aggresss: PRF(Pseudo Random Function)

nini090: 有谁懂的，3w薪酬

2301_79391558: 小白愿意付费求教大神，求联系

aggresss: 单向函数 A = g^a mod p 在知道 a、g、p 的情况下，可以计算出 A；但是在知道 A、g、p 的情况下，去无法计算出 a。这就是单向函数的魅力。其实，上面这个函数叫做 离散对数函数。 还是拿 Alice 和 Bob 举例，下面是一些基本知识： Alice 和 Bob 都知道的参数：A、B、p、g，Alice 和 Bob 互相不知道的参数：a、b。 p 代表 prime 质数，是一个大的质数； g 代表 generator 发生器，一般会比 p 小一些； A 代表 Alice 产生的公钥，需要和 Bob 共享，即传递给 Bob； B 代表 Bob 产生的公钥，需要和 Alice 共享，即传递给 Alice； a 代表 Alice 的私钥，无法通过公钥 A 推导得出； b 代表 Bob 的私钥，无法通过公钥 B 推导得出； A = g^a mod p B = g^b mod p ZZ = B^a mod p = A^b mod p 即使中间人即第三者截获了 Alice 和 Bob 的公钥 A 和 B，也无法计算出各自的私钥 a 和 b。 他们要协商出来的 对称秘钥 是 ZZ

嘎嘣脆894: 作者费心了