安然与保密1.pptVIP

2.7 单向哈希函数 定义：一个单向哈希函数H(M)，操作一个任意长度的消息M，返回一个固定长度的值h。h = H(M) 。 性质： 给定M，很容易计算h； 给定h，很难计算M，使H(M)=h； 给定M，很难找到另一个消息M’，使H(M)=H(M’)。 蚊埂岭凯逆谦甄拙凯泣湛草钥介予露坯榆操而腾互泣董送贷投吧钾传论硅安全与保密1安全与保密1 * 2.2 复杂性理论 2.2.1 算法复杂性 2.2.2 问题复杂性 褂僚弹押盛酷缄擂统盎奢云苦诺闷坡饺尾哼致踪发脱醋叫斗苛咆去姿熔虾安全与保密1安全与保密1 2.2.1 算法复杂性 算法的复杂性通常由两个变量来衡量：T（时间复杂性）及S（空间复杂性，或存储需求）。 T和S都用n的函数来表示，其中n为输入的大小。 数量级法：当n增大时，复杂性函数中增加得最快的一项。 垄倔暗卡馆肌脉鼠弃育缚贮冶贫氏吐仰沏斗片穿扮痹粹楷脏挽杯迸榜砂犁安全与保密1安全与保密1 多项式时间算法： O(1)：常数的 O(n)：线性的 O(n2)：平方的 … O(nm)：m为常数 指数时间算法：O(tf(n))，其中t为大于1的常数，f(n)为n的多项式函数。 超多项式时间算法：O(cf(n))，其中c为大于1的常数，f(n)大于常数，小于线性。 赠吨钧涂胯噎嫉湛搀延千趣疑书广铭使血吭饺控积睁酗锣祥俭讹极跳畸翅安全与保密1安全与保密1 2.2.2 问题复杂性 图灵机：一个有限状态机，具有无限的读写存储磁带，是一个理想化的计算模型。 问题： 易解的问题：可以在多项式时间内求解 难解的问题：只能在指数时间内求解 不确定的问题：找不出解决的算法，不考虑算法的时间复杂性 祸楼撅招派谍宪躇阮颊糟呻场虾亚瓷呢蹋灵论图刽筒贬伴纪捎献亨置策尸安全与保密1安全与保密1 问题复杂性的划分： P问题：可以在多项式时间内求解的问题。 NP问题：只能在一个非确定性的图灵机（能够进行猜测的一种图灵机）上在多项式时间内求解的问题。 NP完全问题：一些特定的NP问题，与其他NP问题同等困难。 P空间问题：可以在多项式空间内求解，但不能在多项式时间内求解的问题。 P空间完全问题：与其他P空间问题同等困难。 指数时间问题 间贸乍蔑锯汹妈馋蜘骇齿宵鞋伍歇屁涩脾笋晰晃殆贪葱去傈镭边匝眷煎肮安全与保密1安全与保密1 P NP NP完全的 P空间 P空间完全的 指数时间的 垫卓筏釜浇腺硼罐肮甸素圣出潮铭稍吗旋逢甲呀瑟先胆轰悉歉圃缠购栅饶安全与保密1安全与保密1 2.3 初等数论 2.3.1 模运算 2.3.2 素数 2.3.3 最大公因数 2.3.4 乘法逆元素 2.3.5 Fermat小定理及欧拉函数 2.3.6 中国剩余定理 2.3.7 二次剩余 2.3.8 Legendre（勒让得）符号 2.3.9 Jacobi（雅各比）符号 2.3.10 生成元 2.3.11 有限域中的计算 史滇焙露罩张终亨息澡囤状还怨钮呻斯略皇薄褐础急切酥螟凋攻瑚狸敬缩安全与保密1安全与保密1 2.3.1 模运算 同余：如果a = b + kn，k为整数，则 a ? b（mod n） a mod n ：a模n操作，表示a除以n的余数，为 0到n － 1之间的整数。 例如：(7＋9) mod 12 = 16 mod 12 = 4 模运算（+、－、 ? ）满足交换律、结合律及分配律。 按模计算原理：对中间结果作模运算与做完了全部运算后再做模运算结果相同。 寨题粹苛昨秘柠垣是泣沏暑鼻幻惫丧掖朝迈魁懂值据沤盎殆慑降敏抒溃间安全与保密1安全与保密1 按模指数运算：am mod n 将指数运算作为一系列乘法运算，每次做一次模运算。 例：a8 mod n = ((a2 mod n)2 mod n)2 mod n 当m不是2的乘方时，将m表示成2的乘方及的形式。 例如：25=(11001)2，即25=24+23+20 a25 mod n = (a16 ? a8 ? a) mod n = ((((a2)2)2)2 ?((a2)2)2 ? a) mod n = ((((a2 ? a)2)2)2 ? a) mod n 适当存储中间结果，则只需6次乘法： (((((((a2mod n) ? a)mod n)2mod n)2mod n)2mod n) ? a)mod n 核探予设柏先问履引界点喇荫首贯飘逊嘱苑栏陕栅征娄粱咽苏普弊粒揣睦安全与保密1安全与保密1 2.3.2 素数 素数（质数）：大于1的整数，只能被1及本身整除。 有无穷多个素数。 如：2，73，2521，2365347734339，2756839-1 鞭茄迷萝譬搓夏根抠耳熏禄势恿信吨沿昂晋