基於對稱與非對稱配對的加密

我正在嘗試比較不同配對友好橢圓曲線在現實世界應用中的表現（在安全性方面）；

我正在使用 PBC 庫，它具有 A 型曲線和 D 型曲線（另外，我很難理解配對類型如何依賴於基礎曲線類型，以及它們中的哪些已被破壞/或目前被認為不安全；

A型

D型

乍一看，配對有3種類型，1​​型（對稱）、2型（g1!=g2，g2->g1）和3型；我了解不同的算法要求配對是 type1 或 type2 或 type3；

我還想更多地了解為什麼某些算法僅限於某些配對類型。非常歡迎任何參考

Dan Boneh 的這次講座應該回答你所有的問題以及更多問題：

https://www.youtube.com/watch?v=F4x2kQTKYFY

附言。我看到你也有關於 NIZK 證明的問題，所以你應該查看完整的影片列表

https://www.youtube.com/playlist?list=PLXF_IJaFk-9C4p3b2tK7H9a9axOm3EtjA

其中有將近 3 個小時的關於 Jens Groth 的 Groth-Sahai 證明的講座，您可能會感興趣。

引用自：https://crypto.stackexchange.com/questions/19900