《第二章 预备知识.pptVIP

第二章 预备知识 ——密码学的数学知识2.1 数论基础 2.1.1 整数算法 1、整数除法 定理1(带余数除法) 设a,b是两个整数，其中b≠0。则存在两个整数使得a=bq+r成立，其中q和r是唯一确定的,0≤r≤|b|。 思考：C语言中用什么方式求商和余数？ 两种限制：在密码学中，要求除数是正数（b0），要求余数是非负数（r≥0）。 如果a是负数，r和q就可能是负数，如何满足r必须是正数这个限制呢？ 解决方法：q的值减1，然后再把b和r的值相加。 2、整除性 定义1 d|n表示d整除n，d称做n的因数。n称做d的倍 性质： 如果a|1，那么a=±1 如果a|b，且b|a，那么 a=±b 如果a|b，且b|c，那么a|c 如果a|b，且a|c，那么a|(m×b+n×c) 定义2 整数p(1),除了1和它本身外没有任何其他因数， 则它为素数。 3、最大公约数 gcd(a,b)表示a和b的最大公因数，lcm(a,b)表示a和b的最小公倍数，则 gcd(a,b)﹡lcm(a,b)=ab 互素：如果两个数a和b除了1以外没有其他的公因数，则两 个数称为互素，记为：gcd(a,b)=1 性质：gcd(a,0)=a gcd(a,b)=gcd(b,r)，r是a除以b所得的余数。 4、算数基本定理 定理3 (算术基本定理) 任何一个正整数m都存在唯一的因数分解形式: 其中 , 是素数且 这个分解形式也称为m的标准分解形式。 利用算数基本定理求最大公约数和最小公倍数 设a，b是两个正整数，且有标准分解形式： 5、Euclid算法 利用Euclid算法求a和b的最大公因数: 最后一个不等于0的余数 就是我们要求的a,b的最大公因数gcd(a,b)。 例：计算gcd{1694,917} 1694=1×917+777 917=1×777+140 777=5×140+77 140=1×77+63 77=1×63+14 63=4×14+7 14=2×7+0 所以gcd{1694,917}=7 6、扩展Euclid算法 定理2 设a,b∈N，则存在两个整数s和t，使得 s×a+t×b=gcd(a,b) 2.1.2 模运算 2、余集：Zn 模数n运算的结果总是一个在 0—n-1之间的整数，则模运算创建了一个集，这个集在模运算中称为最小余数集Zn 。 集合Zn ={0,1,2,3……，(n-1)} Z2={0,1} Z6={0,1,2,3,4,5} Z12={0,1,2,3,4,5,6,7,8,9,10,11} 3、同余 从Z到Zn的映射不是一一对应的。Z的无穷多个元素可以向Zn的一个元素映射。 即： a1 mod n=r a2 mod n=r 则称a1 和a2 为同余模n，记为：a1 ≡a2(mod n) 假设a和b是两个整数，m是一个正整数，如 果m|b-a，则称a与b对模m同余。记作a≡b(mod m)。 定理4 同余的性质 设a,b,c是整数，则有 1)a≡a(mod m) 2)若a≡b(mod m)，则b≡a(mod m)。 3)若a≡b(mod m),b≡c(mod m),则a≡c(mod m)。 解释 （1）同余算符与等号是有区别的。 首先，等号是把集合Z的一个元素向它本身映射，而同余符号是把Z集合的一个元素向集合Zn映射。 等号是一对一的，同余算符是多对一的。 （2）插在同余算符右侧的段（mod n）只表示目标集合（Zn），加这个符号是为了表明模是用作映射的。 4、在集合Zn中的运算 例：执行下列运算（输入来自集合Zn） 在集合Z15中把7和14相加。 在集合Z13中7减去11。 在集合Z20中11减7。 性质： (a+b) mod n=[(a mod n)+(b mod n)]mod n (a－b) mod n=[(a mod n) －(b mod n)]mod n (a×b) mod n=[(a mod n) ×(b mo