网络安全_双(公)钥密码体制.ppt

证明： z*p≡{α∈zp∣(α,p)=1} 易见，z*p={1,2,3,…,(p-1)}且因为 gcd(a,p）＝1知 a z*p={[a],[2a],[3a],…,[(p-1)a]}= z*p，原因是a z*p内的元素两两不同。他们刚好为1，2，3…，（p－1）的一个排列。所以 [a]*[2a]*[3a]*…[(p-1)a]≡1*2*3*…(p-1)(modp) [ap-1]*[(p-1)!] ≡ 1*2*3*…(p-1)(mod p) 由 （(p－1)！，p）＝1， 所以 ap-1≡1(modp) 也可写成：若（a，p）＝1 则有ap≡a(modp) § Euler φ函数 定义(Eulerφ函数φ(n))： φ(n)是这样来定义的，当n＝1 时，φ(1)＝1；当n1时，它的值φ(n)等于比n小而与n互素的正整数的个数。 以n＝24为例，比24小而与24 互素的正整数为：1，5，7，11，13，17，19，23因此，我们有φ(24)＝8。 易见，若p为素数，则φ(p)＝p－1。注：1*.若p，q都为素数且p≠q，此时有φ(pq)＝φ(p)φ(q)=（p－1）（q－1） 证明：考虑zpq剩余类的集合是{0，1，2，…，（pq-1）}集合中与pq不互素的元素子集为{p,2p,…,(p-1)q}和子集 {q,2q,…(p-1)q}以及0，于是若设n＝pq，有 φ(n)=pq-[(q-1)+(p-1)+1] =(p-1)(q-1)=φ(p)φ(q) 例：φ(21)=φ(3*7)=φ(3)φ(7)=2*6=12. §欧拉定理（Euler）： 若整数a与整数n互素，则aφ(n)≡1(mod n) 证明：设小于n而和n互素的正整数为 r1,r2,r3…,rφ(n) (1) 他们是模n两两互不同余的。对每一个定数i来说，由于a和ri都与n互素，所以gcd(ari,n)=1， 所以ari同余于（1）中的某个ri`即 ari≡ri `(mod n)，1=i=φ(n) 并且当i≠j时有ari ≡arj(mod n).于是, 为  的置换.所以有 由(ri,n)=1, 所以 4 中国剩余定理 在中国数学史上，广泛流传着一个“韩信点兵”的故事：??? 韩信是汉高祖刘邦手下的大将，他英勇善战，智谋超群，为汉朝的建立了卓绝的功劳。据说韩信的数学水平也非常高超，他在点兵的时候，为了保住军事机密，不让敌人知道自己部队的实力，先令士兵从1至3报数，然后记下最后一个士兵所报之数；再令士兵从１至５报数，也记下最后一个士兵所报之数；最后令士兵从1至7报数，又记下最后一个士兵所报之数；这样，他很快就算出了自己部队士兵的总人数，而敌人则始终无法弄清他的部队究竟有多少名士兵。 4 中国剩余定理 例子：（孙子算经）今有物不知其数。三三数之余二；五五数之余三；七七数之余二。问物几何？ 答曰：二十三。 23≡2*70+3*21+2*15(mod 105) （口诀：三人同行七十稀，五树梅花廿一枝， 七子团圆月正半，除百零五便得知。） 问，70，21，15如何得到的？ 原问题为： 求解同余方程组 注意：若x0为上述同余方程组的解，则x0?=x0+105*k(k∈z) 也为上述同余方程组的解。有意义的是，解题口诀提示我们先解下面三个特殊的同余方程组 (1) (2) (3) 的特殊解 =? =? =? 以方程（1）为对象，相当于解一个这样的同余方程 35y≡1(mod 3)，为什么呢？ 原因是，从（1）的模数及条件知，x应是35的倍数，于 是可以假设x＝35y有 35y≡1(mod 3)相当于 //35y=33y+2y 2y≡1 (mod 3) //同乘2的乘法逆元2-1 解出y=2（mod 3） //y=3k+2 于是x?35*2 ?70(mod 1