text: 在密碼學中，Curve25519是一種橢圓曲線，被設計用於橢圓曲線迪菲-赫爾曼金鑰交換方法，可用作提供256位元的安全金鑰。它是不被任何已知專利覆蓋的最快ECC曲線之一。最初的Curve25519草稿將其定義成一個迪菲-赫爾曼函式。在那之後Daniel J. Bernstein提出Curve25519應被作為底層曲線的名稱，而將X25519作為其DH函式的名稱。數學屬性.所用的曲線是y2x3 + 486662x2 + x，蒙哥馬利曲線，在由素數x9。這個基點的階數是formula_1.該協議使用壓縮橢圓點，因此它允許在ECDH中高效地使用Montgomery梯子，僅使用"XZ"座標。Curve25519的構造使其避免了許多潛在的實現缺陷。 根據設計，它不受定時攻擊的影響，並且它接受任何32位元組的字串作為有效的公鑰，並且不需要驗證。該曲線在雙有理幾何上等同於簽名方案中使用的扭曲Edwards曲線。普及.庫.應用.
metadata: erhwenkuo/wikipedia-zhtw
metadata: Curve25519
metadata: https://zh.wikipedia.org/wiki?curid=6135465