Ed25519는 Edwards 곡선 기반 전자서명 방식인 EdDSA의 구체적인 구성이다. 개인 키로 서명하고 공개 키로 검증한다.
원리
메시지와 비밀 키 자료로 서명 값을 만들며 검증자는 공개 키와 메시지로 서명의 유효성을 확인한다. RFC 8032는 변형과 인코딩, 테스트 벡터를 정의한다.
예시
배포 파일의 메시지나 식별 정보를 서명해 받은 쪽이 신뢰한 공개 키로 검증하는 구성에 사용할 수 있다.
주의할 점
서명은 메시지의 내용을 숨기는 암호화가 아니다. 공개 키를 신뢰하게 된 경로와 키 보호가 중요하며 Ed25519, ctx, ph 등의 변형을 임의로 섞지 않는다.