公钥密码..docVIP

第4章公钥密码 基本概念 公钥密码体制是在单钥密码体制遭遇两个难题的情况下提出来的，这两个问题就是密钥分配(共享)和数字签名。 公钥密码也称双钥密码体制，它将加密和解密分开处理，采用两个相关密钥，一个密钥是公开的，用于加密；另一个密钥是保密的，用于解密。 公钥密码体制如教材图4-1。 公钥加密算法不仅能用于加解密，还能用于对发送方的消息提供认证，如教材图4-2，图4-3。 构造公钥密码时，一种称为单向函数的函数起着主要作用见教材4.2.2节描述。目前，构造既安全又实用的公钥密码算法的主要数学问题有三类，分别是 （1）大数因子分解问题：对应的算法称为RSA算法 （2）有限域的乘法群上的离散对数问题：对应的算法称为ELGamal算法 （3）椭圆曲线有限群上的离散对数问题：对应的算法称为Ecc算法。 RSA算法ELGamal算法和Ecc算法已被写入大多数国际标准算法。 公钥密码的应用 算法 加密解密 数字签名 密钥交换 RSA 是 是 是 椭圆曲线 是 是 是 Diffie-Hellman 否 否 是 Dss 否 是 否 RSA算法 引理：若n是两个素数p和q的乘积，则φ(n)=φ(p)φ(q)=(p-1)(q-1)。(教材定理4-3) 算法描述 1.生成密钥 选取大素数p和q（选定保密） 计算n=pq，φ(n)=(p-1)(q-1)，其中φ(n)是n的欧拉函数值（计算公开） 随机选一整数e，满足1eφ(n)，且(φ(n),e)=1（选定公开） 计算d，满足d?e≡1(modφ(n))（计算保密） 公开钥：Pk={e,n}，秘密钥：Sk={d,n}。 2.加密 准备：先将明文m数字化，然后把明文分成若干段m1m2m3...，每一个明文段的值小于n（采用二进制数，选取小于n的2的最大次幂）。也就是说，p和q为100位素数，那么m将有200位，每个消息分组mi应小于200位长。如果需要加密固定的消息分组，可以在分组中适当的填充一些0并确保该数比n小。对每一段明文mi加密，加密后的密文c由相同长度的分组ci组成。(5) ⑶ 加密： 明文：0≤min 密文：ci≡mie(mod n) 3.解密 解密消息时，取加密后的分组ci，并计算 密文：0≤cn 明文：mi≡cid(mod n) 例1 ⑷ (1)选取p=7，q=17。 (2)计算n=pq=119,φ(n)=(p-1)(q-1)=96。 (3)选取e满足1eφ(n),且(e,φ(n))=1，选择e=5。 (4)确定d使de≡1(mod96)且d96。采用欧几里德算法计算d:96=19╳5+1,5=5╳1,?5╳(-19)+96=1,?5╳(-19)≡1(mod96),?5-1≡-19(mod96)。考虑到5-1通常是5的模96逆的全体中的最小正整数，因此，5-1=96k-19,k是整数。取k=1，?5-1=77,而77╳5=385=4╳96+1，所以d=77。得 公开钥：Pk=(5,119)，秘密钥：Sk=(77,119). 设明文m=19，由此 加密：密文为c≡195mod 119 ≡2476099mod 119≡66 解密：原明文为6677mod 119≡19=m 例2 ⑷ 选取p=17，q=11。 计算n=pq=17╳11=187,φ(n)=(p-1)(q-1)=16╳10=160。 选取e=7。 确定d使de≡1(mod160)且d160。因为（直接心算）23╳7=161=1╳160+1，所以d=23。得公开钥：Pk=(7,187)，秘密钥：Sk=(23,187). 输入明文m=88 加密：密文为c≡887mod 187 ≡894432mod 187≡11 计算：887mod 187=[(884mod 187)╳(882mod 187)╳(881mod 187)] mod 187， 881mod 187=88 882mod 187=7744mod 187=77 884mod 187mod 187=132 887mod 187=(88╳77╳132) mod 187=894432 mod 187=11 解密：原明文为m=1123mod 187od 187=88 计算：1123mod 187=[(111mod 187)╳(112mod 187)╳(114mod 187)╳(118mod 187)╳(118mod 187)] mod 187 111mod 187=11 112mod 187=121 114mod 187=14641 mod 187=55 118mod 187=214358881 mod 187=33 1123mod 187=(11╳121╳55╳33╳33) mod 187mod 187=8