【1】第二章-密码学基础1.ppt

同余的性质 同余的性质： ① 自反性：如a≡a mod n； ② 对称性：若a?b(mod m)，则b?a(mod m)； ③ 传递性：若a?b(mod m)，b?c(mod m)，则a?c(mod m)。 模运算与同余 求余运算a mod n将整数映射到非负整数的集合Zn={0,1, …, n-1}，称为求余运算，在这个集合上的运算称为模运算。称Zn为模n的同余类集合。其上的模运算有以下性质： ① [(a mod n)+(b mod n)] mod n=(a+b) mod n。 ② [(a mod n)-(b mod n)] mod n=(a-b) mod n。 ③ [(a mod n)×(b mod n)] mod n=(a×b) mod n。 同余式的运算规则 定理1.8 若a≡b(mod m)，c≡d(mod m)，则有： ① ax+cy≡bx+dy(mod m), 其中x和y为任给整数；证明：因为m|(a-b), m|(c-d), 故有m|x(a-b)+y(c-d) = (ax+cy)-(bx+dy). ② ac≡bd(mod m)； 证明：由 m|c(a-b)+b(c-d)=ac-bd立即可得. 同余式的运算规则 ③ an≡bn(mod m), 其中 n＞0。例如2≡5 mod 3，则2*2≡5*2 mod 3。 ④ an≡bn(mod m), 其中 n＞0。例如2≡5 mod 3，则22≡52 mod 3。 ⑤ f(a)≡f(b)(mod m), 其中f(x)为任给的一个整系数多项式。 同余式的运算规则 1）如果ac≡bd(mod m)，a≡b(mod m)，gcd(a, m)=1，则c≡d(mod m) 2）存在c，使得ac≡1(mod m)，当且仅当gcd(a, m)=1 3）a≡b(mod m)，如果d是m的因子，则a≡b(mod d)。 逆变换 1）加法逆元：对每一个a，存在一个b，使得a+b=0 mod n，则称b为a对模n的加法逆元，例如5+3 mod 4=0，我们就称5是3对模4的加法逆元。 2）乘法逆元：若m≥1，gcd(a,m)=1，则存在c使得ca≡1(mod m)，我们把满足这样条件的c称为a对模m的乘法逆元，记作a-1 (mod m)。若a∈Zm，则a对模m的逆记作：a-1。例如5*3 mod 7=1。 欧拉函数 定义：设n是一正整数，小于n且与n互素的正整数的个数称为n的欧拉函数，记为φ(n)。 欧拉函数的性质（求法）：1）若n是素数，则φ(n)=n-1；2）若n=p*q，p、q是素数且p≠q，则φ(n)=(p-1)*(q-1)； 欧拉函数（2） 3）若n＝p1a1p2a2…psas，其中p1, p2, … , ps为素数，a1, a2,…, as为正整数，则有： 例如：φ(6)= (3-1)*(2-1)=2；φ(7)=7-1=6；φ(8)=8*(1-1/2) =4；φ(20)=20*(1-1/5) *(1-1/2)=8；φ(49)=49*(1-1/7) =42。 欧拉（Euler）定理：若a和n都是正整数，且gcd (a, n) =1，则有aφ(n) mod n =1。 欧拉定理的应用：求解3102 mod 11 解：因为gcd (3, 11) =1，则有310 mod 11=1 （因为φ(11)=10） 所以310*10 mod 11=110=1，3100+2 mod 11=32 mod 11=9 推论：若a与n互素，则a与a φ(n)-1 互为乘法逆元。 欧拉定理 例题 eg: 求7803的后三位数字 解： 7803（mod 1000）的结果 ?(1000) = 1000(1-1/2)(1-1/5) = 400， 有7803 ≡ (7400)273 ≡ 343 (mod 1000) 例如： 求 253 (mod 11) = ? 由Fermat小定理: 210 = 1024 ≡ 1 (mod 11) 253 = (210)523 ≡ 1523 ≡8 (mod 11) 费马定理 费马（Fermat）定理：设a和p都为正整数，且p是素数，若gcd (a, p) =1，则ap-1 ≡1 mod p。也可写成设p是素数，a是任一正整数，则ap≡a mod p。 当n为素数时，欧拉定理即转化为费马定理，该费马定理又叫做费马小定理 （1）通常情况下，如果2n-1 ≡ 1 (mod n),n为素数,然而,也有例外: 561 = 3 ?11 ?17是合数,但2560 ≡ 1 (mod 561)。因此，如果2n-1 ≡ 1 (mod n)