RSA 简介
RSA是一种非对称性加密算法,现在算是最具有影响力的算法,简单来说RSA运用了"一个大整数进行因式分解具备一定的难度"这个数学知识来进行加密,对一个极大整数做因式分解越难,那么想要破解加密过后的密码就越难。在讲RSA算法之前,先要学习几个知识点,下面会一一讲解。
整数因子
如果一个整数N能被负N到N之间(包括负N和N)中的整数整除,那么这个数就是这个整数的整数因子
举个栗子:求4的因子
能将4整除的有-4,-1,-2,1,2,4 那么4的因子就是{-4,-1,-2,1,2,4 }
公因子
一个整数的因子集合A和另一个整数的因子集合B存在交集(A∩B),那么这个交集里面的元素就是这两个整数的公因子
也举个栗子:求4和6的公因子。
上面已经算出了4的因子集合(A),即{-4,-1,-2,1,2,4 },6也可以算出来,这里直接给出答案,6的因子集合(B)
是{-6,-3,-2,-1,1,2,3,6}
那么A和B的交集(A∩B)C={-2,-1,1,2},集合C就是4和6的公因子。
互质关系
如果两个整数除了1以外没有其它公因子,那么我们就称这两个整数有互质关系(不考虑公因子为负数的情况)
例子:证明9和10是否是互质关系。
首先,先要求出15和32的公因子,这里不进行一步步计算,看官可以通过上述的知识点自己算算,看是否与下面数据相同 9的因子集合A为{-9,-3,-1,1,3,9}
10的因子集合B为{-10,-5,-2,-1,1,2,5,10}
那么9和10的公因子A∩B={-1,1},而证明互质关系不考虑负数的情况,所以公因子为{1}
所以9和10是互质关系。
(PS:两个素数(质数)都是可以为互质关系)
欧拉函数
欧拉函数可以用来解决"给定任意一个整数N,那么小于N或等于N的整数中,有几个和N是互质关系",可表示为φ(N)
例子:φ(8)是多少
在小于或等于8之中,只有1,3,5,7和8是互质关系,所以φ(8)={1,3,5,7}=4
这里只需要知道几个知识点就够了,没必要把欧拉函数全部给理解了。
第一个:
是当整数N为素数(质数)的时候,那么φ(N)=N-1。 为什么呢?因为素数的定义是除1和自身以外,不存在因子。所以N除自己以外,都是和N是互质关系。即N-1。
第二个是:如果这个整数N可以用两个素数相乘得到,即N=P1*P2,那么φ(N)=φ(P1 * P2)=φ(P1)φ(P2),证明这个式子需要用到“中国剩余定理”,这里不进行证明,知道就行。
欧拉定理
当两个整数A,B是互质关系的时候,那么A的φ(A)次方除于N除余必然是一
(PS:图片来自百度百科)
例子:求9和10
φ(9)=2;
φ(10)=4;
那么9的φ(9)次方为 9^2=81,然后81除于10为8余1。
这个公式也不进行证明,只需要记住结论就好了。
模反元素
如果两个整数A和B为互质的话,必然存在一个C,使得AC除于B余1,那么C就是A的模反元素
例如:证明整数5和11,5的模反元素是9
因为5*9-1为44,而44正可以给11整除,所以9是5的模反元素。
到这里,基本知识点就学完了,下面学习RAS的加密过程
1.选取两个较大的质数,求乘积N
这里我选取41和43,那么乘积N=41*43=1763,N的长度就是密钥的长度,1763转换成二进制是11011100011,11位,所以密钥的长度就是11位。
(PS:一般来说RSA密钥的长度为1024位,重要的话为2048位)
2.算出φ(N)
因为N是由两个质数相乘得到,根据上面欧拉函数的知识点,那么φ(N)=φ(P1P2)=(41-1)(43-1)=40*42=1680.
3.选取一个e,e的范围是1<e<φ(N),并且和φ(N)是互质关系
这里选取17作为e(PS:一般1024位或2048位会用65537作为e)
4.算出e和φ(N),e的模反元素,也就是要满足 ed ≡ 1 (mod φ(n))
把上面公式转换下可以变成ed-1=φ(n)*k (d为模反元素,k为φ(n)的倍数)
然后转化成一元二次方程式:ed+φ(n)*k =1,可以通过扩展欧几里得算法来算出d和k,扩展欧几里得算法是辗转相除法得进化版。
我这里使用C语言求出d和k
这里得出d=593,k= - 6,所以593就是e和.φ(N),e的模反元素。 到这里,全部基础计算就结束了,接下来,是使用这些基础来进行RSA的加密。
挑选作为私钥和公钥的数字.
在RSA中,d(e的模反元素)是至关重要的,如果d暴露了,那么RSA的破解就变得很容易了,这里选用(N,d)作为私钥,(N,e)作为公钥 公钥:(1763,17) 私钥:(1763,593)
那么在知道公钥N和e的情况下,能否算出d呢?
上面含有d的公式是ed=φ(N)k+1,那么,想要知道d,那么必须知道φ(N),而φ(N)=φ(P1*P2)
这里有两种情况。
1.知道P1和P2
这种情况不太可能,除非是参与了设计RSA加密的人员,emmmm那么问题来了,自己破解自家的加密?而且一般来说,设计P1和P2的数会很大,而不是像我举例的41和43那样。
(图来自阮一峰的文章)
2.将N因式分解(即暴力破解)
这里就解释了为什么RSA会运用"一个大整数进行因式分解具备一定的难度"这种问题来进行加密,如果要破解的话,没有一台计算力强的机器是不可能破解的。
加密公式 C=M^e (mod N) 或者是 C=M ^E-NK
m代表明文,e和N是我们上面求出来的,K是N的倍数,目的就是要算出c
解密公式 C^d ≡ M (mod N)或者 M=C ^d-NK
C是加密过后的数字,N和d在上面已经求出,K是N的倍数,目的就是要算出M
至于为什么加密要采用这条公式,我也不太清楚,如果有人知道,望告知,而解密公式为什么可以正确的算出M呢?这个可以看下面阮一锋大大的文章。
参考文章:
http://www.ruanyifeng.com/blog/2013/06/rsa_algorithm_part_one.html
http://www.ruanyifeng.com/blog/2013/07/rsa_algorithm_part_two.html