Perchè scegliere le curve ellittiche invece dei campi finiti?
Una possibile risposta potrebbe essere che il Problema del logaritmo discreto è più difficile rispetto allo stesso nei campi finiti. Questo perchè , come sappiamo, l'insieme dei punti di un'ellittica è un gruppo abeliano (ma non sempre ciclico). Ma ,ad oggi, è presente solo un algoritmo (di Polig-Silver-hellmann) per il PLD per i campi finiti , che pertanto non riguarda i gruppi abeliani. E' per questo motivo che si preferisce la crittografia ellittica? Grazie a chi risponderà