Security notes on prehashing. PureE

Security notes on prehashing. PureEdDSA is resilient to collisions in the underlying hash
function H. HashEdDSA is not resilient to collisions in H : if the attacker finds messages M1 and
M2 with H (M1 ) = H (M2 ), and convinces the legitimate H -EdDSA signer to sign M1 , then the
attacker can forge the same signature as a signature of M2 . Modern hash functions are designed to
resist collisions, and in principle it should be safe to design signature systems to rely on this, but
it is more conservative to design signature systems so that collisions serve merely as early-warning
signals. PureEdDSA is therefore recommended by default.

ผลลัพธ์ (ไทย) 1:

หมายเหตุความปลอดภัยบน prehashing PureEdDSA จะทนตามในแบบแฮฟังก์ชัน H. HashEdDSA ไม่ทนตามใน H: ถ้า finds โจมตีข้อ M1 และM2 กับ H (M1) = H (M2), และ convinces ชื่อ H - EdDSA ถูกต้องตามกฎหมายลง M1 นั้นผู้โจมตีสามารถปลอมลายเซ็นกันเป็นลายเซ็นของ M2 ฟังก์ชันแฮชที่ทันสมัยออกแบบต่อต้านตาม และหลัก ควรมีความปลอดภัยในการออกแบบลายเซ็นระบบพึ่งพานี้ แต่เป็นหัวเก่าการออกแบบระบบลายเซ็นเพื่อให้ไม่เกิดการชนทำหน้าที่เพียงเป็นต้นคำเตือนเพิ่มเติมสัญญาณ ดังนั้นขอแนะนำ PureEdDSA โดยค่าเริ่มต้น

ผลลัพธ์ (ไทย) 2:

บันทึกการรักษาความปลอดภัยบน prehashing PureEdDSA
เป็นความยืดหยุ่นที่จะชนกันในกัญชาพื้นฐานการทำงานของเอชHashEdDSA ไม่ได้มีความยืดหยุ่นที่จะชนกันใน H: ถ้าไฟโจมตีข้อความ nds M1 และ
M2 กับ H (M1) = H (M2) และกล่อมให้ผู้ลงนาม H -EdDSA ถูกต้องตามกฎหมายเพื่อเข้าสู่ระบบ M1
แล้วโจมตีสามารถปลอมลายเซ็นเช่นเดียวกับลายเซ็นของM2 ฟังก์ชั่นที่ทันสมัยกัญชาถูกออกแบบมาเพื่อต้านทานการชนกันและในหลักการที่ควรจะเป็นความปลอดภัยในการออกแบบระบบลายเซ็นที่จะพึ่งพานี้แต่มันเป็นอนุรักษ์นิยมมากขึ้นในการออกแบบระบบลายเซ็นเพื่อให้ชนกันทำหน้าที่เป็นเพียงเตือนภัยสัญญาณ PureEdDSA จึงขอแนะนำโดยค่าเริ่มต้น

ผลลัพธ์ (ไทย) 3:

หมายเหตุการรักษาความปลอดภัยบน prehashing . pureeddsa ยืดหยุ่นกับการชนในกัญชาฟังก์ชัน h (
hasheddsa ไม่ยืดหยุ่นกับการชนใน H : ถ้าคนร้ายจึงขี้นข้อความ M1 และ M2 กับ H
( M1 ) = h ( M2 ) และ convinces ถูกต้องตามกฎหมาย H - eddsa ลงนามเซ็น M1 แล้ว
โจมตีสามารถปลอมลายเซ็นเหมือนกัน ลายเซ็นของ M2 หน้าที่สับที่ทันสมัยออกแบบมาเพื่อ
ขัดขืนการชนและในหลักการมันน่าจะปลอดภัยที่จะออกแบบระบบลายเซ็นที่จะพึ่งพา แต่
เป็นอนุรักษ์นิยมมากขึ้นในการออกแบบระบบลายเซ็นเพื่อให้ชนใช้เพียงเป็นสัญญาณเตือนภัยขั้นต้น

pureeddsa จึงแนะนำ






โดยปริยาย