应用密码学-2016-(第4讲).pptxVIP

应用密码学计算机科学与技术学院田秀第四讲 同余与同余式本章主要内容1 同余及其基本性质2 剩余类与剩余系3 几个著名定理4 RSA公钥密码体制5 同余式与一次同余式6 中国剩余定理 4.1 同余及其基本性质 1.x≡y mod m x模m同余y 这种关系叫模m的同余。 等价的说法有x≡y mod m 当且仅当m|x-y。 2.同余的性质 对于固定的整数m，模m同余是一个等价关系。 自反性：对于任意的x，总有x≡x mod m； 对称性：x≡y mod m ? y≡x mod m； 传递性：x≡y mod m,y≡z mod m?x≡z mod m。 其他性质： (1) x≡y mod m ?ax≡ay mod m,x±a≡y±a mod m； (2) x≡y mod m ?ax≡ay mod am, a0； (3) (a·b) mod m≡(a mod m·b mod m) mod m。第四讲同余第四讲同余第四讲同余 3.命题 两个整数x和x’，x=qm+r, x’=q’m+r’,0≤r,r’ ≤|m|，则x≡x’ mod m当且仅当r≡r’ mod m。 对于固定的模数m，如果x≡x’，那么对于y有 x+y ≡ x’+y mod m xy ≡ x’y mod m推论：同余直接继承了普通算术运算的一些性质。 分配律：x(y+z)≡xy+xz mod m 加法结合律：(x+y)+z≡x+(y+z) mod m 乘法结合律：(xy)z≡x(yz) mod m 1的性质：1·x≡x·1≡x mod m 0的性质：0+x≡x+0≡x mod m第四讲同余4.2剩余类与剩余系模m的完全剩余系第四讲同余 Z/m或者Zm 整数模m等价类的集合 给定整数x和模数m，x模m等价类： {y∈Z: y≡x mod m} 通常记为x或x，又称为x模m的同余类或者剩余类。 例：对于模数12，有模m等价类的集合表示形式：模m等价类的集合模m的代表元组成的集合第四讲同余例子：模m的简化剩余系==缩系Z/m中的结论： m≡0 mod m x+(-x)≡0 mod m x±km≡x mod m (x+y)%m=((x%m)+(y%m))%m (xy)%m=((x%m)·(y%m))%m 第四讲同余4.Z/mX或ZmX ZmX= {y∈Zm|gcd(y,m)=1} 即：Zm中与m互素的元素的集合。 例如：Z15X={1,2,4,7,8,11,13,14} Z11X={1,2,3,4,5,6,7,8,9,10}第四讲同余5.定理定理1：设m,n是两个互素的正整数，如果x,y 分别遍历模m,n的完全(简化)剩余系， 则nx+my遍历模mn的完全(简化)剩余系。举例：分别用模4和模5的完全剩余系和简化剩系 来表示模20的完全剩余系和简化剩余系。 Z4={0,1,2,3} Z4X={1,3} Z5={0,1,2,3,4} Z5X={1,2,3,4} 所以：Z20={0,4,8,12,16,5,9,13,17,21,10, 14,18,22,26,15,19,23,27,31} Z20X={9,13,17,21,19,23,27,31}欧拉函数?(n)欧拉函数：定理2：若正整数m,n，满足gcd(m,n)=1，则有： ?(mn)=?(m)?(n)?(1)=1 4.3 两个著名的定理第四讲同余?(n)是什么用？RSA基于因子分解难题？预习RSA算法med mod n m 1.欧拉定理对n1,如果gcd(x,n)=1，则有：x?(n)=1 mod n2.费马小定理 对任意的整数x和素数p，有 xp-1≡1 mod p 3. 欧拉函数?(n)的定义 对于正整数n，与其互素的小于等于n的正整数的个数表示为?(n)，称为欧拉函数。 也可以理解为ZnX中的元素个数。第四讲同余 4. 欧拉函数?(n)的计算 举例：计算?(7)，?(10)，?(35)Z7X={1,2,3,4,5,6}所以?(7)=6Z10X={1,3,7,9}所以?(10)=4Z35X={1,2,3,4,6,8,9,11,12,13,16,17,18, 19,22,23,24,26,27,29,31,32,33,34 }所以：?(35)=24那么：?(10000)=？问题：如何求欧拉函数？ 推论： 正整数 的欧拉函数?(n)值为：第四讲同余 回顾整数惟一分解定理 每个整数n1都可以用惟一的方式表示为素数的乘积。 其中，p1,p2,…,pm是互不相同的素数，所有的指数都是正整数。第四讲同余 举例：n=30=2×3×5 1 2 3 4 5 6 7 8 9 10 11 12 13 14