Curve25519.

由 Daniel J. Bernstein 设计的蒙哥马利椭圆曲线,用于 RFC 7748 中定义的 X25519 Diffie-Hellman,提供约 128 位安全性。 它属于网络安全的 密码学 分类。

由 Daniel J. Bernstein 设计的蒙哥马利椭圆曲线,用于 RFC 7748 中定义的 X25519 Diffie-Hellman,提供约 128 位安全性。

Curve25519 是 Daniel J. Bernstein 于 2005 年发布的蒙哥马利曲线 y^2 = x^3 + 486662 x^2 + x,定义于素数域 2^255 - 19。X25519(RFC 7748)是基于该曲线、仅使用 x 坐标并通过蒙哥马利阶梯实现的椭圆曲线 Diffie-Hellman 密钥协商。它从 32 字节的公私钥生成 32 字节的共享密钥,安全性约 128 位,且实现可做到完整、恒定时间、抗旁路攻击。X25519 是 TLS 1.3、SSH、WireGuard、Signal、Noise 协议、Tor v3 洋葱服务以及现代后量子混合密钥交换的默认密钥交换。相关的签名算法 Ed25519 则使用与 Curve25519 双有理等价的扭曲爱德华兹曲线 edwards25519。

针对 Curve25519 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: X25519, curve25519-donna。