Schwarz/weiss - esecurity Technologies Rolf Oppliger

Authentifikation 26/27
❙ Protokollrunde
Prover
Zufällig aus Z n * gewähltes r
s = r 2
e ∈ {0,1}
t = r·(x P ) e
e = 0: t = r
e = 1: t = r·x P
Verifier
t2 = s·(yP ) e
?
❙ Die Protokollrunde wird k mal wiederholt (k ist Sicher-
heitsparameter z.B. k = 20)
© 2010 Prof. Dr. Rolf Oppliger Folie 133