RSA算法中安全大素数生成方法及其改进.pdfVIP

维普资讯 第28卷 第5期 吉首大学学报 (自然科学版) V0】．28 No．5 2007年9月 J~TwlofJishouUniversity(NaturalScienceEdition) sept．2．O07 文章编号：1007—2985(2007)05—0034—04 RSA算法中安全大素数生成方法及其改进 游新娥 (湖南娄底职业技术学院，湖南 娄底 417000) 摘 要：在介绍 lISA算法的基本原理及加、解密过程的基础上，分析比较了各种检测素数的方法，综合各种方法的优缺 点，提出了一种新的生成安全大素数的方法． 关键词：lISA公钥密码体制；安全大素数；素数检测 中图分类号：TP301 文献标识码：A RSA算法是来 自MIT的Rivest，Shamir和Adleman于 1978年提出的公开密钥密码体制．它是第 1个理 论上最为成功且沿用至今的公钥密码体制，除用于加密外，还能用于数字签字和身份认证…．它的安全性 基于数论中的Euler定理和计算复杂性理论中的下述论断_2J：求2个大素数的乘积是很容易计算的，但要 分解 2个大素数的乘积，求出它们的素数因子却是非常困难的，尽管密码学界多数人士倾向于因子分解不 是NPC问题，但是 目前因子分解速度最快的方法，其时间复杂度为exp(sqrt(In(n)lnln(n)))，随着 n的长 度增加 ，分解因子所需的时间呈指数增加，若 n的长度为 100位 (十进制)，则需要尝试的次数约为2．3× 10l次，若 n的长度为200位，则需要尝试的次数约为 1．2×1 次，用一台1秒钟能进行 1亿次因子分解的 高速计算机来做这一工作，所需时间分别为270d和3800000a．可见，RSA的安全性取决于大素数的长 度．笔者在描述RSA算法的基础上，对 目前常用的大素数生成方法与原理进行了比较，并提出了一种经过 改进的安全大素数生成方法． 1 RSA算法描述 1．1RSA算法密钥的产生 (1)取2个素数P和q(保密)；(2)计算 n=Pq(公开)，(n)= (P一1)(圣一1)(保密)；(3)随机选取 整数 e，满足gcd(e，(n))：1(公开)；(4)计算 d，满足de；1(mod (n))(保密)．其中e称为私钥，d称 为公钥． 1．2RSA算法的加解密过程 利用RSA加密首先需要将明文数字化，并取长度小于 log2位的数字作明文块．加密算法：c=E(m) 三m (modn)．解密算法：D(c)；c(modn)．可见，要构造RSA加解密算法中的公钥和私钥，必须首先构 造2个大素数．RSA加解密算法的安全性与所使用的大素数有密切关系．因此，研究 RSA公钥体制中的大 素数生成，构造符合RSA安全体系要求的强素数，是RSA算法实用化的基础． * 收稿 日期：2007—04—18 基金项 目：湖南省教育厅科学研究项 目(05D060)；娄底职业技术学院科研资助项 目(05ZF001) 作者简介：游新娥 (1968一)，女，湖南双峰人，湖南省娄底职业技术学院计算机副教授，高级程序员，硕士研究生 ，主要 从事软件工程与信息安全研究． 维普资讯 第5期 游新娥 ：RSA算法中安全大素数生成方法及其改进 35 1．3强素数的定义 所谓强素数，即素数P和q(其中乘积 n的长度要求在 1024位以上)有以下的特性：_3(1)P一1和q一 1的最大公因子应该小；(2)P一1和 q一1都应该有大的素因子，分别记为P 和q；(3)P 一1和q一1都 应该有大的素因子；(4)P+1和q+1都应该有大的素因子；(5)(P一1)／2和(q—1)／2都应该是素数(如果 这一条满足，那么前2条也满足)． 1．4RSA算法的缺点 (1)产生密钥很麻烦，受到素数产生技术的限制，因而难以做到一次一密． (2)分组长度太大，为保证