RSA算法过程

构造一个公钥密码系统的要求

1. 产生一对密钥是计算可行的
2. 发送方利用公钥和明文，产生密文是计算可行的
3. 接收方利用私钥和密文，产生明文是计算可行的
4. 对于攻击者，利用公钥来推断私钥是计算不可行的
5. 已知公钥和密文，恢复明文是计算不可行的
6. (可选) 加密和解密的顺序可交换

RSA 算法的起源

1. RSA 算法在1977年由MIT 的Ron Rivest、Adi Shamir 和Leonard Adleman 一起提出，并以他们三人姓氏开头字母命名，是一种获得广泛使用的非对称加密算法。
2. 1983年麻省理工学院在美国为RSA 算法申请了专利。这个专利2000年9月21日失效。由于该算法在申请专利前就已经发表，在世界上大多数其它地区这个专利权不被承认。

RSA 算法的安全性概述

1. 对极大整数进行因数分解的难度(The Factoring Problem) 决定了RSA 算法的可靠性。换言之，对一个极大整数做因数分解愈困难，RSA 算法就愈可靠。假如有人找到一种快速因数分解的算法的话，那么用RSA 加密的信息的可靠性就肯定会极度下降。目前看来找到这样的算法的可能性非常小。

2. 目前还没有可靠的攻击RSA 算法的方式。短的RSA 钥匙可能被强力方式解破(比如768-bit，即232个十进制位以下的整数)。只要其钥匙的长度足够长(比如1024-15360-bit)，用RSA 加密的信息看来很难被破解。

3. 在分布式计算技术和量子计算理论日趋成熟的今天，RSA 加密的安全性受到了挑战。

   ​

RSA公钥和密钥的生成

1. 挑选两个不同的大素数$p，q$，令 $N=p\ast q。$

2. 利用欧拉$\varphi$函数来计算$\phi (N) $。 有 $\varphi (N)=\varphi (q)\varphi (p)=(p-1)(q-1)$。

3. 挑选一个整数$e$ ，满足条件：小于$\varphi (N)$ 并与之互素。

4. 通过式子 $de\equiv 1(mod\varphi (N))$ 计算得到$d$， 也就是说$d$是$e$的模$\varphi (N)$逆元。

5. 销毁 p ,