公钥加密算法续.pdfVIP

第9章公钥加密算法(续) 公钥密码(续) RSA \ ElGamal algorithms 1. 公钥加密 公钥加密算法: 用于加密任何消息 常能用于签名和密钥交换 eg. RSA, ElGamal 基于不同有限域的指数运算(galois 整数 域、elliptic curves etc) 其它问题的公钥体制(Error Correcting Codes) 大多数都被攻破 2. RSA (Rivest, Shamir, Adleman) 使用最广泛的公钥加密算法 Rivest, Shamir Adleman (RSA) in 1977 R L Rivest, A Shamir, L Adleman, On Digital Signatures and Public Key Cryptosystems, Communications of the ACM, vol 21 no 2, pp120-126, Feb 1978 3. RSA Setup 每个用户生成自己的公钥\私钥对: 选择两个随机大素数(~100 digit), p, q 计算模数N=p.q 选择一个随机加密密钥匙e : eN, gcd(e,ø(N))=1 解下列同余方程,求解密密钥d: e.d=1 mod ø(N) and 0=d=N 公开加密密钥: K ={e ,N } r r r 保存其解密似钥: K-1r={d,p,q} 4 。RSA 参数选择 需要选择足够大的素数p, q 通常选择小的加密指数e,且与ø(N) 互素 e 对所有用户可以是相同的 最初建议使用e=3 现在3太小 常使用e=216-1 = 65535 解密指数比较大 5. RSA Usage 要加密消息M，发送者要得到接收者的 公钥K ={e ,N } r r r 计算: C=Me mod N , where 0=MN r r 为解密C，接收者使用私钥 K-1r={d,p,q} 计算: M=Cd mod N r 6. RSA理论 RSA 基于Fermats Theorem: if N = pq where p, q are primes, then: Xø(N) = 1 mod N for all x not divisible by p or q, ie gcd(x,ø(N))=1 where ø(N)=(p-1)(q-1) 但在RSA 中，e d 是特殊选择的 ie e.d=1 mod ø(N) 或e.d=1+Rø(N) hence have: M = Cd = Me.d = M1+Rø(N) = M1 ø(N) R 1 R 1 .(M ) = M .(1) = M mod N 8 。RSA举例 例子： 1. 选素数p=47和q＝71，得n=3337, ϕ(n)=46 ×70＝3220； 2. 选择e=79，求得私钥d=e -1 ≡ 1019(mod 3220 ）。 3. 公开n=3337和e=79. 4. 现要发送明文688，计算： 68879(mod 3337)=1570 5.收到密文1570后，用私钥d＝1019进行解密： （mod 3337)=688 9 。RSA 安全性 RSA 安全性基于计算ø(N)的困难性 要求分解模N 10. RSA的实现问题 需要计算模300 digits (or 1024+ bits) 的乘法 计算机