现代密码学-杨波-4.3RSA算法.pptVIP

下载本文档

8
0
约1.22千字
约 25页
2024-01-08 发布于陕西
举报
版权申诉

现代密码学-杨波-4.3RSA算法.ppt

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

现代密码学;第四章公钥密码;4.3RSA算法;RSA算法是1978年由R.Rivest,A.Shamir和L.Adleman提出的一种用数论构造的、也是迄今为止理论上最为成熟完善的公钥密码体制，该体制已得到广泛的应用。;(5)以为公开钥,为秘密钥。;下面分两种情况：;;【例4-27】

设，满足，且。

确定。又设待加密的消息是“Pleasewaitforme”。;将明文分成4个分组，最后一个分组的右端补0，得;解密：;4.3.2 RSA算法中的计算问题;例如求，直接计算的话需做15次乘法。然而如果重复对每个部分结果做平方运算即求，，，，则只需4次乘法。;可得以下快速指数算法：;【例4-28】;2.密钥的产生;寻找大素数时一般是先随机选取一个大的奇数（例如用伪随机数产生器），然后用素性检验算法检验这一奇数是否为素数，如果不是则选取另一大奇数，重复这一过程，直到找到素数为止。

可见寻找大素数是一个比较繁琐的工作。然而在RSA体制中，只有在产生新密钥时才需执行这一工作。;4.3.3 一种改进的RSA实现方法;4.3.4 RSA的安全性;对于大整数的威胁除了人类的计算能力外，还来自分解算法的进一步改进。

分解算法过去都采用二次筛法，如对RSA-129的分解。而对RSA-130的分解则采用了一个新算法，称为推广的数域筛法，该算法在分解RSA-130时所做的计算仅比分解RSA-129多10%，对RSA-140和RSA-155的分解，也采用的是推广的数域筛法。

将来也可能还有更好的分解算法，因此在使用RSA算法时对其密钥的选取要特别注意其大小。

估计在未来一段比较长的时期，密钥长度介于1024比特至2048比特之间的RSA是安全的。;是否有不通过分解大整数的其它攻击途径？下面我们证明由直接确定等价于对的分解。;为保证算法的安全性，还对和提出以下要求：;（2）和都应有大素因子；;为抵抗这种攻击，、的选取应保证使很大。;4.3.5 对RSA的攻击;再次用推广的Euclid算法求出，由此得。