curve25519 ne demek?

Kriptolojide, Curve25519 128 bit güvenlik sağlayan ve eliptik eğri Diffie–Hellman (ECDH) anahtar değişim protokolu ile kullanılması için tasarlanan bir eliptik eğridir. ECC eğrileri içinde en hızlılarından biridir ve bilinen herhangi bir patent kapsamında değildir.¹ 

Curve25519, orijinal yayınında bir  Diffie–Hellman (DH) fonksiyonu olarak tanımlanmıştır. Daha sonrasında Daniel J. Bernstein DH fonksiyonu için X25519 ismini, Curve25519'un ise altındaki eğri için kullanılmasını önermiştir.²

Matematiksel özellikleri

Kullanılan eğri   <var>x</var>³ + 486662<var>x</var>² + <var>x</var>}}, bir Montgomery eğrisi,   asal sayısı ile tanımlanan asal cisminin ikinci dereceden bir genişlemesi üzerindedir ve 9}} baz noktasını kullanır.  Bu bazın mertebesi; (2²⁵²+27742317777372353535851937790883648493)³.

Protokol sıkıştırılmış eliptik nokta kullanır (sadece X koordinatları) ve bu sayede ECDH için Montgomery merdiveninin, sadece XZ koordinatlarını kullanarak etkili/verimli kullanımına izin verir.⁴

Curve25519, birçok potansiyel implementasyon tuzağını önleyecek şekilde inşa edilmiştir.⁵ Tasarım gereği, zamanlama saldırılarına karşı dayanıklıdır, herhangi bir 32 byte bir stringi geçerli bir açık anahtar olarak kabul edebilir ve doğrulama gerektirmez.

Eğri, Ed25519 imza şemasında kullanılan bükülmüş Edwards eğrisine birasyonel denktir.⁶

Popülerlik

Curve25519, ilk kez Daniel J. Bernstein tarafından 2005'te yayınlandı.⁷ Ancak bu eğriye ilgi 2013'ten sonra, NSA'nın Dual EC DRBG'nin güvenlik sistemine gizli bir erişim implementasyonu uyguladığı keşfedildikten sonra önemli ölçüde arttı. Her ne kadar doğrudan ilişkilendirilemese de ⁸ NIST'in P eğrisi sabitlerinin şüpheli yönleri, NSA'nın açık anahtar üretiminde kendilerine avantaj sağlayan değerlere sahip olduğuna dair endişelere yol açmıştır.⁹

O zamandan beri, Curve25519, P-256'ya bir alternatif haline gelmiştir ve uygulamalar geniş bir yelpazede kullanılmaktadır.¹⁰  2014'ten itibaren OpenSSH 'da¹¹ ECDH tabanlı Curve25519'u varsaymaktadır.

2017 de, Curve25519 ve Curve448'in ABD Federal Hükümeti tarafından kullanılmak üzere onaylanmış eliptik eğrileri belirten “Special Publication 800-186” yayınına eklendikleri NIST tarafından ilan edildi.¹² 

Kütüphaneler

• Libgcrypt¹³
• libssh¹⁴¹⁵
• NaCl¹⁶
• GnuTLS¹⁷
• mbed TLS (formerly PolarSSL)¹⁸
• wolfSSL¹⁹
• Botan²⁰
• SChannel²¹
• Libsodium²²
• OpenSSL since version 1.1.0²³
• LibreSSL²⁴
• NaCl for Tcl — a port to the Tcl language.²⁵
• NSS since version 3.28²⁶
• Monocypher²⁷
• Crypto++

Protokoller

• OMEMO, a proposed extension for XMPP (Jabber)²⁸
• Secure Shell
• Signal Protocol
• Tox
• Zcash

Uygulamaları

• Conversations Android application
• Cryptocat²⁹
• DNSCrypt³⁰
• DNSCurve
• Dropbear³¹³²
• Facebook Messenger
• Gajim via plugin³³
• GNUnet³⁴
• GnuPG
• Google Allo
• I2P³⁵
• iOS³⁶
• minilock³⁷
• OpenBSD
• OpenSSH³⁸
• Peerio³⁹
• PuTTY⁴⁰
• Signal
• Silent Phone
• SmartFTP⁴¹
• SSHJ⁴²
• Threema Instant Messenger⁴³
• TinySSH⁴⁴
• TinyTERM⁴⁵
• Tor⁴⁶
• Userify⁴⁷
• Viber⁴⁸
• Virgil⁴⁹
• WhatsApp
• Wire

Not listesi

Kaynakça

Dış bağlantılar

Orijinal kaynak: curve25519. Creative Commons Atıf-BenzerPaylaşım Lisansı ile paylaşılmıştır.

Footnotes

1. ↩
2. ↩
3. ↩
4. ↩
5. ↩
6. ↩
7. ↩
8. ↩
9. ↩
10. ↩
11. ↩
12. ↩
13. ↩
14. ↩
15. ↩
16. ↩

17. Fossies Dox|url = http://fossies.org/dox/nettle-3.1.1/curve25519_8h.html%7Cwebsite = fossies.org|erişimtarihi = 19 Mayıs 2015|ölüurl=evet|arşivurl = https://web.archive.org/web/20150520171756/http://fossies.org/dox/nettle-3.1.1/curve25519_8h.html|arşivtarihi = 20 Mayıs 2015|df = }} ↩

18. ↩
19. ↩
20. ↩
21. ↩
22. ↩
23. ↩
24. ↩
25. ↩
26. ↩
27. ↩
28. ↩
29. ↩
30. ↩
31. ↩
32. ↩
33. ↩
34. ↩
35. ↩
36. ↩
37. ↩
38. ↩
39. ↩
40. ↩
41. ↩
42. ↩
43. ↩
44. ↩
45. ↩
46. ↩
47. ↩
48. ↩
49. ↩

Kategoriler