RSA 公钥加密系统.pptVIP

RSA 公钥加密系统 基本实现原理及证明 所需的一些基本知识(针对性的概念和定理) 1.整数的模运算（这个大家应该都知道)及群论 2.欧拉函数 ： 表示小于n的数中与n互质的数,其中 =n 3.欧几里得算法求解最大公约数： 递归式：gcd(a,b)=gcd(b,a%b) (边界条件gcd(a,0)=a) 所需的一些基本知识(针对性的概念和定理) EUCLID(a,b) if b=0 then return a else return EUCLID(b,a mod b) 4.扩展欧几里得求解 d=gcd(a,b)=ax+by EXTENDED-EUCLID(a,b) if(b==0) then return (a,1,0) (d,x,y)←(d,y,x-a/b(下取整)y) return (d,x,y) 所需的一些基本知识(针对性的结论和定理) 5.求解模线性方程：ax b(mod n) MODULAR-LINEAR-EQUATION-SOLVER(a,b,n) (d,x,y) ← EXTENDED-EUCLID(a,n) if d|b then x0 ←x(b/d)modn do print (x0+i(n/d)) mod n else no solution 所需的一些基本知识(针对性的结论和定理) 6.中国剩余定理 设 ,其中因子ni两两互质, 考虑下列对应关系： a (a1,a2,....,ak) 其中a Z ,ai Z ,而且对i=1,2,...,k ai=a mod ni 则上述映射是一个在Z 与笛卡儿积 之间的双射。对Z 中元素所执行的运算可以等价的作用于对应的K元组，即在适当的系统中独立的对每个坐标位置执行所需的运算。亦即，如果 所需的一些基本知识(针对性的结论和定理) a (a1,a2,.......,ak) b (b1,b2,.......,bk) 那么 (a+b) mod n ((a1+b1)modn1,...,(ak+bk)mod nk) (a-b) mod n ((a1-b1)modn1,...,(ak-bk)mod nk) (ab) mod n ((a1b1)modn1,...,(abk)mod nk) 所需的一些基本知识(针对性的结论和定理) 7.欧拉定理 ：对于任意整数n1,a 1(mod n)对 所有a属于Z 都成立 8.费马定理 : 如果p是素数，则a (mod p)对所有a属于Z 都成立 9.离散对数定理 如果g是 Z 中的一个元根，则等式g g (mod n)成立，当且仅当等式x y (mod )成立 所需的一些基本知识(针对性的结论和定理) 10.运用反复平方法求数的幂 MODULAR-EXPONENTIATION(a,b,n) c←0 d←1 let bk,bk-1,.....b0 be the binary representation of b for i ← k down to 0 do c←2c d←(d*d) mod n if bi=1 then c ← c+1 d←(d*a) mod n return d 基本实现原理 参与者按下列过程来创建她的公钥和密钥： 1.随机选取两个大素数p和q,且p!=q,比如p和q可能各有512位，要足够大 2.根据式n=pq计算出n的值。 3.选取一个与 互质的小奇数e，根据欧拉函数的的计算公式可得 =（p-1）(q-1). 4.对模 ，计算e的乘法逆元d的值（推论 保证d唯一，已知e和 可利用求模线性方程的方法来计算d）。 基本实现原理 5.输出P=(e,n)，把它作为RSA公钥。 6.把对S=(d,n)保密，最为RSA密钥。 进一步解释: 与公钥 P=(e,n)相关联的消息M的相应变换为 P(M)=M