《公钥密码》-课件设计（公开).pptVIP

第四章 公钥密码体制 公钥密码又称为双钥密码和非对称密码，是1976年由Diffie和Hellman在其“密码学新方向”一文中提出的，见划时代的文献： W.Diffie and M.E.Hellman, New Directrions in Cryptography, IEEE Transaction on Information Theory, V.IT-22.No.6, Nov 1976, PP.644-654 RSA公钥算法是由Rivest,Shamir和Adleman在1978年提出来的, 见 Communitions of the ACM. Vol.21.No.2. Feb. 1978, PP.120-126 数论简介 素数 模运算 费尔玛定理和欧拉定理 素性检验 欧几里得算法 中国剩余定理 离散对数 平方剩余 素数和互素数 称整数 是素数，如果p的因子只有 。 整数的唯一分解定理：任一整数都可以分解成以下的形式： 模运算 设n是正整数，a是整数，如果用n除a所得的商位q，余数位r，即 用a mod n表示余数r，称a模n的余数为r，记为 a＝r mod n。 如果a mod n＝ b mod n，则称a和b模n同余。 显然，所有整数在模n同余的意义下划分为n个等价类,记为 {0,1,…,n-1}。 在该等价类上定义的加法和乘法运算分别称为模加法和模乘法运算。定义如下： 定理：设 ， ，则a在 中有乘法逆元。 证明：首先证明 。 设 是 中任何两个不相同的数，如果 ，则存在两个正整数 ，使得 于是 ，而 所以a是 的因子，不访设 于是 。但 为 中的元素，所以 ，得证。 由必存在一个整数b使得 。 Euler数 Euler数?(n)定义为小于n且与n互素的正整数个数. p是素数,?(p)=p-1 若n的因子分解为n=?Piai, ai0,Pi互不相同,则?(n)= ?Piai?(1-1/Pi) Euler定理 若gcd(m,n)=1,则?(mn)=?(m)?(n),特别地,若p?q且都是素数, ?(pq)=(p-1)(q-1) Euler定理: 若a与n为互素的正整数,则: a?(n) ? 1 mod n 故S也是所有小于n且与n互素的正整数,因此S=R,从而 ?xi=?(a ximod n) ?(?(a xi)) mod n? (a?(n) ?xi) mod n 注意到xi 与n互素,从而得到结论. 检测素数 直接判断一个整数是否为素数是困难的 命题: 如果p是素数,则方程 x2 ? 1 mod p 只有平凡解x ? ?1 mod p. 证明: x2 ? 1 mod p ?p|(x2-1) ?p|(x+1)(x-1) ?p|(x+1),或者p|(x-1) ?x+1=kp,或者x-1=jp, k,j是整数 ?x=kp-1,或者x=jp+1 ?x ? 1 mod p, 或者x ? -1 mod p 若方程x2 ? 1 mod p存在的解不是x ? ?1 ，则P不是素数。 欧几里得算法 欧几里得算法是数论中的一个基本技术，是求两个正整数的最大公因子的简化过程。推广的欧几里得算法不仅可求两个正整数的最大公因子，而且当两个正整数的互素时，还可求出其中一个数关于另一个数的乘法逆元。 1.求最大公因子 Euclid算法基于下面一个基本结论： 对任意的非负整数a和正整数b，有gcd(a,b)= gcd(b, a mod b) 重复使用这个结论，可求得两个数的最大公因子。 由于 ，因此可假定算法的输入为两个正整数 并设 。 Euclid算法： 如果gcd(a,b)=1，b在mod a（不