Використовуються параметри p,g,h=g^х(mod p)  як у криптосистемі Ель-Гамаля, рандомізатор k та хеш-код h^k(М) повідомлення М.

Зашифрувати

пароль, щоб його не могли прочитати зловмисники.

Зменшити

розмір пароля для економії місця.

Збільшити

складність пароля.

Перетворити пароль на односторонній хеш, який не

можна відновити до вихідного пароля.

 алгоритм відкритого розподілу ключів,

побудований на складності задачі дискретного логарифмування;

незалежний

від повідомлень алгоритм генерації ключів у синхронних потокових шифрах;

МАС код, побудований

із застосуванням блокового шифру;

алгори

тм, який комбінує безключову хеш-функцію та секретний ключ і забезпечує

цілісність, істинність та неможливість повторного використання повідомлень;

d =113, S=241;

d = 212, S=100;

d = 212, S=120;

усунення

можливості створення підпису без знання секретного ключа

додаткової інформації про дані, що передаються;

скорочення

часу підписування

захисту від несанкціонованого доступу до даних;

комунікаційна

ефективність;

наявність третьої сторони;

обчислювальна

ефективність;