RABIN公开金钥密码系统.pptxVIP

RABIN公開金鑰密碼系統Encryption Key: (b, n) → 公開Decryption Key: (b, p, q) → 保密C = E(M) = M(M+b) mod n (1)取法：Mn, b任意取 M: 明文 C: 密文 p, q: 100-digit 的質數 n= p*q以上皆為加密過程如何解密？M2+Mb-C ? 0 (mod n) (2)針對(2)式解出M值(2)式相等於下列(3), (4)兩式 M2+Mb-C ? 0 (mod p) (3) M2+Mb-C ? 0 (mod q) (4) -b/2 ? (mod p)M = D(C)= -b/2 ? (mod q)函數D所解得的明文，會有下列四種情況：(a) If (b/2)2+C? 0 (mod p), then (3) has two roots Mp1? -b/2 + (mod p) Mp2? -b/2 - (mod p)(b) If (b/2)2+C ? 0 (mod p), then (3) has one root Mp ? -b/2 (mod p)(c) If (b/2)2+C? 0 (mod q), then (4) has two roots Mq1? -b/2 + (mod q) Mq2? -b/2 - (mod q)(b) If (b/2)2+C ? 0 (mod q), then (4) has one root Mq ? -b/2 (mod q)M? M1(1) (mod n)M? M2(1) (mod n)M? M3(1) (mod n)M? M4(1) (mod n)四種情況分別如下：(1) If (b/2)2+C? 0 (mod p) and If (b/2)2+C? 0 (mod q) M ? Mp1 (mod p) M ? Mq1 (mod q) M ? Mp2 (mod p) M ? Mq1 (mod q) M ? Mp1 (mod p) M ? Mq2 (mod q) M ? Mp2 (mod p) M ? Mq2 (mod q)(2) If (b/2)2+C ? 0 (mod p) and If (b/2)2+C? 0 (mod q) M ? Mp (mod p) M ? Mq1 (mod q) M ? Mp (mod p) M ? Mq1 (mod q)(3) If (b/2)2+C ? 0 (mod q) and If (b/2)2+C? 0 (mod p) M ? Mp1 (mod p) M ? Mq (mod q) M? M1(2) (mod n)M? M2(2) (mod n)M? M1(3) (mod n) M ? Mp2 (mod p) M ? Mq (mod q)(3) If (b/2)2+C ? 0 (mod q) and If (b/2)2+C ? 0 (mod p) M ? Mp (mod p) M ? Mq (mod q) M? M2(3) (mod n)M? M1(4) (mod n)M1(1)M1(2)M1(3)M2(1)M3(1)M4(1)M2(2)M2(3)M C 或 或 或 M1(4)問題：如何決定那一個才是真正的明文呢？答：在明文中，包含一些重要的資訊，eg. sender ID, receiver ID, date and time , etc. 接受者選擇四者之中，資訊正確的。EKNAPSACK公開金鑰密碼學AlgorithmsFINITEDEFINITENESSINPUT/OUTPUTGENERALITYEFFECTIVENESSNP-Complete 問題到目前為止尚未有好的Algorithm， 可在Polynomial time解決。如 0/1-Knapsack an0/1 Knapsack problem (sum of subset)已知一整數C及一向量A＝(a1，a2，…，an)求一A之子集合，其和為C亦即求一二元之向量M=(m1，m2，…，mn)使得C＝M×ATExampleN=5，C=14，及A＝（1，10，5，22，3）則M＝(1，1，0，0，1)Simple Knapsack Problem為一特例，其問題之解可以在Linear time求得向量A?內之元素呈Supper increasing，即ExampleN=5，C=14，及