Subgroup Check

Subgroup Check は、与えられた群の元が期待する部分群に属しているかを確認する処理です。

CTF では、楕円曲線暗号や Diffie-Hellman で、検証不足により小さい部分群へ誘導する攻撃を扱う問題で登場します。