August 2018
Intermediate to advanced
1021 pages
32h
German
| ECDH | klassisches DH |
| 160 | 1024 |
| 224 | 2048 |
| 256 | 3072 |
| 384 | 7680 |
Tabelle 9.3: Vergleich der Schlüssellängen von ECDH und klassischem DH
Schlüssellänge
Um ein mit dem klassischen DH-Verfahren vergleichbares Sicherheitsniveau zu erzielen, benötigt ECDH deutlich kürzere Schlüssel k. Tabelle 9.3 fasst den hier relevanten Ausschnitt aus Tabelle 7.6 noch einmal zusammen und stellt die unterschiedlichen Schlüssellängen mit vergleichbarem Sicherheitsniveau einander gegenüber.
Sicherheit von ECDH
Die Sicherheit von ECDH hängt von der Güte der gewählten elliptischen Kurve E ab. Einem Angreifer, der das ECDH-Problem lösen und den gemeinsamen Schlüssel k berechnen möchte, verfügt über die öffentlich verfügbaren Informationen: e, p, P,QA,QB. Um den gemeinsamen Punkt ...