这时称求函数值的算法属于多项式类P.PPTVIP

第二个问题数字签字考虑的是如何为数字化的消息或文件提供一种类似于为书面文件手书签字的方法。1976年W.Diffie和M.Hellman对解决上述两个问题有了突破，从而提出了公钥密码体制。公钥密码算法的最大特点是采用两个相关密钥将加密和解密能力分开，其中一个密钥是公开的，称为公开密钥，简称公开钥，用于加密；另一个密钥是为用户专用，因而是保密的，称为秘密密钥，简称秘密钥，用于解密。因此公钥密码体制也称为双钥密码体制。算法有以下重要特性：已知密码算法和加密密钥，求解密密钥在计算上是不可行的。4.2.1公钥密码体制的原理图4.1公钥体制加密的框图公钥体制加密过程有以下几步：①要求接收消息的端系统，产生一对用来加密和解密的密钥，如图中的接收者B，产生一对密钥PKB，SKB，其中PKB是公开钥，SKB是秘密钥。②端系统B将加密密钥（如图中的PKB）予以公开。另一密钥则被保密（图中的SKB）。③A要想向B发送消息m，则使用B的公开钥加密m，表示为c=EPKB[m],其中c是密文，E是加密算法。④B收到密文c后，用自己的秘密钥SKB解密，表示为m=DSKB[c]，其中D是解密算法。因为只有B知道SKB，所以其他人都无法对c解密。公钥加密算法不仅能用于加、解密，还能用于对发方A发送的消息m提供认证，如图4.2所示。用户A用自己的秘密钥SKA对m加密，表示为c=ESKA[m]将c发往B。B用A的公开钥PKA对c解密，表示为m=DPKA[c]图4.2公钥密码体制认证框图因为从m得到c是经过A的秘密钥SKA加密，只有A才能做到。因此c可当做A对m的数字签字。另一方面，任何人只要得不到A的秘密钥SKA就不能篡改m，所以以上过程获得了对消息来源和消息完整性的认证。以上认证过程中，由于消息是由用户自己的秘密钥加密的，所以消息不能被他人篡改，但却能被他人窃听。这是因为任何人都能用用户的公开钥对消息解密。为了同时提供认证功能和保密性，可使用双重加、解密。如图4.3所示。图4.3公钥密码体制的认证、保密框图发方首先用自己的秘密钥SKA对消息m加密，用于提供数字签字。再用收方的公开钥PKB第2次加密，表示为c=EPKB[ESKA[m]]解密过程为m=DPKA[DSKB[c]]即收方先用自己的秘密钥,再用发方的公开钥对收到的密文两次解密。公钥密码算法应满足以下要求:①接收方B产生密钥对（公开钥PKB和秘密钥SKB）在计算上是容易的。②发方A用收方的公开钥对消息m加密以产生密文c，即c=EPKB[m]在计算上是容易的。③收方B用自己的秘密钥对c解密，即m=DSKB[c]在计算上是容易的。4.2.2公钥密码算法应满足的要求④敌手由B的公开钥PKB求秘密钥SKB在计算上是不可行的。⑤敌手由密文c和B的公开钥PKB恢复明文m在计算上是不可行的。⑥加、解密次序可换，即EPKB[DSKB(m)]=DSKB[EPKB(m)]其中最后一条虽然非常有用，但不是对所有的算法都作要求。以上要求的本质之处在于要求一个陷门单向函数。单向函数是两个集合X、Y之间的一个映射，使得Y中每一元素y都有惟一的一个原像x∈X，且由x易于计算它的像y，由y计算它的原像x是不可行的。称一个函数是陷门单向函数，是指该函数是易于计算的，但求它的逆是不可行的，除非再已知某些附加信息。当附加信息给定后，求逆可在多项式时间完成。这里所说的易于计算是指函数值能在其输入长度的多项式时间内求出，即如果输入长n比特，则求函数值的计算时间是na的某个倍数，其中a是一固定的常数。这时称求函数值的算法属于多项式类P，否则就是不可行的。例如，函数的输入是n比特，如果求函数值所用的时间是2n的某个倍数，则认为求函数值是不可行的。总结为：陷门单向函数是一族可逆函数fk，满足①Y=fk(X)易于计算（当k和X已知时）。②X=f-1k(Y)易于计算（当k和Y已知时）。③X=f-1k(Y)计算上是不可行的（当Y已知但k未知时）。因此，研究公钥密码算法就是要找出合适的陷门单向函数。RSA算法是1978年由R.Rivest,A.Shamir和L.Adleman提出的一种用数论构造的、也是迄今为止理论上最为成熟完善的公钥密码体制，该体制已得到广泛的应用。4.3RSA算法1.密钥的产生①选两个保密的大素数p和q。②计算n=p×q，φ(n)=(p-1)(q-1),其中φ(n)是n的欧拉函数值。③选一整数e，满足1eφ(n)，且gcd(φ(n),e)=1。④计算d，满足d·e≡1modφ(n),即d是e在模φ(n)下的乘法逆元，因