Тестовый вектор кривых Эдварда E382 и E521

Мне нужны тестовые векторы для кривых Эдварда E382 и E521, чтобы проверить процесс подписи и проверки программного обеспечения.

Нет таких, о которых я знаю. Лучше всего создавать их самостоятельно. Например, вы можете получить эталонную реализацию Python из RFC 8032 и параметризовать его желаемыми кривыми.

Ed521 был стандартизирован бразильским правительством CA, вы можете увидеть параметризацию в страница 12 этого PDF. Таким образом, вы можете подключить эти параметры к RFC-скрипту и сгенерировать тестовые векторы. (Или выбрать параметры самостоятельно.)

E382 и E521 — это просто кривые, точно так же, как Ed448-Златовласка — это просто кривая.

Для реализации схемы подписи необходимо принять проектные решения. Например, «Ed448» — это имя, данное стандарту, документированному в RFC 8032. Одним из таких проектных решений, например, было использование 57-байтовых закрытых ключей, несмотря на то, что старший байт всегда содержал нули.

Еще одно дизайнерское решение – выбор хэша. Ed25519 использует SHA-512, а Ed448 выбирает SHAKE-256. RFC 8032 ссылается на документ EdDSA для большего количества кривых в котором упоминается SHAKE-256, но затем решается использовать SHA-512 из-за его «широкого распространения».

Суть в том, что пока не будет стандарта подписи для E382 и E521, такого как вариант EdDSA, не может быть никаких официальных тестовых векторов для подписи. Если вы ищете способ проверить вывод ваших основных операций с кривой, здесь является реализацией E521, вы можете сравнить свои результаты, с которыми утверждается, что они «полностью протестированы и отлажены».