RSA密码.ppt

* * 1.* ? 2006 第6章 RSA密码 第6章RSA密码 教学目的 了解公开密匙密码系统 了解RSA算法、数论背景和数字签名 了解二次筛法与Pollard的p-1法 了解利用RSA私钥因数分解 了解Wiener低幂次d攻击 了解Rabin密码 ? 公开密钥密码系统 本章内容 ? RSA算法 ? RSA的数论背景 ? RSA数字签名 ? 同时进行RSA加密和RSA数字签名 ? RSA-129挑战与因数分解 ? 二次筛法与Pollard的p-1法 本章内容 ? 利用RSA私钥因数分解 ? RSA密码系统实用的注意事项 ? Wiener低幂次d攻击 ? Rabin密码 公开密匙密码系统 6.1 公开密匙密码系统 （1）将一已加密的信息m解密，即可还原m，即 （2）加密以及解密函数 、 必须是容易计算的。 （3）公开加密函数 ，并不会提供任何简易计算解密函数 的方法，在实际应用中，这意味着只有Bob才能将任何经加密函数 加密的信息有效地解密，也只有Bob知道“陷门”（Trapdoor）从而有效计算 。 （4）若将任何信息m先用解密函数运算，再用加密函数运算，亦可还原信息m，即 定义 单向陷门函数，Trapdoor One-Way Function 函数 若满足性质（1）、（2）、（3），就称为单向陷门函数，若性质（1）、（2）、（3）、（4）皆满足，就称为单向陷门置换（Trapdoor One-Way Permutation）。 数字封装 RSA算法 6.2 RSA算法 密匙产生： Bob取相异质数p、q（保密），计算RSA模数（RSA Modulus）n=pq，将其公开，取e为加密密钥将其公开，其中e必须与φ(n)互质，在此情况下， Bob的公开密钥为(n,e)；Bob计算d为解密密钥（保密），(n,d)为Bob的私钥（Private Key）其中 加密： Alice取得Bob的公开密钥(n,e)，用加密函数计算 将密文c传给Bob。 解密： Bob用解密函数计算 解密还原成明文。 RSA算法举例 密匙产生 Bob取质数p=241、q=311，计算n=pq=74951，取e=1033为加密钥，在此情况 ， Bob的公开密钥为(n,e)=(74951,1033) ；Bob用广义辗转相除法计算解密密钥 RSA算法举例 加密 Alice的明文 （令a=0、b=1、…、z=25），取得Bob的公开密钥为 ，加密得密文 RSA算法举例 解密 所以 RSA的数论背景 6.3 RSA的数论背景 Euler定理 令整数a、n，其中a与n互质。则 Euler定理推广了费马小定理 定理 令整数a、n，其中a与n互质。则 RSA加密解密函数 定理 RSA加密解密函数 令p、q为相异质数，令n=pq，令e为与(p-1)(q-1)互质的整数，令d满足 令加密函数 ，解密函数 则对所有整数m皆满足 且 RSA修订版 令Alice想将明文m加密成密文c传至Bob，而Bob将密文c解密还原成明文m。 密匙产生 Bob取相异质数p、q（保密），计算RSA模数n=pq，将其公开，取e为密钥将其公开，其中e必须与 互质，Bob的公开密钥为(n,e)；计算 加密 Alice取得Bob的公开密钥(n,e)，用加密函数计算 将密文c传给Bob。 解密 Bob有两种解密计算方式：一是 以及用中国余式定理加速解密 Bob的私钥为 RSA数论背景 定理 对所有整数m皆满足 且 证明： 若q|m，此时 同理可得： 再用中国余式定理得 (某整数K1) (某整数K2） ) RSA数字签名 6.4 RSA数字签名 RSA数字签名是一种可回复式数字签名法（Recovery Scheme） Bob利用RSA密码系统，数字签名一简短的文件 ， 并传递给他所有认识的人。 例： 密匙产生 密匙产生 Bob的RSA密钥为 其中RSA模数 加密密钥为e=31，解密密钥为 数字签名 数字签名 假设代码空白