微軟的 U-Prove 使用什麼類型的組（Schnorr…等？）

我正在嘗試了解有關 Microsoft UProve 的子組實施的更多資訊。我不確定他們是Schnorr Groups還是使用不同的基金會？

誰能指出我理解實施所需的技術閱讀？（任何適合堅定但初出茅廬的新手的東西將不勝感激）

U-Prove 推薦參數描述了 U-Prove 使用的組。

對於子組變體，它參考了 FIPS186-3 的附錄 A.1.1.3，該附錄是關於基於有限域的 DSA 的組。AFAIK 這些組是 Schnorr 組，儘管 NIST 從未如此提及它們。

ECC 變體使用標準 NIST 曲線，例如 P-256、P-384 和 P-521。

引用自：https://crypto.stackexchange.com/questions/8932