信息安全数学基础第03章.pptVIP

3.5 二次同余式的解法和解数 二次同余的解数 证明：当l=1时，显然成立。 令x1是f(x)≡0 (mod pl-1)的解，则 f(x1+pl-1y)=an(x1+pl-1y)n+an-1(x1+pl-1y)n-1+…+a1(x1+pl-1y)+a0由于 (x+pl-1y)i≡xi+ipl-1yxi-1 (mod pl)，i=1,2,…,n 因而 f(x1+pl-1y)≡an(x1n+npl-1yx1n-1) +an-1(x1n-1+(n-1)pl-1yx1n-2)+…+a1(x1+pl-1y)+a0 ≡anx1n+an-1x1n-1+…+a1x1+a0 +annpl-1yx1n-1+an-1(n-1)pl-1yx1n-2+a1pl-1y ≡f(x1)+pl-1yf(x)’ (mod pl) 3.5 二次同余式的解法和解数 二次同余的解数 但由于f(x)≡0 (mod p)与f(x)’≡0 (mod p)无公解，因而 p?f(x1)’，故存在唯一的y使得 f(x1+pl-1y)≡0 (mod pl) 因而若f(x)≡0 (mod pl-1)有解，则f(x)≡0 (mod pl)存在唯一解，由归纳假设知结论成立。 3.5 二次同余式的解法和解数 二次同余的解数 定理 3.5.3：设p为素数，l0，且p?n。 若p为奇素数，则二次同余式x2≡n (mod pl)，有 个解。 在p=2时，二次同余式x2≡n (mod pl)，l0，的解数有下面三种情形： a) l=1，有一个解； b) l=2，当n≡1 (mod 4)时，有二个解；当n≡3 (mod 4)时，无解； c) l2，当n≡1 (mod 8)时，有四个解；当n?1 (mod 8)时，无解。 3.5 二次同余式的解法和解数 二次同余的解数 证明：若p为奇素数，则 当l=1时，二次同余式x2≡n (mod p)或者没有解或者恰有两个模p不同余的解，因而结论成立。 当l1时，令f(x)=x2-n，则f(x)/=2x，则由于f(x)=x2-n≡0 (mod p)与f(x)/=2x≡0 (mod p)无公解， 因而f(x)≡0(mod pl)与f(x)≡0(mod p)有相同的解数，即 x2≡n (mod pl)与x2≡n (mod p)，有相同的解数。 因而p为奇素数时，结论成立。 3.5 二次同余式的解法和解数 二次同余的解数 在p=2时， a) l=1，则由2?n，知n≡1(mod2)，故显然此时二次同余式x2≡n (mod 2)只有唯一解x≡1 (mod 2)。 b) l=2，容易验证x2≡1 (mod 4)时，有二个解x≡1 (mod4)和x≡-1 (mod 4)；而x2≡3 (mod 4)时，无解。 c) l2时，由2?n，知n为奇数，故若二次同余式x2≡n (mod 2l)有解，则其解必为奇数（若x为偶数2k，则n=4k 2-r·2l为偶数，矛盾），设解x为2k+1，则 (2k+1)2=4k(k+1)+1=8·(k(k+1)/2)+1≡1 (mod8) 3.5 二次同余式的解法和解数 二次同余的解数 (2k+1)2=4k(k+1)+1=8·(k(k+1)/2)+1≡1 (mod8) 即二次同余式x2≡n(mod2l)若有解，则必定有 n≡1 (mod8) 因而若n?1(mod8)，则二次同余式x2≡n (mod pl)无解。 下面讨论n≡1 (mod8)时的情形： 1) 容易验证当l=3时，二次同余式x2≡n (mod 2l)有四个解：1，3，5，7。 2) 我们用数学归纳法来证明当l3时，二次同余式x2≡n (mod pl)有四个解： 3.5 二次同余式的解法和解数 二次同余的解数 设a满足a2≡n (mod pl-1)，则由于2?n，知n为奇数，故2?a，即a为奇数，设为a=2k+1，则 (a+2l-2b)2=a2+ab2l-1+22(l-2)b2 =a2+(2k+1)·b2l-1+22(l-2)b2 =a2+k·b2l+b2l-1+22(l-2)b2 ≡a2+b2l-1(mod 2l) 取 由上式知道a+2l-2b就满足二次同余式x2≡n (mod 2l)，故二次同余式x2≡n (mod 2l)必定有解存在。 3.5 二次同余式的解法和解数 二次同余的解数 现设x1是二次同余式x2≡n (mo