Исходное сообщение
"Оценка возможного влияния АНБ на IPSEC и международные станд..." Отправлено Ivan_83, 09-Сен-13 21:40
Эллиптические кривые (для ECDSA): secp160k1, secp160r1, secp160r2, secp224k1 - не проходят тест h = (√p + 1)^2/n. Те они в принципе его пройти не могут: n > p, а округление выражения в меньшую сторону. А по доке 1998 года все эллиптические кривые 160 и меньше - не должны использоваться. Однако есть и 112 и 128 и 160 которые NIST одно время рекомендовал (в промежутке между 2000 и 2010 годами).