curve25519进行密钥交换。
解决方案4
0 2015-10-09 15:43:29
嵌入式实现
C# 生成 Ed25519 私钥和公钥对用于 SSH 身份验证
[英]C# Generate Ed25519 private and public key pair for SSH authentication
如何使用 Java 从私钥派生 ed25519 (eddsa) 公钥
[英]How derive ed25519 (eddsa) public key from private key using Java
使用没有 ssh-keygen -p 的 python 库解密 Ed25519 私钥
[英]Decrypting Ed25519 private keys using python libraries without ssh-keygen -p
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.