https://blog.qife122.com/tags/%E9%85%8D%E5%AF%B9%E5%AF%86%E7%A0%81%E5%AD%A6/ Recent content in 配对密码学 on 办公AI智能小助手 Hugo zh-cn qife Thu, 25 Sep 2025 19:15:10 +0800 https://blog.qife122.com/p/bls12-381%E6%A4%AD%E5%9C%86%E6%9B%B2%E7%BA%BF%E4%B8%8A%E6%9C%80%E4%BC%98ate%E9%85%8D%E5%AF%B9%E7%9A%84%E9%AB%98%E9%80%9Favx-512%E5%AE%9E%E7%8E%B0/ Thu, 25 Sep 2025 19:15:10 +0800 https://blog.qife122.com/p/bls12-381%E6%A4%AD%E5%9C%86%E6%9B%B2%E7%BA%BF%E4%B8%8A%E6%9C%80%E4%BC%98ate%E9%85%8D%E5%AF%B9%E7%9A%84%E9%AB%98%E9%80%9Favx-512%E5%AE%9E%E7%8E%B0/ <h1 id="基于avx-512的bls12-381最优ate配对高速实现">基于AVX-512的BLS12-381最优Ate配对高速实现</h1> <h2 id="摘要">摘要</h2> <p>椭圆曲线上的非退化双线性映射（通常称为配对）在短签名方案、零知识证明和远程认证协议等领域有广泛应用。在128位安全级别下，计算最先进的配对（如BLS12-381曲线上的最优Ate配对）成本极高，主要因其子操作（尤其是Miller循环和最终指数化）的高度复杂性。过去十年间，文献中出现了若干优化配对实现，但均未利用现代Intel和AMD CPU的向量（SIMD）扩展指令集（特别是AVX-512），这令人惊讶，因为此类指令集有望带来显著加速。因此，如何有效向量化最优Ate配对计算以及向量化实现的执行时间能达到何种水平，仍是待解决的问题。</p>