应用密码学第5章非对称密码体制.ppt

第5章非对称密码体制

第5章非对称密码体制

5.1概述

5.2数学根底

5.3非对称密码体制概述

5.4RSA密码算法

5.5ElGamal密码算法

5.6椭圆曲线密码体制

5.7RSA、ElGamal及椭圆曲线密码比较

5.8其他非对称密码体制简介

第5章非对称密码体制

5.1概述

通过前面的学习，我们对分组

密码和序列密码都有了一定的了解。

众所周知，两个用户在用对称密码

体制进行保密通信时，必须要有一

个双方共享的密钥。那么，如何才

能让两个不在同一个地方的用户平

安地拥有共享密钥呢？我们可能想

到的方式有：

〔1〕派一个人来传递；

〔2〕通过邮件传递；

〔3〕用或电报等方式传递。

第5章非对称密码体制

首先我们要清楚，通过第三种方式传递是不平安的，因

为在没有共享密钥前，双方只能用明文的方式进行通信，显

然是不平安的；第二种方式的时间需求比较大；第一种方式

从时间和代价上来看，都难以符合需要。在非对称密码体制

产生前，用得较多的解决方法就是第二种方式，但效率是比

较低的。那么如何才能有效地解决这个问题，以用较小的代

价、较高的效率实现通信双方的密钥传递呢？正是由于这个

需求，促使了非对称密码体制的产生。

第5章非对称密码体制

5.2数学根底

xb1(modm1)



xb(modm)

22

...



xbn(modmn)

第5章非对称密码体制

的解为：

第5章非对称密码体制

例5－1韩信点兵。有兵假设干，假设列成5行纵队，

那么末行1人，假设列成6行纵队，那么末行5人，假设列成7

行纵队，那么末行4人，假设列成11行纵队，那么末行10人，

求兵数。

解：由题意得

x≡1(mod5)，x≡5(mod6)，x≡4(mod7)，x≡10(mod11)

令m1＝5，m2＝6，m3＝7，m4＝11，b1＝1，b2＝5，b3＝4，b4＝10。则

m＝2310，M1＝462，M2＝385，M3＝330，M4＝210

第5章非对称密码体制

离散对数

基于离散对数难题的密码学算法和应用比较多，从最

开始的密钥交换算法DH(DiffieHellman)算法、ElGamal

加密算法，到后来作为美国国家数字签名标准的

DSA(DigitalSignatureAlgorithm)算法，后面介绍的Schnorr

盲签名算法，以及很多特殊的签名算法，都是以离散对

数难题为根底进行构造的。因此，掌握和理解离散对数的

相关知识很重要。

设p为奇素数，对于整数g，1gp，使得g?≡1(modp)

成立的最小正整数如果是p-1,那么g就是模p的原根。

第5章非对称密码体制

第5章非对称密码体制

第5章非对称密码体制

第5章非对称密码体制

5.2.4勒让得符号

设p为奇素数，a为整数，定义勒让得(Legendre)符号为：

1,若a是模p的平方剩余

a

-1，若a是模p的平方剩余

p

0，若p|a

假设需对勒让得符号的性质有更进一步的了解，读者可

以参考其他有关初等数论的书籍。通过计算勒让得符号，容

易判断二次方程x2≡a(modp)(p是奇素数)是否有解。

第5章非对称密码体制

素数的产生

1.Miller-Rabin概率检测算法

Miller-Rabin概率检测算法的理论根底是费尔马定理，

即设n是正奇整数，如果n是素数，由费尔马定理，对于任

意整数b(1bn-1)，有bn-1≡1(modn)。如果n是素数，该等

式一定成立；如果n不是素数，该等式一般不成立。如果n

不是素数而又使得该等式成立，称n为对于基b的拟素数。

拟素数表示不是素数，而是合数。整数63是合数，当b=8时，

该等式成立，称整数63是对于基b=8的拟素数。

由此可知，如果对于整数b(1bn-1)，(n,b)=1,使得

bn-1≡1(mod