3.3.5. ECDSA Using Curve P-384 DSS and SHA-384 (ECDSA P-384 / SHA-384)

3.3.5. ECDSA Using Curve P-384 DSS and SHA-384 (ECDSA mit Kurve P-384 und SHA-384)

Zum Signieren wendet der Signierende ECDSA gemäß [FIPS186-5] mit Kurve P-384, privatem Schlüssel und Signaturbasis (Abschnitt 2.5) an. SHA-384 [RFC6234] erzeugt (M). r und s jeweils big-endian, null aufgefüllt auf 48 Oktette, verkettet zu 96 Oktetten (r dann s) als HTTP-Nachrichtensignatur (Abschnitt 3.1).

Zum Verifizieren wendet der Verifizierende ECDSA gemäß [FIPS186-5] mit öffentlichem Schlüssel und Signaturbasis (Abschnitt 3.2) an. SHA-384 [RFC6234] für (M). (S) ist 96 Oktette r||s (je 48 Oktette).

ECDSA ist nicht deterministisch; siehe Abschnitt 7.3.5.

Laufzeitanzeige mit ecdsa-p384-sha384 für alg.