RSA---暂存.pptVIP

公钥密码算法 RSA算法 1 非对称密码算法原理 对称密钥密码系统的缺陷 密钥必须经过安全的信道分配 无法用于数字签名 密钥管理复杂 O(n2) 非对称密钥密码，也称公开密钥密码，由Diffie, Hellman 1976年提出 使用两个密钥，对于密钥分配、数字签名、认证等有深远影响 基于数学函数而不是代替和换位，密码学历史上唯一的一次真正的革命 公钥密码系统的加密原理 每个通信实体有一对密钥（公钥，私钥）。公钥公开，用于加密和验证签名，私钥保密，用作解密和签名 A向B 发送消息，用B的公钥加密 B收到密文后，用自己的私钥解密 公钥密码系统的签名原理 A向B 发送消息，用A的私钥加密（签名） B收到密文后，用A的公钥解密（验证） 公钥密码算法的表示 对称密钥密码 密钥：会话密钥（Ks） 加密函数：C= EKs[P] 对密文C，解密函数：DKs[C]， 公开密钥 (KUa，KRa) 加密/签名：C= EKUb[P]，EKRa[P] 解密/验证：P= DKRb[C]，DKUa[C] 数字签名和加密同时使用 Z= EKUb [Y] = EKUb [ EKRa (X) ] X= DKUa[Y] = DKUa [ DKRb (Z) ] 对公开密钥密码算法的要求 1.参与方B容易产生密钥对（KUb, KRb） 2.已知KUb，A的加密操作是容易的： C=EKUb(P) 3.已知KRb，B解密操作是容易的: P=DKRb (C) =DKRb ( EKUb (P) ) 4. 已知KUb，求KRb是计算上不可行的； 5. 已知KUb和C, 欲恢复P是计算上不可行的。 公钥密码系统的应用 三种用途： 加密/解密： 数字签名：发送方用自己的私钥签署报文，接收方用对方的公钥验证对方的签名。 密钥交换：双方协商会话密钥 对公钥密码算法的误解 公开密钥算法比对称密钥密码算法更安全？ 任何一种算法都依赖于密钥长度、破译密码的工作量，从抗分析角度，没有一方更优越 公开密钥算法使对称密钥成为过时了的技术？ 公开密钥很慢，只能用在密钥管理和数字签名，对称密钥密码算法将长期存在 使用公开密钥加密，密钥分配变得非常简单？ 事实上的密钥分配既不简单，也不有效 2 RSA算法简介 Ron Rivest, Adi Shamir , Leonard Adleman RSA的安全性基于大数分解的难度 RSA在美国申请了专利（已经过期），在其他国家没有 RSA已经成了事实上的工业标准，在美国除外 2 RSA算法简介 2 RSA算法简介 数论知识简介 互素：若gcd(a,b)=1，则整数a和b互素。 定义：若a?x mod n =1，则称a与x对于模n互为逆元。 用Euclid算法求乘法逆元 若a和n互素，则a在模n下有逆元。 Euler函数：φ(n)=与n互素的、小于n的正整数的个数，n1。例： φ(3)= φ(4) = φ(6) =2，φ(5)=4，φ(7) =6 φ(12)=6 数论知识简介 模运算性质： 同余 模运算满足自反性、对称性、传递性； a=a mod n； 若a=b mod n，则b=a mod n； 若a=b mod n，b=c mod n，则a=c mod n 若a mod n=b mod n，则(a-b)mod n=0； [(a mod n) +(b mod n)]mod n=(a + b) mod n； - - ； * * ； 例：152 mod 12 =(3*3) mod 12=9 若n是素数，则φ(n)=n-1 若n=p*q，p、q是素数，则φ(n)=(p-1)*(q-1) 例： φ(21)= φ(3*7)=2*6=12 Fermat小定理：若m是素数，且a不是m的倍数，则am-1 mod m=1。 或者：若m是素数，则am mod m=a 例：46 mod 7=4096 mod 7=1 47 mod 7=16384 mod 7=4 Euler定理：a φ(n) mod n =1 推论：若a与n互素，则a与a φ(n)-1 互为逆元。 例：a=4，n=7， φ(7)=6， a φ(7)-1 =45=1024 所以，4和1024在模7下互为逆元。 验证：4x1024 mod7 =1 求乘法逆元 Function Euclid(d,f) //求d在模f下的