point.go 6.2 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287
  1. package tools
  2. import (
  3. "errors"
  4. "fmt"
  5. "math/big"
  6. )
  7. func NewPoint(x, y *big.Int, curve *Curve) *Point {
  8. return &Point{
  9. curve: curve,
  10. x: intCopy(x),
  11. y: intCopy(y),
  12. }
  13. }
  14. type Point struct {
  15. x *big.Int
  16. y *big.Int
  17. curve *Curve
  18. }
  19. func (s *Point) X() *big.Int {
  20. return intCopy(s.x)
  21. }
  22. func (s *Point) Y() *big.Int {
  23. return intCopy(s.y)
  24. }
  25. func (s *Point) String() string {
  26. return fmt.Sprintf("(%v, %v)", s.x, s.y)
  27. }
  28. func (s *Point) PointNull() *Point {
  29. return &Point{
  30. curve: s.curve,
  31. }
  32. }
  33. // Проверка, валидна ли точка.
  34. // Точка считается валидной, если определены x, y и объект кривой
  35. func (s *Point) IsValid() (err error) {
  36. if s.x == nil {
  37. err = errors.New("координата [ x ] точки не определена")
  38. } else if s.y == nil {
  39. err = errors.New("координата [ y ] точки не определена")
  40. } else if s.curve == nil {
  41. err = errors.New("кривая точки не определена")
  42. } else {
  43. err = s.curve.IsValidP()
  44. }
  45. return
  46. }
  47. func (s *Point) InitXY(x, y *big.Int) *Point {
  48. return &Point{
  49. x: intCopy(x),
  50. y: intCopy(y),
  51. curve: s.curve,
  52. }
  53. }
  54. // Копирование точки
  55. func (s *Point) Copy() *Point {
  56. res := &Point{
  57. curve: s.curve,
  58. }
  59. if s.x != nil {
  60. res.x = new(big.Int).Set(s.x)
  61. }
  62. if s.y != nil {
  63. res.y = new(big.Int).Set(s.y)
  64. }
  65. return res
  66. }
  67. func (s *Point) ShowHex() string {
  68. return fmt.Sprintf(
  69. "0x%x, 0x%x",
  70. mustBigInt(s.x),
  71. mustBigInt(s.y),
  72. )
  73. }
  74. func (s *Point) Show() string {
  75. return fmt.Sprintf(
  76. "%s, %s",
  77. mustBigInt(s.x),
  78. mustBigInt(s.y),
  79. )
  80. }
  81. func (s *Point) Coords() (x, y *big.Int) {
  82. if s.x != nil {
  83. x = new(big.Int).Set(s.x)
  84. }
  85. if s.y != nil {
  86. y = new(big.Int).Set(s.y)
  87. }
  88. return
  89. }
  90. // Проверка принадлежности точки кривой.
  91. // Точка должна удовлетворять уровнению (y * y - x * x * x - c.a * x - c.b) % c.p == 0
  92. func (s *Point) IsInCurve() error {
  93. if err := s.IsValid(); err != nil {
  94. return err
  95. }
  96. if err := s.curve.IsValidP(); err != nil {
  97. return err
  98. }
  99. x, y := s.Coords()
  100. c := s.curve
  101. y2 := Exp64(y, 2)
  102. x3 := Exp64(x, 3)
  103. cax := Mul(c.a, x)
  104. res := Sub(Sub(Sub(y2, x3), cax), c.b)
  105. res = Rem(res, c.p)
  106. if res.Cmp(big.NewInt(0)) != 0 {
  107. return fmt.Errorf("точка [ %s ] не пренадлежит кривой", s.Show())
  108. }
  109. return nil
  110. }
  111. // Вычисление наклона прямой, проходящей через 2 точки эллиптической кривой
  112. func (s *Point) GetIncline(pt *Point) (m *big.Int, err error) {
  113. if err = s.IsValid(); err != nil {
  114. return
  115. }
  116. if err = pt.IsValid(); err != nil {
  117. return
  118. }
  119. m, cur := intCopy(intZero), s.curve
  120. x1, y1 := s.Coords()
  121. x2, y2 := pt.Coords()
  122. var iMod *big.Int
  123. if Cmp(x1, x2) { // !!! (points compare)
  124. // m = (3 * x1 * x1 + cur.a) * cur.inverseMod(2 * y1, cur.p)
  125. if iMod, err = cur.InverseMod(Mul(big.NewInt(2), y1), cur.p); err != nil {
  126. return
  127. }
  128. m = Mul(
  129. Add(
  130. Mul(big.NewInt(3), Exp64(x1, 2)),
  131. cur.a,
  132. ),
  133. iMod,
  134. )
  135. } else {
  136. // m = (y1 - y2) * cur.inverseMod(x1 - x2, cur.p)
  137. if iMod, err = cur.InverseMod(Sub(x1, x2), cur.p); err != nil {
  138. return
  139. }
  140. //log.Println("imod", iMod)
  141. m = Mul(
  142. Sub(y1, y2),
  143. iMod,
  144. )
  145. }
  146. return
  147. }
  148. func (s *Point) Add(pt *Point) (rpt *Point, err error) {
  149. if err = s.IsValid(); err != nil {
  150. err, rpt = nil, pt.Copy()
  151. } else if err = pt.IsValid(); err != nil {
  152. err, rpt = nil, s.Copy()
  153. } else if s.x.Cmp(pt.x) == 0 && s.y.Cmp(pt.y) != 0 {
  154. rpt = s.PointNull()
  155. } else {
  156. var m *big.Int
  157. if m, err = s.GetIncline(pt); err != nil {
  158. return
  159. }
  160. // rx = m * m - s.x - pt.x
  161. //rxry 567678238 13525501245905
  162. //log.Println("MMMMMMM", m, s.x, s.y, pt.x, pt.y)
  163. rx := Sub(Sub(Mul(m, m), s.x), pt.x)
  164. // ry = s.y + m * (rx - s.x)
  165. ry := Add(s.y, Mul(m, Sub(rx, s.x)))
  166. //log.Println("rxry", rx, ry)
  167. rpt = s.InitXY(
  168. //x = rx % s.curve.p,
  169. Mod(rx, s.curve.p),
  170. //y = -ry % s.curve.p,
  171. Mod(Neg(ry), s.curve.p),
  172. )
  173. }
  174. return
  175. }
  176. // Унарный минус
  177. func (s *Point) Neg() (pt *Point, err error) {
  178. if err = s.IsValid(); err != nil {
  179. return
  180. }
  181. pt = s.InitXY(
  182. intCopy(s.x),
  183. Mod(Neg(s.y), s.curve.p),
  184. )
  185. return
  186. }
  187. func (s *Point) Compare(pt *Point) (check bool, err error) {
  188. if err = s.IsValid(); err != nil {
  189. return
  190. }
  191. if err = pt.IsValid(); err != nil {
  192. return
  193. }
  194. check = s.x.Cmp(pt.x) == 0
  195. return
  196. }
  197. func (s *Point) Mul(k *big.Int) (pt *Point, err error) {
  198. if err = s.IsValid(); err == nil {
  199. if err = s.curve.IsValidG(); err != nil {
  200. return
  201. }
  202. }
  203. if k.Cmp(big.NewInt(0)) < 0 {
  204. // k * point = -k * (-point)
  205. if pt, err = s.Neg(); err == nil {
  206. pt, err = pt.Mul(Neg(k))
  207. }
  208. } else {
  209. pt = s.PointNull()
  210. addend := s.Copy()
  211. k = intCopy(k)
  212. for k.Cmp(intZero) != 0 {
  213. if And(k, big.NewInt(1)).Cmp(intZero) > 0 {
  214. if pt, err = pt.Add(addend); err != nil {
  215. return
  216. }
  217. }
  218. if addend, err = addend.Add(addend); err != nil {
  219. return
  220. }
  221. // k >>= 1
  222. k.Rsh(k, 1)
  223. }
  224. }
  225. return
  226. }
  227. /*
  228. # Умножение
  229. def __mul__(self, k):
  230. if self.isNone() or k % self.curve.n == 0:
  231. return self.pointNull()
  232. if k < 0:
  233. # k * point = -k * (-point)
  234. return -self * -k
  235. res = self.pointNull()
  236. addend = self.copy()
  237. while k:
  238. if k & 1:
  239. # Add.
  240. res = res + addend
  241. # Double.
  242. addend = addend + addend
  243. k >>= 1
  244. return res
  245. # Вычисление хэша точки (числовая строка суммы координат)
  246. def md5(self):
  247. src = str(self.x + self.y)
  248. return hashlib.md5(src.encode('utf-8')).digest()
  249. # Вычисление хэша по оси x
  250. def md5X(self):
  251. return hashlib.md5(str(self.x).encode('utf-8')).digest()
  252. # Вычисление хэша по оси y
  253. def md5Y(self):
  254. return hashlib.md5(str(self.y).encode('utf-8')).digest()
  255. # Проверка совпадения координат 2х точек по осям x и y
  256. def isEqual(self, point):
  257. x1, y1 = self.coords()
  258. x2, y2 = point.coords()
  259. return x1 == x2 and y1 == y2
  260. */