advanced
密码学实现安全审计
审查一段假设的加密算法实现代码,识别侧信道攻击风险及数学逻辑漏洞。
📝 Promptens innehåll
请扮演一名白帽黑客和安全研究员。审查以下假设的基于自定义椭圆曲线加密的Python伪代码片段。请重点分析:1. 实现是否存在时序攻击等侧信道漏洞;2. 随机数生成器的安全性;3. 比较函数是否安全(常数时间比较);4. 数学逻辑上是否存在导致私钥泄露的风险。请给出具体的改进建议代码。