密码学中常用数学知识.ppt

公钥密码 密码学中常用的数学知识 公钥密码体制的基本概念 RSA算法 4.1.1 群、环、域 群G,*的定义: 一些数字组成的集合 一个二元运算，运算结果属于此集合（封闭性） 服从结合律。有单位元，逆元 。 如果是可交换的，则成为Abel群 *为乘法时，称为乘法群 逆元（a-1） *为加法时，称为加法群 逆元（-a） 环R,+,*的定义: Abel 群，及一个乘法运算： 满足结合律与加法的分配律 如果加法满足交换律, 则称交换环 例：整数 mod N （for any N ） 域F,+,*的定义： F,+是Abel加群 环 F-{0},*是Abel 乘群 例： 整数 mod P （ P 为素数） Galois 域： 如果 n是素数 p ，则模运算modulo p 形成 Galois Field modulo p 记为： GF(p) 4.1.2 素数和互素数 因子： 对整数 b!=0 及 a , 如果存在整数 m 使得 a=mb,称 b 整除 a, 也称b是a的因子。 记作 b|a 例 1,2,3,4,6,8,12,24 整除 24 素数： 素数: 只有因子 1 和自身 1 是一个平凡素数 例 2,3,5,7 是素数, 4,6,8,9,10 不是 200以内的素数： 2 3 5 7 11 13 17 19 23 29 31 37 41 43 47 53 59 61 67 71 73 79 83 89 97 101 103 107 109 113 127 131 137 139 149 151 157 163 167 173 179 181 191 193 197 199 素数分解： 把整数n写成素数的乘积 分解整数要比乘法困难 整数 n的素数分解是把它写素数的乘积 eg. 91 = 7 × 13 ; 3600 = 24 × 32 × 52 互素数： 整数 a, b 互素是指 它们没有除1之外的其它因子。 8 与15 互素 8的因子1,2,4,8 15的因子 1,3,5,15 1 是唯一的公因子 记为：gcd(8,15)=1 4.1.3 模运算 设n是一正整数,a是整数,若 a=qn+r, 0≤rn, 则a mod n=r 若(a mod n)=(b mod n),称为a,b模n同余， 记为a≡b mod n 称与a模n同余的数的全体为a的同余类，记为[a]，a称为这个同余类的代表元素。 -21 -20 -19 -18 -17 -16 –15 -14 -13 -12 -11 -10 -9 -8 -7 -6 -5 -4 -3 -2 -1 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 同余的性质： 若n|(a-b)，则a≡b mod n (a mod n) ≡(b mod n),则a≡b mod n a≡b mod n，则b≡a mod n a≡b mod n， b≡c mod n，则a≡c mod n 求余运算a mod n将a映射到集合{0,1,…,n-1},求余运算称为模运算。 模运算的性质 [(a mod n)+(b mod n)] mod n=(a+b) mod n [(a mod n)-(b mod n)] mod n=(a-b) mod n [(a mod n)×(b mod n)] mod n=(a×b) mod n 定理:设a∈Zn,gcd(a,n)=1,则a在Zn有逆元。 证明思路： 用反证法证明a和Zn中任何两个不同的数相乘结果都不相同 从1得出a×Zn=Zn,因此存在x∈Zn,使a×x=1 mod n 设a为素数，Zp中每一个非零元素都与a互素，因此有乘法逆元，有乘法可约律 (a×b)=(a×c) mod n, b=c mod n 定义Zn为小于n的所有非负整数集合 Zn={0,1,2,…,n-1} 4.1.4 费尔玛定理和欧拉定理 费尔玛定理： 若p是素数，a是正整数且gcd(a,p)=1，则ap-1≡1 mod p 证明： 当gcd(a,p)=1,则a×Zp=Zp 。 又因为a×0≡0modp,所以a×(Zp-{0})=Zp-{0} 即：{a mod p,2a mod p,…,(n-1)a mod p} ={1,…,p-1} (a mod p) ×(2a mod p) ×…×(n-1)a mod p=(p-1)!ap-1 mod p 因此：(p-