第10章线性代数模型 (2).pptVIP

第10章 线性代数模型 10.3 数学与密码 一个数学家儿子的两部作品 密码的由来 莫尔斯电码与密码通讯 密码联络原理 “置换” 思想 “置换” 思想 加密或者用密码联络是自古就有的事情，民间使用较多的所谓“暗号”就是最简单的表现形式。“暗号”只是收发双方对某些具体内容进行的事先约定，其方法只适用于特定时间内的特定内容，不具有一般性。但是“暗号”的基本思想却是一般加密所共有的，这就是“置换”或“代换”的思想——用一种形式取代另外一种形式。 加密传送基本模式 加密传送基本模式 无论何种加密传送，其基本模式都是一样的： 把要传递的内容——“明文”，按照“密钥”加密变成“密文”； 将密文按照正常方式发送出去； 对方接收到密文后，按照密钥解密再还原成原来的明文。 加密方法之一——代换法 密钥可以公开了 RSA编码方法与原理 RSA编码方法 RSA方法可以公开用以制造密码与破解密码的方法，它依赖于两个大素数p、q，当然，不同的机构应当使用不同的p、q。下面是其基本方法： 密码通讯 密码通讯 收发过程总结： 我们把上述过程总结如下： (1)对方要发的明文x转化为密文y: xn≡y(mod N)； (2) 对方发送密文y； (3) 我方收到密文y后转化为明文x: ym≡x(mod N)。 RSA编码原理 问题的关键在于为什么能有ym≡x(mod N)？这依赖于数论中的一个基本公式： 欧拉定理 设a, N 为正整数, 如果 (a, N) =1, 则有 其中 为欧拉函数，它代表在1，2，3，……，N中与N互素的正整数的个数。 事实上，由于N=pq, 只有四种可能： (x, N) = 1、 (x, N) =p 、 (x, N) = q或 (x, N)=N 情况1 如果(x, N)=1， 由欧拉定理，必有xk?(N) ≡ 1 (mod N)，从而 xnm ≡ xk?(N)+1(mod N) ≡ x (mod N)。 情况2 如果(x, N)=p, 即p |x, 但 q 与x 互素。 对x, q应用欧拉定理得 xq-1 ≡ 1 (mod q)， 从而 xk?(N)+1 = xk(q-1)(p-1)+1 ≡ x (mod q) 又因p |x, 显然有 xk?(N)+1 = xk(q-1)(p-1)+1 ≡ x (mod p) 以上两点表明 xk?(N)+1 ≡ x (mod pq) ≡ x (mod N). 情况3 如果(x, N)=q, 结论同样可证。 情况4 如果(x, N) = N, 则 N|x， 故 xnm ≡0 ≡x (mod N) 结论得证。 一个具体例子 现在我们用较小的素数p＝3、q＝11来说明这种方法： 1. 此时N=33, 选取数n，使得n与3-1, 11-1均互素, 比如选n=7即可。 2. N=33与n=7是我们公开的密钥，任何人都可以按照这个密钥给我们发送信息。 3. 为了选取m，使得 mn-1=7m-1=k(3-1)(11-1)=20k, 应有 现在假设对方要发送的明文为8， 1. 他可以利用查到的密钥N=33与n=7将明文8转化为密文： 87=2097152≡2(mod 33)， 密文为2。 2. 然后将密文2发给我方。 3. 当我方收到密文2时，按照密钥N=33与m=3把密文再转化为明文： 23=8≡8(mod 33) 明文为8。 制造密码与密钥： 1. 我方掌握两个大素数p、q，由此可以造出一个大数N = pq； 2. 选取一个较小的数n，使得n与p -1, q -1均互素； 3. 再选取m，使得mn -1是(p-1)(q-1)的倍数, 即mn = k (p-1)(q-1) +1 ； 4. 对外公开密钥：N和n。 m是我们破解密码的唯一秘诀，绝不可以外传。 敌方在不了解p，q的情况下，是难以分解出p，q的，因而也就不可能了解我们的唯一秘诀m. 假如我们的朋友要向我们发送信息 1. 他可以通过查到的我们的密钥N 和 n，将要发送的信息（数）由明文x转化为密文 y : 算出xn，设xn被N除所得的余数y，用数论的记号就是，xn ≡ y(mod N)，y就是要发出的密文。 2. 我方收到密文 y 后，计算出ym， 按照数论的知识，一定有 ym ≡ x(mod N), 即ym被N除所得的余数就是对方想发出的明文x。 其中 k是正整数。我们只需证明，对于任意正整数x