Perchè scegliere le curve ellittiche invece dei campi finiti?
Una possibile risposta potrebbe essere che il Problema del logaritmo discreto è più difficile rispetto allo stesso nei campi finiti. Questo perchè , come sappiamo, l'insieme dei punti di un'ellittica è un gruppo abeliano (ma non sempre ciclico). Ma ,ad oggi, è presente solo un algoritmo (di Polig-Silver-hellmann) per il PLD per i campi finiti , che pertanto non riguarda i gruppi abeliani. E' per questo motivo che si preferisce la crittografia ellittica? Grazie a chi risponderà
io più che altro volevo qualche informazione in più.. Sinceramente non riesco a capire perché la lunghezza delle chiavi quando si utilizzano le curve ellittiche è minore dello stesso crittosistema nei campi finiti.. 
