Abstrakt. Vi fokuserar på implementation och säkerhetsaspekter av kryptografiska protokoll som använder typ 1 och typ 4 parningar. På genomförandefronten rapporterar vi förbättrade tidpunkter för parningar av typ 1 som härrör från supersingulära elliptiska kurvor i egenskap 2 och 3 och de första tidpunkterna för supersingulära genus 2-kurvor i egenskap 2 vid 128-bitars säkerhetsnivå. När det gäller par av typ 4 är vårt huvudsakliga bidrag en ny metod för hashning in i G2 vilket gör inställningen av typ 4 nästan lika effektiv som typ 3. På säkerhetsfronten, för några välkända protokoll diskuterar vi i vilken utsträckning säkerhetsargumenten är hållbara när man flyttar till genus-2 kurvor i typ 1-fallet. I Typ 4, vi observerar att Boneh-Shacham gruppsignaturer, det allra första protokoll för vilket typ 4 inställningen infördes i litteraturen, är trivialt osäker, och vi beskriver en liten ändring som verkar återställa dess säkerhet.
S. Chatterjee, D. Hankerson och A. Menezes REF rapporterade preliminära tidpunkter för parningar av typ 1 (symmetriska) på supersingulära genus 2-kurvor av egenskap 2 vid 128-bitars säkerhetsnivå.
A.: On the efficiency and security of pairing-based protocols in the type 1 and type 4 settings
{'venue': 'IACR Cryptology ePrint Archive', 'journal': 'IACR Cryptology ePrint Archive', 'mag_field_of_study': ['Mathematics', 'Computer Science']}