网络安全理论与应用第三章.pptx

网络安全理论与应用第三章 公钥密码体制3.1 数论导引1 、素数和数的互素 除数(因子)的概念：设z为有全体整数而构成的集合，若 b≠0且 a, b, m属于z使得a=mb,此时称b整除a.记为b∣a,还称b为a的除数(因子).注:若a=mb+r且0rb,此时b不整除a,记为b|a素数(质数)的概念:整数p1被称为素数是指p的因子仅有1,-1,p,-p。§算术基本定理： 任何一个不等于0的正整数a都可以写成唯一的 表达式a＝P1α1P2α2…Ptαt ， 这里P1P2P3…Pt是素数，其中αi0§最大公约数： 若a,b,c∈z，如果c∣a，c∣b，称c是a和b的公约数。正整数d称为a和b的最大公约数，如果它满足d是a和b的公约数。对a和b的任何一个公约数c有c∣d。注：1*. 等价的定义形式是： gcd（a,b）＝max{k∣ k∣a，k∣b} 2*．若gcd（a,b）=1，称a与b是互素的。2 、模 算术 全体整数构成的集合对整数的加法和乘法的两种运算是封闭的且满足算术运算的所有定律，此时我们称整数集合z为整数环。整数环z对除法运算不封闭。带余除法：?a∈z,0，可找出两个唯一确定的整数q和r,使a=qm+r, 0=r m,q和r这两个数分别称为以m去除a所得到的商数和余数。 (若r=0则m∣a）整数同余式和同余方程： 定义（同余）称整数a模正整数m同余于整数b，并写a≡b（mod m）是指m∣a－b, m称为模数。注：1*.m∣a-b?a=q1m+r,b=q2m+r即a和b分别 除以m有相同的余数。“同余”二字的来源就在于此。2*.相对于某个固定模数m的同余关系，是整数间的一种等价关系。具有等价关系的三点基本性质： 自反性：对任意整数a有a≡a（mod m） 对称性：如果a≡ b( mod m)则b≡a（mod m） 传递性：如果a≡b (mod m） b≡c（modm）则 a≡c(modm) 于是，全体整数集合z可按模m（m1）分成一些两两不交的等价类。3*.整数模m同余类共有m个，他们分别为mk+0,mk+1, mk+2,…mk+(m-1); k∈z，每一个算一类，每一类都可以选一个代表元，一般选这一类中的最小的非负整数。于是称[0],[1],[2],…[m-1]为标准完全剩余系。Z模12的标准剩余系Z12为：[0],[1],[2],[3],[4],[5],[6],[7],[8],[9],[10],[11]4*. 对于某个固定模m的同余式可以象普通的等式那样相加相减和相乘： (1)a(mod m)±b(mod m)=(a±b)(mod m) (2)a(mod m)*b(mod m)=a*b(mod m)例子.通过同余式演算证明560－1是56的倍数。 解： 注意53=125≡13(mod56) 于是有56≡169≡1(mod56) 对同余式的两边同时升到10次幂， 即有56∣560-1。 证明：223－1是47的倍数： 注意26=64≡ - 30(mod47), 于是 223=(26)3·25=(26 · 26)26 · 25 ≡900*(-30)*(32) mod(47) ≡(7)(-30)*(32) (mod47) ≡1(mod47) 于是有47∣223-1 定理：(消去率)对于ab≡ac（mod m）来说，若 gcd(a,m)＝1则b≡c(mod m)5*.一次同余方程ax≡b(mod m)这个方程有没有解，相当于问有没有那样一个整数x，使得对于某个整数y来说，有ax+my=b 定理：如记gcd (a,m)=d,则同余方程ax≡b(mod m)有解的充分必要条件是d∣b。当这个条件满足时，恰有d个模m同余类中的整数是上述方程的解。 证明：略。（从ax+my=b入手）6*.加法逆元与乘法逆元 对加法而言，对每一x，都有一y，使得x+y≡0 mod m 如：对于2，有6，使得2+6≡0 mod 8， 称y为x的负数，也称加法逆元。 如果(a+b)≡(a+c)mod n，则b≡c mod n，称为加法的可约率。 然而类似的性质对乘法不一定成立。如6x3≡6x7≡2mod 8，但3≡7mod 8。原因是6乘0到7得到的8个数仅为Z8的一部分。即如果将用6乘Z8中每一数看作Z8到Z8的映射的话， Z8中至少有两个数映射到同一个数，因此映射是多到一的，所以对6来说，没有惟一的乘法逆元。但对5来说，5X5 ≡1mod 8，因此5有乘法逆元5，不仅如此，凡是与8互素的几个数1，3，5，7都有乘法逆元。6*.加法逆元与乘法逆元 这一结论可以推广到任一Zn ，设an，gcd(a,n)=1，则a与Zn中任意两个整数b，c相乘，其结果必然不同。 因此对1属于Zn ，存在x属于Zn ，使得 a