应用密码学_第06章_数论基础讲述.ppt

Jacobi符号的计算 定理（Gauss二次互反律）设p、q为互素的奇数，则 练习：计算Legendre符号与Jacobi符号 引理1 如果n是奇素数，则对所有a，1≤a≤n-1，有 引理2 如果n是奇合数，则至多有一半满足1≤a≤n-1 和 gcd(a, n)=1的整数a满足上式 。 开发者：Robert Solovay和Volker Strassen 算法步骤 I 随机选取整数a，使得 1≤a≤n-1； II 如果a与n不互素，则n为合数； III 计算 IV 计算Jacobi符号 Ⅴ如果 ，则n为合数； 如果 ，那么n不是素数的可能性至多为1/2. 当 时，数a被称为n是素数的一个证据。由引理2，如果n是合数，随机选择a的是证据的概率不小于50%，随机选择t个不同的值，重复做t次测试，如果通过了所有测试，则n为合数的可能性不超过1/2t。 NIST的DSS协议中推荐的算法 算法步骤： I 计算2整除n-1的次数b（即b是能整除n-1的2的 最大幂），然后计算m，使得n=1+2bm； II 选择一个小于n的随机数a； III 令j=0，计算z=a m mod n； IV 如果z=1或z=n-1，那么n通过测试，可能是素数； V 如果j0且z=1，那么n是合数； VI 令j=j+1，如果jb且z≠n-1，设z=z2 mod n， 然后返回到第V步，如果z=n-1，那么n通过测 试，可能是素数； VII 如果j=b且z≠n-1 ，那么n为合数。 Miller-Rabin算法是一个多项式时间算法，其时间复杂度为O((logn)3 )，与Solovay-Strassen算法相同。 有定理表明，在Miller-Rabin算法中，随机选择的是一个证据的概率不小于75%，因此在实际运行中，Miller-Rabin算法要比Solovay-Strassen算法好。 * * 张益唐 张益唐，华人数学家。1978年考入北京大学数学系，1982年本科毕业；1982—1985年，师从著名数学家、北京大学潘承彪教授攻读硕士学位；1992年毕业于美国普渡大学，获博士学位；目前，在美国新罕布什尔大学任教，职称为讲师。2013年5月，张益唐在孪生素数研究方面所取得的突破性进展，他证明了孪生素数猜想的一个弱化形式 目 录 1人物简介 2坎坷经历 3人物性格 4成果意义 5相关评价 6最新进展 1人物简介 ??张益唐 张益唐，华人数学家。1978年考入北京大学数学系，1982年本科毕业；1982—1985年，师从著名数学家、北京大学潘承彪教授攻读硕士学位；1992年毕业于美国普渡大学，获博士学位；美国新罕布什尔大学教师，职称为讲师。2013年5月，张益唐在孪生素数研究方面所取得的突破性进展，他证明了孪生素数猜想的一个弱化形式。在最新研究中，张益唐在不依赖未经证明推论的前提下，发现存在无穷多个之差小于7000万的素数对，从而在解决孪生素数猜想这一终极数论问题的道路上前进了一大步。[1]这一研究随即被认为在孪生素数猜想这一终极数论问题上取得了重大突破，甚至有人认为其对学界的影响将超过陈景润的“1+2”证明。 [2]2013年5月13日，张益唐在美国哈佛大学发表主题演讲，介绍了他的这项研究进展。 2坎坷经历 1992年在普渡攻读博士学位，然而，在作博士论文时，“不服输”的张益唐还是选择了被称作代数几何领域最难攻破的“雅克比猜想”。最终，他做出一个“结果”来，但“并未发表”。美国普渡大学数学系教授沈捷告诉记者，在他的印象里，张益唐最终拿到了普渡大学的博士学位，但博士论文“因为自己不满意而没有发表”。那年是1992年，是沈捷眼中张益唐最难熬的一段时间，“找工作四处碰壁，就因为没做出短期的好成果来”。 3人物性格 曾任他们数学系主任的著名数学家丁石孙“非常看重张益唐”，并“力邀他回北大”，但张最终还是没回来。沈捷后来了解，“有人说他是要面子，我觉得他是不甘心，自己觉得没做成一些成绩就回国，太不甘心。”他并非陈景润式“性格孤僻”的数学家，沈捷告诉记者：“他尽管有一点自负，毕竟很聪明，但是他待人很亲和。在我看来，他除了太痴迷于数字，其他和我们都一样。”事实上，在2013年5月1日，新罕布什尔大学就在其官网登出了张益唐要发表孪生素数这一成果的消息，上面写着：经过多天数学界的持续关注，张益唐更愿意回到他此前“不为人所注意”的状态。“我其实是个害羞的人。”张益唐说。 “他就是执着于攻大难题，不肯干小的。”张益唐的另一名同班同学、著