EdDSAでは秘密鍵とメッセージのハッシュ値からnonceを確定的に決める。秘密鍵をランダムに作成すれば、その後の署名生成時には乱数を使う必要がなく、脆弱な乱数生成方法による秘密鍵の漏洩のリスクが存在しない。

sagasite のブックマーク 2021/11/09 18:12

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/271595192/comment/sagasite" data-user-id="sagasite" data-entry-url="https://b.hatena.ne.jp/entry/s/ja.wikipedia.org/wiki/%E3%82%A8%E3%83%89%E3%83%AF%E3%83%BC%E3%82%BA%E6%9B%B2%E7%B7%9A%E3%83%87%E3%82%B8%E3%82%BF%E3%83%AB%E7%BD%B2%E5%90%8D%E3%82%A2%E3%83%AB%E3%82%B4%E3%83%AA%E3%82%BA%E3%83%A0" data-original-href="https://ja.wikipedia.org/wiki/%E3%82%A8%E3%83%89%E3%83%AF%E3%83%BC%E3%82%BA%E6%9B%B2%E7%B7%9A%E3%83%87%E3%82%B8%E3%82%BF%E3%83%AB%E7%BD%B2%E5%90%8D%E3%82%A2%E3%83%AB%E3%82%B4%E3%83%AA%E3%82%BA%E3%83%A0" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fja.wikipedia.org%2Fwiki%2F%25E3%2582%25A8%25E3%2583%2589%25E3%2583%25AF%25E3%2583%25BC%25E3%2582%25BA%25E6%259B%25B2%25E7%25B7%259A%25E3%2583%2587%25E3%2582%25B8%25E3%2582%25BF%25E3%2583%25AB%25E7%25BD%25B2%25E5%2590%258D%25E3%2582%25A2%25E3%2583%25AB%25E3%2582%25B4%25E3%2583%25AA%25E3%2582%25BA%25E3%2583%25A0" data-user-icon="/users/sagasite/profile.png">エドワーズ曲線デジタル署名アルゴリズム - Wikipedia</a><ul class="comment-tag" style="list-style: none; margin: 0px;"><li style="float: left">[<a href="https://b.hatena.ne.jp/q/SSH">SSH</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/%E6%9A%97%E5%8F%B7">暗号</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3">セキュリティ</a>]</li></ul><br><p style="clear: left">EdDSAでは秘密鍵とメッセージのハッシュ値からnonceを確定的に決める。秘密鍵をランダムに作成すれば、その後の署名生成時には乱数を使う必要がなく、脆弱な乱数生成方法による秘密鍵の漏洩のリスクが存在しない。</p><a class="datetime" href="https://b.hatena.ne.jp/sagasite/20211109#bookmark-271595192"><span class="datetime-body">2021/11/09 18:12</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！