中北大学 马巧梅《密码学》课件第4章 公钥密码.pptVIP

第4章 公钥密码 4.1 数论简介 4.2 公钥密码体制的基本概念 4.3 RSA算法 4.7 椭圆曲线密码体制 4.1密码学中一些常用的数学知识  4.1.1 群、环、域 4.1.2 素数和互素数 1. 因子 设a，b(b≠0)是两个整数，如果存在另一整数m，使得a=mb，则称b整除a，记为b|a，且称b是a的因子。 整数具有以下性质： ① a|1，那么a=±1。 ② a|b且b|a，则a=±b。 ③ 对任一b (b≠0)，b|0。 ④ b|g，b|h，则对任意整数m、n有b|(mg+nh)。 2. 素数 称整数p(p1)是素数，如果p的因子只有±1，±p。 任一整数a(a1)都能惟一地分解为以下形式： 其中p1p2…pt是素数，ai0(i=1,…,t)。 例如: 91=7×11，11011=7×112×13 3. 互素数 称c是两个整数a、b的最大公因子，如果 ① c是a的因子也是b 的因子，即c是a、b的公因子。 ② a和b的任一公因子，也是c的因子。 表示为c=gcd(a, b)。 如果gcd(a,b)=1，则称a和b互素。 4.1.3 模运算 设n是一正整数，a是整数，如果用n除a，得商为q，余数为r，则 a=qn+r,0≤rn, 其中x为小于或等于x的最大整数。 用a mod n表示余数r，则 。 如果(a mod n)=(b mod n)，则称两整数a和b模n同余，记为a≡b mod n。称与a模n同余的数的全体为a的同余类，记为[a]，称a为这个同余类的表示元素。 注意： 如果a≡0(mod n)，则n|a。 同余有以下性质： ① 若n|(a-b)，则a≡b mod n。 ② (a mod n)≡(b mod n)，则a≡b mod n。 ③ a≡b mod n,则b≡a mod n。 ④ a≡b mod n,b≡c mod n,则a≡c mod n。 从以上性质易知，同余类中的每一元素都可作为这个同余类的表示元素。 求余数运算（简称求余运算）a mod n将整数a映射到集合{0,1, …,n-1}，称求余运算在这个集合上的算术运算为模运算，模运算有以下性质： ① [(a mod n)+(b mod n)] mod n=(a+b) mod n。 ② [(a mod n)-(b mod n)] mod n=(a-b) mod n。 ③ [(a mod n)×(b mod n)] mod n=(a×b) mod n。 例4.1 设Z8={0,1,…,7}，考虑Z8上的模加法和模乘法，结果如表4.1所示。 从加法结果可见，对每一x，都有一y，使得x+y≡0 mod 8。如对2，有6，使得2+6≡0 mod 8，称y为x的负数，也称为加法逆元。 对x，若有y，使得x×y≡1 mod 8，如3×3≡1 mod 8，则称y为x的倒数，也称为乘法逆元。本例可见并非每一x都有乘法逆元。 一般地，定义Zn为小于n的所有非负整数集合，即Zn={0,1, …,n-1}，称Zn为模n的同余类集合。 其上的模运算有以下性质： ① 交换律 (w+x) mod n=(x+w) mod n (w×x) mod n=(x×w) mod n ② 结合律 [(w+x)+y] mod n=[w+(x+y)] mod n [(w×x)×y] mod n=[w×(x×y)] mod n ③ 分配律 [w×(x+y)] mod n=[w×x+w×y] mod n ④ 单位元 (0+w) mod n=w mod n (1×w) mod n=w mod n ⑤ 加法逆元: 对w∈Zn，存在z∈Zn，使得 w+z≡0 mod n，记z=-w。 此外还有以下性质： 如果(a+b)≡(a+c) mod n，则b≡c mod n，称为加法的可约律。 该性质可由(a+b)≡(a+c) mod n的两边同加上a的加法逆元得到。 然而类似性质对乘法却不一定成立。 例如6×3≡6×7≡2 mod 8，但37 mod 8。原因是6乘以0到7得到的8个数仅为Z8的一部分，见例4.1。即如果将对Z8作6的乘法6×Z8（即用6乘Z8中每一数）看作Z8