信息保障与安全课件-数论入门.pptVIP

* 华中农业大学信息学院 * §2 Fermat定理和Euler定理 ap-1 ≡ 1 ( mod p) p是素数，gcd( a, p ) = 1 Fermat小定理 ap ≡ a (mod p) p是素数，a是任意整数 在公钥密码中很有用 Fermat 定理 * 华中农业大学信息学院 * 小于n且与n互素的正整数的个数 如 n = 10, {0, 1, 2, 3, 4, 5, 6, 7, 8, 9} ，{1, 3, 7, 9} ?(10) = 4 素数 p ?(p) = p-1 素数p, q，有 ?(pq) = (p-1) x (q-1) 如： ?(37) = 36 ?(21) = (3–1) x (7–1) = 2 x 6 = 12 约定： ?(1) = 1 Euler函数 ?(n) * 华中农业大学信息学院 * 定 理： 设 n = p1e1 p2e2 … prer，pi ≠ pj, pi为素数，ei≥1,则 ?(n) = n (1-p1-1) (1-p2-1)…(1-pr-1) 例如：12 = 22 * 3 ?(12) = 12 * (1-2-1) * (1-3-1) = 4 * 华中农业大学信息学院 * * 华中农业大学信息学院 * a?(n) ≡ 1 (mod n) 对任意 a, n，gcd(a, n) = 1 另一种表示： a?(n)+1 ≡ a (mod n) 对任意 a, n 如： a = 3; n = 10; ?(10) = 4; 则 34 = 81 ≡ 1 mod 10 a = 2; n = 11; ?(11) = 10; 则 210 = 1024 ≡ 1 mod 11 Fermat定理是Euler定理的推论，或者说， Euler定理是Fermat定理的更一般化形式。 Euler 定 理 Group Ring Field 域相关概念及定理 域的特征 - 任意元素a的n次累计和为0的最小的n； 域的特征要么是素数，要么是0(没有)； 素域：没有非{0}真子域的域； 有限域的阶是p^n（其中p是素数）； 有限域的乘法群是循环群； 可逆在加/解密中的重要性 加密的操作对象是比特分组，通常被看作整数 加密是对整数的变换。这种变换必须能恢复(解密时)，即可逆。如果加密是乘法，则解密就是除法，而域上正好有除法---乘法逆元。 对于8bits字节，希望Z256是域，但它不是；于是转而寻求GF(2^8)，它是域。 AES的S盒是基于模2系数的模某8次不可约多项式的剩余类。 4.2 模运算 模运算即求余数（C语言中的运算符％） x mod n＝a 其中0≤an, 且有证书k使kn＋a＝x 如 5％3＝2；8％7＝1；16％12＝4 同余关系 若x mod n＝y mod n [＝ a]，则说x和y是模n同余的，记x≡y mod n 如 13≡6 mod 7 20≡7 mod 13 因子≡0 mod 倍数 模运算性质 a＋b mod n ＝ (a mod n＋b mod n) mod n a－b mod n ＝ (a mod n－b mod n) mod n a×b mod n ＝ (a mod n×b mod n) mod n 其他性质 交换律 结合律 分配律 剩余集 模n完全剩余集 给定了数n，则所有的整数都以同余的形式映射到模n的余数的集合上 Zn＝{0，1，2，3，…，n-1} 模n的运算可定义在该集合上 模n简化剩余集 只保留和n互素的元素（不要0） Z12*＝{1，5，7，11} 模素数q的简化剩余集 Zq*＝{1，2，…，q-1} 模n逆元 讨论在模n余数集上进行 加法逆元 如果a＋b≡0 mod n，则a和b互为加法逆元 Zn中有：0,0 1,n-1 2,n-2 … n/2,n/2 乘法逆元 如果a×b≡1 mod n，则a、b互为乘法逆元 如6×20≡1 mod 119 一次同余式 并不是每个元素都有乘法逆元 定理： ax≡b mod n有解 ?? (a, n) | b 推论： ax≡1 mod n有解 IFF (a, n) | 1 因此，如果n是素数p，就都有解 a存在模n逆元 ?? a和n互素，即(a,n)=1 如果n是某素数p，则除了0元都有逆元 ？求a的模n逆元：使用扩展Euclid算法 （Zn,＋,×）是环 （Zn,＋,×）是环 a∈ Zn有乘法逆元 IFF gcd(a, n)=1 其个数定义为φ(n) 它们构成乘法交换群Zn* （Zn*,＋,×）是域 Zp是域（除0元外都有乘法逆） Zp*={1,