ap-1modp=1RSA演算法数学理论.pptVIP

1- * 非對稱式密碼系統的一種。 1978年美國麻省理工學院三位教授Rivest、Shamir、 Adleman (RSA) 所發展出來的。 利用公開金鑰密碼系統作為資料加密的方式，可達 到資料加密及數位簽署的功能。 Encryption : RSA 加密演算法，明文加密使用區塊為每 次加密的範圍，使用對方公開金鑰(Public Key)將明文加密。 Decryption : RSA 解密演算法，必須使用自己的私有金 鑰(Private Key)才能將密文解出。 二、現代的加解密法：RSA 1. 張三選 2 個大質數 p 和 q (至少100位數)，令 N = p ? q 2. 再計算?(N)=(p-1)(q-1)，並選 1 個與?(N)互質數 e ?(N)為Euler‘s Totient函數，其意為與N互質之個數 3. (e,N) 即為張三的公開金鑰 加密法為 C = Me mod N 4. 張三選 1 個數 d，滿足 e ? d mod ?(N) = 1 5. d 即為張三的解密金鑰(亦稱私有金鑰或祕密金鑰) 解密法為 M = Cd mod N ? RSA之安全性取決於質因數分解之困難度 ? 要將很大的N因數分解成P跟Q之相乘，是很困難的 二、現代的加解密法：RSA RSA 演算法- 例子 1. 張三選 p=5 ， q=11 ; 此時 N = p ? q = 5 x 11 = 55 2. 張三選出 1 個與 ( p-1 ) x ( q-1 ) = ( 5-1 )( 11-1 ) = 4 x 10 = 40 互質數 e=7 3. ( e, N) = (7,55) 即為張三的公開金鑰 4. 張三選 1 個數 d=7 當作解密金鑰， 滿足 e ? d ? 1 mod 40 ( 7 x 23 ? 1 mod 40 ) 令明文 M = 53 加密 : C = Me mod N = 537 mod 55 = 37 解密 : M = Cd mod N = 3723 mod 55 = 53 If p is a prime, and a is not a multiple of p, then Fermat’s little theorem says ap-1 mod p =1 Ex. 26 mod 7 =1 費瑪(Fermat)定理: 若p為質數且(a,p)互質，則 ap-1 mod p = 1 RSA 演算法數學理論- Fermat’s Little Theorem If gcd(a,n)=1, then where ?() called Euler phi function. Euler通用定理: 若a，n互質，則 a?(n) mod n = 1 定理: ?(P) = P-1 若P為質數 ?(N) = ?(PQ) =?(P)?(Q) = (P-1)(Q-1) It is the number of positive integers less than n that are relatively prime to n. If n is a prime, ?(n)=n-1. If n=pq, where p and q are prime, then ?(n)=(p-1)(q-1) RSA 演算法數學理論- Euler’s Theorem C = E(M) = Me mod n M = D(C) = Cd mod n Cd=(Me)d=Med mod n since ed= 1 mod (p-1)(q-1) so Med = Ma(p-1)(q-1)+1 =MMa(p-1)(q-1) =MMa?(n) mod n According to Euler’s Theorem, we get M*1=M RSA 演算法數學理論 Key Generation Select p, q p and q both prime Calculate n=p?q calculate Φ(n)=(p-1)(q-1) Select integer e gcd(Φ(n), e)=1;1e Φ(n) Calculate d