第04章公钥密码体制.pptVIP

第04章公钥密码体制*第1页，共25页，星期日，2025年，2月5日一、RSA算法概述传统密码体制的缺陷：密钥管理的麻烦：n个用户保存n*(n-1)/2个密钥。不能提供法律证据:不仅要保密还要解决证实问题。1976年，美国学者Diffie和Hellman发表了著名论文《密码学的新方向》，提出了建立“公开密钥密码体制”：若用户A有加密密钥ka（公开），不同于解秘密钥ka’（保密），要求ka的公开不影响ka’的安全。若B要向A保密送去明文m,可查A的公开密钥ka，若用ka加密得密文c，A收到c后，用只有A自己才掌握的解密密钥ka’对x进行解密得到m。公开密钥算法*第2页，共25页，星期日，2025年，2月5日一、RSA算法概述1978年，美国麻省理工学院(MIT)的研究小组成员：李维斯特(Rivest)、沙米尔(Shamir)、艾德曼(Adleman)提出了一种基于公钥密码体制的优秀加密算法——RSA算法。RSA算法是一种分组密码体制算法，它的保密强度是建立在具有大素数因子的合数，其因子分解是困难的。是否是NP问题尚未确定。RSA得到了世界上的最广泛的应用，ISO在1992年颁布的国际标准X.509中,将RSA算法正式纳入国际标准。1999年美国参议院已通过了立法，规定电子数字签名与手写签名的文件、邮件在美国具有同等的法律效力。公开密钥算法*第3页，共25页，星期日，2025年，2月5日数论知识简介互素：若gcd(a,b)=1，则整数a和b互素。定义：若a?xmodn=1，则称a与x对于模n互为逆元。用Euclid算法求乘法逆元若a和n互素，则a在模n下有逆元。Euler函数：φ(n)=与n互素的、小于n的正整数的个数，n1。例：φ(3)=φ(4)=φ(6)=2，φ(5)=4，φ(7)=6φ(12)=6*第4页，共25页，星期日，2025年，2月5日数论知识简介模运算性质：同余模运算满足自反性、对称性、传递性；a=amodn；若a=bmodn，则b=amodn；若a=bmodn，b=cmodn，则a=cmodn若amodn=bmodn，则(a-b)modn=0；[(amodn)+(bmodn)]modn=(a+b)modn；--；**；例：152mod12=(3*3)mod12=9*第5页，共25页，星期日，2025年，2月5日若n是素数，则φ(n)=n-1若n=p*q，p、q是素数，则φ(n)=(p-1)*(q-1)例：φ(21)=φ(3*7)=2*6=12Fermat小定理：若m是素数，且a不是m的倍数，则am-1modm=1。或者：若m是素数，则ammodm=a例：46mod7=4096mod7=147mod7=16384mod7=4*第6页，共25页，星期日，2025年，2月5日Euler定理：aφ(n)modn=1推论：若a与n互素，则a与aφ(n)-1互为逆元。例：a=4，n=7，φ(7)=6，aφ(7)-1=45=1024所以，4和1024在模7下互为逆元。验证：4x1024mod7=1*第7页，共25页，星期日，2025年，2月5日求乘法逆元FunctionEuclid(d,f)//求d在模f下的逆元(x1,x2,x3)-(1,0,f);(y1,y2,y3)-(0,1,d);Ify3=1thenprint“逆元是”y2elseprint“无逆元”;End.Q=[x3/y3](t1,t2,t3)-(x1-Q*y1,x2-Q*y2,x3-Q*y3)(x1,x2,x3)-(y1,y2,y3);(y1,y2,y3)-(t1,t2,t3)Goto2)*第8页，共25页，星期日，2025年，2月5日高次幂剩余的运算公开密钥算法要计算gnmodp，因g、n、p都是大数而不能采用先高次幂再求剩余的方法来处理，而要采用平方取模的算法，即每一次平方或相乘后，立即取模运算。欧几里德算法欧几里德算法可以迅速地找出给