有限域中的开平方算法.pdfVIP

第 3 卷 　第 5 期 ( ) Vol. 3 　No. 5 广州大学学报 自然科学版 　2004 年 　10 月 　 ( ) Journal of Guangzhou University Natural Science Edition Oct. 　2004 ( ) 文章编号 :167124229 2004 0520392205 有限域中的开平方算法 1 2 董军武 , 胡　磊 ( 1. 广州大学 信息安全研究所 ,广东 广州 　510405 ;2. 中国科学院研究生院信息安全国家重点实验室 ,北京 　100037) 摘 　要 : 提出了一种新的 GF (p2) 上的开平方算法 ,与普通的开平方算法相比 ,该算法的计算速度有明显提高. 关键词 : 有限域 ;平方剩余 中图分类号: O 153. 4 　　　文献标识码 : A 　　在密码学尤其是公钥密码学中 , 经常用到有 里从略. 限域中的开平方算法. Rabin 算法[ 1] 中的解密要用 定义 1 　设 p 2 为素数, gcd ( a , p) = 1 , 如果 到这个算法. 椭圆曲线密码体制[2 , 3] 中要选择椭 下面方程 圆曲线的基点, 为了计算椭圆曲线上的基点, 要用 x 2 ≡a (mod p) 到开平方算法. 同样在椭圆曲线密码系统中, 不管 有解, 则称 a 为模p 的二次剩余. 否则, 称 a 为模 是加密后的密文信息还是对明文做签名后的信 p 的二次非剩余. 息, 都包含有椭圆曲线上的一个点, 为了减少要传 对于给定的 a 和素数p , 当 gcd ( a , p) = 1 时, ( ) 有如下的判别法 : 输的数据长度, 表示椭圆曲线上的一个点 x , y ( ) 定理 1 ( Euler) 　设 p 为素数, gcd ( a , p) = 1 , 时, 可以采用压缩的方式 x , y , 其中 y 是一个比 [4] 则 a 为模p 的二次剩余的充分必要条件是 特, 而 y 的计算需要开平方算法 . 在计算有限域上椭圆曲线点数的 SEA 算法 p - 1 ( 2 ( ) ( ) a ≡1 　 mod p 1 中, 要用到有限域 GF ( p) 和 GF ( l2) 中的开平方算 更进一步, 对于给定的素数 p , 我们可以写