对于 RSA，每个明文块都需要用私钥取幂： p^e (mod n) 对于 ElGamal，每个明文块都乘以密钥 s*m (mod n)
所以我认为 ElGamal 在加密方面会比 RSA 更快。但是大多数在线文章都说 RSA 比 ElGamal 快，这是为什么呢？
对于 RSA，每个明文块都需要用私钥取幂： p^e (mod n) 对于 ElGamal，每个明文块都乘以密钥 s*m (mod n)
所以我认为 ElGamal 在加密方面会比 RSA 更快。但是大多数在线文章都说 RSA 比 ElGamal 快，这是为什么呢？