《第5章(RSA公钥密码体制)》-课件设计（公开）.pptVIP

第5章 RSA公钥密码体制;第5章 RSA公钥密码体制;5.1概论;单钥密码体制在进行密钥分配时，要求通信双方或者已经有一个共享的密钥，或者可借助于一个密钥分配中心。对第一个要求，常常可用人工方式传送双方最初共享的密钥，这种方法成本很高，而且还完全依赖信使的可靠性。第二个要求则完全依赖于密钥分配中心的可靠性。第二个问题数字签名考虑的是如何为数字化的消息或文件提供一种类似于为书面文件手书签字的方法。 1976年W.Diffie和M.Hellman对解决上述两个问题有了突破，从而提出了公钥密码体制。 ;于是公钥密码体制的概念是在解决单钥密码体制中最难解决的两个问题时提出的，这两个问题是密钥分配和数字签名。;公钥密码算法的最大特点是采用两个相关密钥将加密和解密能力分开，其中一个密钥是公开的，称为公开密钥，简称公开钥，用于加密；另一个密钥是为???户专用，因而是保密的，称为秘密密钥，简称秘密钥，用于解密。因此公钥密码体制也称为双钥密码体制。算法有以下重要特性： 已知密码算法和加密密钥，求解密密钥在计算上是不可行的。;图5.1是公钥体制加密的框图，加密过程有以下几步： ① 要求接收消息的一方，产生一对用来加密和解密的密钥，如图中的接收者B，产生一对密钥Keb，Kdb，其中Keb是公开钥，Kdb是秘密钥。 ② 接收方B将加密密钥（Keb）予以公开。另一密钥则被保密（Kdb）。 ③ A要想向B发送消息m，则使用B的公开钥加密m，表示为c=E[m, Keb],其中c是密文，E是加密算法。 ④ B收到密文c后，用自己的秘密钥Kdb解密，表示为m=D[c, Kdb]，其中D是解密算法。; 图5.1 公钥体制加密的框图;因为只有B知道Kdb ，所以其他人都无法对c解密。 公钥加密算法不仅能用于加、解密，还能用于对发方A发送的消息m提供认证，用户A用自己的秘密钥Kda对m加密，表示为 c=E[m, Kdb] 将c发往B。B用A的公开钥Kea对c解密，表示为 m=D[c, Kea];公钥密码算法应满足以下要求: ① 接收方B产生密钥对（公开钥Keb和秘密钥Kdb）在计算上是容易的。 ② 发方A用收方的公开钥对消息m加密以产生密文c，即 c=E[m, Keb] 在计算上是容易的。 ③ 收方B用自己的秘密钥对c解密，即m=D[c, Kdb]在计算上是容易的。;④ 敌手由B的公开钥Keb求秘密钥Kdb在计算上是不可行的。 ⑤ 敌手由密文c和B的公开钥Keb恢复明文m在计算上是不可行的。 ⑥ 加、解密次序可换，即 Ekeb[Dkdb(m)]=Dkdb[Ekeb(m)] 其中最后一条虽然非常有用，但不是对所有的算法都作要求。;以上要求的本质之处在于要求一个陷门单向函数。单向函数是两个集合X、Y之间的一个映射，使得Y中每一元素y都有惟一的一个原像x∈X，且由x易于计算它的像y，由y计算它的原像x是不可行的。这里所说的易于计算是指函数值能在其输入长度的多项式时间内求出，即如果输入长n比特，则求函数值的计算时间是na的某个倍数，其中a是一固定的常数。这时称求函数值的算法属于多项式类P，否则就是不可行的。例如，函数的输入是n比特，如果求函数值所用的时间是2n的某个倍数，则认为求函数值是不可行的。;注意这里的易于计算和不可行两个概念与计算复杂性理论中复杂度的概念极为相似，然而又存在着本质的区别。在复杂性理论中，算法的复杂度是以算法在最坏情况或平均情况时的复杂度来度量的。而在此所说的两个概念是指算法在几乎所有情况下的情形。称一个函数是陷门单向函数，是指该函数是易于计算的，但求它的逆是不可行的，除非再已知某些附加信息。当附加信息给定后，求逆可在多项式时间完成。 ;总结为： 陷门单向函数是一族可逆函数fk，满足 ① Y=fk(X)易于计算（当k和X已知时）。 ② X=f-1k(Y)易于计算（当k和Y已知时）。 ③ X=f-1k(Y)计算上是不可行的（当Y已知但k未知时）。 因此，研究公钥密码算法就是要找出合适的陷门单向函数。;5.2计算复杂性理论; ,若存在满足下面要求的常数c和 , 使得;即忽略全部常数和低阶项. 通常,算法按其时间和空间的复杂性进行分类,如果一个算法的复杂性是不依赖于n:O(1),常数级的; 多项式时间算法:;5.2.2问题复杂性和NP完全;数论是密码学特别是公钥密码学的基本工具，本章首先介绍密码学中常用的一些数论知识，然后介绍公钥密码体制的基本概念和几种重要算法。;;同余方程; 定理5.3 联立同余式;中国剩余定理是数论中最有用的一个工具，定理说如果已知某个数关于一些两两互素的数的同余类集，就可重构这个数。 例如：Z10中每个数都可从这个数关于2和5（10的两个互素的因子）的同余类