RSA算法中快速生成大素数方法的改进.pdfVIP

2009年6月 重庆文理学院学报(自然科学版) JurL，2009 of ofArtsand Science VoL28 第28卷第3期 Journal Sciences(NaturalEdition) No．3 ChongqingUniversity RSA算法中快速生成大素数方法的改进 王 萍1，廖芳燕1，廖芳午1，张树贵2 (1．成都理工大学信息管理学院，四川成都610059；2．成都理工大学环境与土木工程学院。四川成都610059) [摘要]根据同余理论提出一种快速试除法来更快地判断一个大整数是否能被小素数整除， 从而进一步提高RSA算法中所需要的大素数的生成速度． [关键词]RSA；大素数；同余 [中图分类号]0156．1 数能否被小素数整除的时间要比各种概率测试 1 RSA算法简介 法短得多，一般说来，这种筛选可以排除大整数 RSA算法是一种既能用于加密又能用于数 不是素数76％的可能性；之后再进行5次Miller 字签名的公钥算法…．其原理是：选取两个大素 —Rabin检测，那么这个大数不是素数的概率就 会降到1／1000以下，这样就加快了大素数生成 数P和q，算出n=P·q，咖(n)=(p一1)·(q —1)，再随机选取一个正整数e，使之满足1e的速度． 币(n)，并且gcd(西(n)，e)=1，然后计算d， 3对传统筛选法的改进 满足d·e兰lmod西(n)．其中，n和e为公钥，d为 私钥．根据RSA算法，设要加密的明文为m，C为 以上提到的用小素数试除法是一种有效的 密文．加密过程为：C兰m。(modn)．解密过程 排除合数的方法．那么怎样可以更快地判断一个 为：m兰C4(modn)．由此可见，RSA算法的安全随机大整数是否能被100以内的小素数除尽呢? 性是基于大数n的分解难度旧J．目前，因子分解 根据同余的理论，我们可以将大整数“分块”相 速度最快的方法，其时间复杂度为： 加再除以小素数，若能除尽则该大整数肯定能被 除尽． exp(sqrt(In(／t)lnln(n)))．随着n长度的增加， 分解因子所需时间成指数增加．现在．129位十进 3．1快速试除法 制数的模数是能分解的临界数．因此，n应该大 于这个数．可见，RSA的安全性取决于大整数的 我们知道，判定一个整数能否被3整除，可 长度． 以把每一位上的数字相加再除以3，如果能除 尽则该数能被3整除，这比直接用这个数去 2生成大素数的方法 除3要快得多．其原理是：10兰1(mod3)，因 由于素数在正整数序列中分布不规则，无法 此10‘兰1(mod3)∞1．任意一个十进制的整数 用公式直接计算出一个指定长度的大素数，所以 (aka¨…o,1ao)10可表示如下： 当前采用的方法是随机产生一个大整数，再对其 (akaI一1…(21ao)10 做素性检测．常见的素性检测法有Miller—Rabin 检测”1、Solovay—Strassen检测法和Lehman检测 基a^+a^一l+…+a1+ao(mod3)． 法．目前，提高素数生成速度的方法是用100以