EC ElGamal 在 Bouncy 城堡中的 Java

Question

（这纯粹是为了学术目的）

我已经使用充气城堡实现了 RSA 和 ElGamal，但我不确定如何实现 EC ElGamal。充气城堡规范中的第 4.4 节说：“org.bouncycastle.crypto.ec 包包含各种 EC 加密转换的实现，例如 EC ElGamal”但是它并没有解释如何使用它。

我已经在密钥对生成中使用了命名曲线

ECNamedCurveTable.getParameterSpec("prime192v1")

但我不知道算法参考，例如"AES", "RSA" 进行初始化调用

KeyPairGenerator kpg = KeyPairGenerator.getInstance(algorithm, provider);

或者在使用 ECC 时是否需要更改其他内容？我认为 ECC 中的消息大小限制是基于曲线大小的吗？上面的例子是 192 位的。

Answer 1

使用ECElGamalEncryptor，您只能加密曲线上的一个点。这实际上与 textbook RSA（即模幂运算）相同，您只能加密一个大整数（小于模数）。

您应该使用 ECIES 等方案来使用椭圆曲线密码术进行加密。 ECIES 基本上使用静态 Diffie-Hellman 来加密消息。