Эллиптическая кривая Java

Question

Я должен сделать программу на Java, которая сравнивает 3 различных асимметричных алгоритма шифрования. Я хочу выбрать размер ключа и размер сообщения (который будет генерироваться случайным образом), и я хотел бы показать различное время, которое каждый алгоритм будет использовать для шифрования одного и того же текста с ключом с тем же размером.

Я хочу сравнить RSA, DSA и ECIES. Первые два не представляют никаких проблем, но для последнего я не знаю, что делать.

Основными проблемами являются:

1. Какой эллиптическая кривая является безопасным для использования?
2. Могу ли я использовать ту же кривую для разных размеров ключа?
3. Как создать Cipher в Java, который использует "ECIES", кажется, что он не существует?

Answer 1

ECIES отсутствует в обычных библиотеках Java, по крайней мере, не до текущей даты. Вы должны использовать библиотеку, такую ​​как Bouncy Castle.

Для качества кривых вы можете взглянуть на http://safecurves.cr.yp.to (если у вас есть живот). Каждый набор параметров домена всегда напрямую привязан к размеру ключа. Мне нравятся сами Брейнпуль; они относительно стандартны и относительно безопасны, если вы используете их с некоторой осторожностью.

Примечание: никогда не следует напрямую шифровать открытый текст с помощью RSA, DSA или ECIES, всегда используйте гибридную криптографию. Поэтому сравните с входными размерами 128, 192 или 256 бит максимум.

Итак, без дальнейших церемоний.

public static void main(String[] args) throws Exception { 
    Security.addProvider(new BouncyCastleProvider()); 

    KeyPairGenerator kpg = KeyPairGenerator.getInstance("ECIES"); 
    ECGenParameterSpec brainpoolP256R1 = new ECGenParameterSpec(
      "brainpoolP256R1"); 
    kpg.initialize(brainpoolP256R1); 
    KeyPair kp = kpg.generateKeyPair(); 

    Cipher c = Cipher.getInstance("ECIES"); 
    c.init(Cipher.ENCRYPT_MODE, kp.getPublic()); 

    final byte[] aesKeyData = new byte[16]; 
    SecureRandom rng = new SecureRandom(); 
    rng.nextBytes(aesKeyData); 

    byte[] wrappedKey = c.doFinal(aesKeyData); 
    SecretKey aesKey = new SecretKeySpec(aesKeyData, "AES"); 
    Arrays.fill(aesKeyData, (byte) 0); 
}