diff --git a/SM9实现及优化.md b/SM9实现及优化.md index 42c871d..4f59594 100644 --- a/SM9实现及优化.md +++ b/SM9实现及优化.md @@ -73,6 +73,9 @@ cpu: Intel(R) Core(TM) i5-9500 CPU @ 3.00GHz BenchmarkGfP2MulU-6 12727611 92.70 ns/op 0 B/op 0 allocs/op BenchmarkGfP2SquareU-6 17728008 66.35 ns/op 0 B/op 0 allocs/op ``` +## 使用投影坐标下的完全加法、Double +原来的方法不是constant-time运行的,安全性不高。 + ## 下一步 SM9算法好像比较冷门、应用也没有SM2广泛,因为[128位安全性挑战](https://moderncrypto.org/mail-archive/curves/2016/000740.html)?还是因为实现复杂度和性能?