公钥密码二.pdf

《现代密码学》第七章 公钥密码（二） 1 上节内容回顾 公钥密码体制的提出及分类 公钥密码体制的基本概念 单向陷门函数的概念 设计公钥加密算法--背包密码体制 本节主要内容 RSA算法及其分析 ElGmal算法 椭圆曲线密码体制 其它公钥密码算法 基于身份的加密体制 3 本节主要内容 RSA算法及其分析  ElGmal算法  椭圆曲线密码体制  其它公钥密码算法  基于身份的加密体制 4 RSA算法 RSA算法是1978年由R.Rivest, A.Shamir和 L.Adleman 提出的一种用数论构造的、也是迄今 为止理论上最为成熟完善的公钥密码体制。 R L Rivest, A Shamir, L Adleman, On Digital Signatures and Public Key Cryptosystems, Communications of the ACM, vol 21 no 2, pp 120-126, Feb 1978 它既可用于加密、又可用于数字签字，该体 制已得到广泛的应用。 5 RSA算法 1. 密钥的产生 ① 选两个安全的大素数p和q。 ② 计算n=p×q，φ(n)=(p-1)(q-1),其中 φ(n)是 n的欧拉函数值。 ③ 选一整数e，满足1eφ(n)，且 gcd(φ(n),e)=1。 ④ 计算d，满足d·e≡1 mod φ(n),即d是e在模 φ(n)下的乘法逆元，因e与 φ(n)互素，由模运算 可知，它的乘法逆元一定存在。 ⑤ 以{e,n}为公开钥,{d,n}为秘密钥。 6 RSA算法 2. 加密 加密时首先将明文比特串分组，使得每个分组对 应的十进制数小于n，即分组长度小于log n。然 2 后对每个明文分组m，作加密运算： e c≡m mod n 3. 解密 d 对密文分组的解密运算为：m≡c mod n 7 RSA算法 证明RSA算法中解密过程的正确性. e 证明： m与n互素，由加密过程知c≡m mod n， 所以 d ed kφ(n)+1 c