20100908-证书与RSA.pptVIP

Digital signature is widely used in the world 摘要: 由大变小 0a 3b 5f 71 6d 23 Digital signature is widely used in the world 摘要: 由大变小 78 6d 32 18 96 37 加密 网络 解密 78 6d 32 18 96 37 网络 0a 3b 5f 71 6d 23 0a 3b 5f 71 6d 23 电子签名图解 比较 私钥 公钥 解决签名和认证的算法：RSA算法 RSA 由Rivest, Shamir,Adleman于 1978年提出的 金融系统电子签名普遍采用的算法 银行系统 U盾或USB-key都使用该算法 高端通用RSA芯片应用案例 RSA 加密原理简单易用 接收方：对于密文C，用私钥（N, d）解密可得明文M； C=Me mod N M=Cd mod N 发送方：对于明文M，用公钥（N, e）加密可得密文C 事实上：只要证明 M＝(Me)d mod N ，即可 引理：欧拉函数和欧拉定理 欧拉函数是指：对于一个正整数n，小于n且和n互素的正整数个数，记做：φ(n) 显然，对于素数p，φ(p)= p -1. 对于两个素数p、q， 它们的乘积n = pq ，则有φ(pq) =(p-1)(q-1) 证明：φ(pq)小于pq正整数为 1，2，3，….. pq－1 中 能被p整除的有 1p，2p，….(q-1)p 能被q整除的有 1q，2q，……(p-1)q 那么小于pq且与pq互素的数为pq－1－[(p-1)+(q-1)]=(p-1)(q-1)φ(pq)= (p-1)(q-1) 欧拉定理 ：对于互质的整数a和n， 有 aφ(n) ≡ 1 mod n RSA密钥的产生 选择两个保密的大素数p和q 计算n=p×q，?(n)=(p-1)(q-1) 选择一个整数e, 满足1e ?(n),且gcd(?(n),e)=1(gcd求最大公约数) 计算d, d?(n)≡1 mod ?(n) 采用扩充的欧几里德算法stein算法 以{e,n} 为公钥，{d,n}为私钥 RSA算法的证明（C=Me mod N， M=Cd mod N） 前提条件是MN 若M,N不互素，因为N＝pq，那么M必是p或q得倍数 设( M, N)=p,或M＝cp ，又因为MN，所以 1?c?q， 所以M与q互素。 因M与q互素，由欧拉定理知： 于是：M?(q) =1 mod q， 进一步得( M?(q))k=1 mod q 因?(q)=q-1, 于是有: Mk(q-1) =1 mod q 进一步： Mk(p-1) (q-1) =1 mod q ，Mk ?(n) =1 mod q 所以 Mk ?(n) ＝g ? q+1, 即 1＝ Mk ?(n) +h ? q （h=-g） 上式两边同乘M＝cp，得 M= Mk ?(n)+1 ＋c?p?h?q= Mk ?(n)+1 ＋c?h?pq＝ Mk ?(n)+1 ＋c?h?N 等式两边取 mod N得： M ≡ M(k ?(n) +1) mod N RSA证明续 （C=Me mod N， M=Cd mod N） 又因 ed≡1 mod ?(n) 所以 ed＝k ?(n) +1 M ≡ M(k ?(n) +1) mod N＝ Med mod N ＝(Me)d mod N 因为： C= Me mod N 所以M=Cd mod N 若M, N互素，由欧拉定理得 ， M ?(n) =1 mod N Mk ?(n) mod N＝1 mod N, M(k ?(n) +1) mod N =M mod N 而 M(k ?(n) +1) mod N ＝Med mod N = (Me)d mod N 所以 (Me)d mod N＝Cd mod N＝M mod N＝M （MN） M＝ Cd mod N 证毕 RSA 归根到底就是做模幂乘 对于密文C，用私钥（N, d）解密可得明文M； C=Me mod N M=Cd mod N 对于明文M，用公钥（N, e）加密可得密文C 大数模幂乘运算是海量的运算 模幂乘的运算 看似简单，实则难 这个看似简单的运算，但当d，M，N的位数是256，1024，2048，4096时，且构成了一个海量的运算，正是这个运算导致了公钥密码体制的运算速度远远低于对称密码体制 从右到左的算法