Баричев С. Криптография без секретов
Для точек на кривой довольно легко вводится операция сложения, которая играет ту же роль, что и операция умножения в криптосистемах RSA и Эль-Гамаля.
[16] В отличие от хэш - функции - этот класс преобразований предполагает вычисление для аргументов...