群的拉格朗日定理的应用：欧拉定理的两种证明方法+RSA加密算法

1.模算术

• 模算术，也称为同余算术，是数学中一个重要的概念，特别是在数论、密码学、计算机科学和抽象代数中。模算术的基本思想是考虑整数在模$n$下的等价类，其中$n$是一个正整数。下面列出了一些模算术的关键性质,这些性质使得模算术成为处理整数问题时一个非常强大的工具，尤其是在需要考虑循环和周期性行为的场景中：

• 同余关系
  如果两个整数$a$和$b$在模$n$下同余，我们写作$a\equiv b\mathrm{mod}n$，这意味着$n$整除$a-b$。换句话说，$a$和$b$在除以$n$后有相同的余数。

1.1 等价关系

• 同余的传递性
  如果$a\equiv b\mathrm{mod}n$和$b\equiv c\mathrm{mod}n$，那么$a\equiv c\mathrm{mod}n$。

• 同余的对称性
  如果$a\equiv b\mathrm{mod}n$，那么$b\equiv a\mathrm{mod}n$。

• 同余的反身性
  对于任何整数$a$，有$a\equiv a\mathrm{mod}n$。

1.2 整数环 Z m = { 0 , 1 , 2 , … ， m − 1 } Z_m=\{0,1,2,…，m-1\} Zm​={0,1,2,…，m−1}

• $Z_m$集合指的是模$m$意义下的整数（即加法和乘法运算都是模 m+1 的运算）

加法和乘法运算

• 加法$a,b\in Z_m$，$a+b=cmodm,c\in Z_m$
• 乘法$a,b\in Z_m$，$a\times b=dmodm,d\in Z_m$
  ​

加法成Abel群

• 运算封闭：如果$a\equiv b\mathrm{mod}m$和$c\equiv d\mathrm{mod}m$，那么$a+c\equiv b+d\mathrm{mod}m$
• 结合律：$(a+b)+c=a+(b+c)$成立
• 单位元 ：0
• 逆元：如果$a+bmodm=0$ ,则a,b互为逆元
• 交换律：加法交换律，$a+b(modn)=b+a(modn)$

乘法成幺半群

• 运算在整数集合封闭：如果$a\equiv b\mathrm{mod}m$和$c\equiv d\mathrm{mod}m$，那么$ac\equiv bd\mathrm{mod}m$
• 结合律 ： $(a\times b)\times c=a\times (b\times c)$成立
• 单位元： 1
• 注：其实也满足交换律

乘法对加法的分配性

• 有$a\times (b+c)=(a\times b)+(a\times c)和(b+c)\times a=(b\times a)+(c\times a)$成立。

1.3 模算术的幂运算

• 如果$a\equiv b\mathrm{mod}n$，那么对于任何非负整数$k$，有$a^k\equiv b^k\mathrm{mod}n$。

1.4 欧拉定理

• 如果整数$a$和$n$互质，且$a$ 和$n$互素（即 $gcd(a,n)=1$）,那么$a^{\varphi (n)}\equiv 1\mathrm{mod}n$，其中$\varphi (n)$是欧拉函数，表示小于$n$且与$n$互质的正整数的个数。

证明过程甲:

我们将通过数论中的几个重要概念和定理来证明欧拉定理。

欧拉函数

• 首先，欧拉函数 $\varphi (n)$ 是小于$n$且与$n$互素的正整数的个数。例如：
  $\varphi (12)=4$因为小于 12 且与 12 互素的数是 1, 5, 7, 和 11。

群论的概念

• 考虑整数模$n$ 的乘法群，即由所有与 $n$ 互素的整数模 $n$ 所组成的集合。这些整数在模 $n$ 意义下构成一个群，其阶为 $\varphi (n)$。

拉格朗日定理

• 拉格朗日定理告诉我们，如果 $G$ 是一个有限群，且$H$ 是 $G$ 的子群，那么 $H$ 的阶（即元素个数）整除$G$ 的阶。因此，对于群 $G$中的任意元素 $g$，有 $g^{|H|}=e$，其中 $e$是群 $G$ 的单位元。
• 注：昨天没太注意，H应该改成G
  • 今天又读了一遍发现上边写错了，这个可以有反例，旋转120°和旋转90°作用形成的群，显然120°这个元素没办法通过四次作用变为单位元0°
  • 通过拉格朗日定理证明，如果G是有限群，且 $a$是 $G$ 中的一个元素，$a^{|G|}=e$。
  • 拉格朗日定理指出：如果 $G$ 是一个有限群，且$H$是$G4 的一个子群，那么 $H$ 的阶（即 $H4中的元素个数）整除$G$的阶。
  • 考虑由生成的子群 :
    ⟨ a ⟩ = { a n ∣ n ∈ Z } . \langle a \rangle = \{a^n \mid n \in \mathbb{Z}\}. ⟨a⟩={an∣n∈Z}.
  • 阶数$m=|⟨a⟩|$。根据群的定义，$m$是最小的正整数，使得 $a^m=e$。
• 根据拉格朗日定理，子群的阶$m$整除群$G$的阶$|G|$。因此，存在一个整数$k$使得
  $$|G|=m\times k.$$

$$a^{|G|}=a^{m\times k}=(a^m{)}^k=e^k=e.$$

证明:

• 设$G(n)$是整数模$n$意义下与 $n$ 互素的整数所构成的群$G$，其阶为 $\varphi (n)$。对于 $a\in U(n)$：

  • $G(n)$ 是一个有限的乘法群，且 $a\in G(n)$。
  • 根据拉格朗日定理，群中每个元素 $a$ 的阶必须整除群的阶 $\varphi (n)$。
  • 因此，对$a\in G(n)$，存在正整数$k$ 使得：
    $$a^k=e$$
    其中 $e$是单位元。在模 $n$ 意义下，这意味着：
    $$a^{\varphi (n)}\equiv 1(\mathrm{mod}n)$$

证明过程乙：

构造集合S：

• 是所有小于$n$且与$n$ 互质的整数集合 S = { x 1 , x 2 , … , x ϕ ( n ) } S = \{ x_1, x_2, \dots, x_{\phi(n)}\} S={x1​,x2​,…,xϕ(n)​}

构造集合T：

• 考虑集合 T = { a ⋅ x 1 , a ⋅ x 2 , … , a ⋅ x ϕ ( n ) } T = \{a \cdot x_1, a \cdot x_2, \dots, a \cdot x_{\phi(n)}\} T={a⋅x1​,a⋅x2​,…,a⋅xϕ(n)​} 模$n$ 的结果，其中$a$是与$n$ 互质的整数。

• 重要条件：因为$\gcd (a,n)=1$，所以集合 $T$ 中的每个元素$a\cdot x_i$都是与$n$互质的，并且$T$中的每个元素都在集合$S$中的某个元素模 $n$ 的剩余类（等价类）中。

• 证明 $T$ 是 $S$ 的置换：

  • 集合 $T$ 中的所有元素都是$S$ 的元素。由于 $T$ 中的元素个数与 $S$ 相同，且 $T$ 中的元素互不相同（因为如果 $a\cdot x_i\equiv a\cdot x_j(\mathrm{mod}n)$，那么 $x_i\equiv x_j(\mathrm{mod}n)$由于$\gcd (a,n)=1$），因此 $T$ 是$S$ 的一个置换。

比较积：

• 由于 $T$ 是$S$ 的一个置换，因此两个集合的乘积是模$n$ 同余的：
  $$(a\cdot x_1)\cdot (a\cdot x_2)\cdot \cdots \cdot (a\cdot x_{\varphi (n)})\equiv x_1\cdot x_2\cdot \cdots \cdot x_{\varphi (n)}(\mathrm{mod}n).$$
• 将左侧的乘积展开，得到：
  $$a^{\varphi (n)}\cdot (x_1\cdot x_2\cdot \cdots \cdot x_{\varphi (n)})\equiv x_1\cdot x_2\cdot \cdots \cdot x_{\varphi (n)}(\mathrm{mod}n).$$
• 由于 $x_1,x_2,\dots ,x_{\varphi (n)}$互质于 $n$，因此可以在模 $n$ 下消去这个乘积：
  $$a^{\varphi (n)}\equiv 1(\mathrm{mod}n).$$

2. RSA算法

• RSA算法是一种非对称加密算法，广泛应用于安全通信、数字签名等领域。它的名称来自于发明者Ron Rivest、Adi Shamir和Leonard Adleman的首字母。RSA算法的核心思想基于大整数分解的数学难题，尤其是质因数分解的难度。RSA的安全性依赖于大整数的质因数分解难度。对于足够大的 $n$，即使知道公钥 $(e,n)$，要想通过暴力手段破解私钥 $d$ 几乎是不可能的，因为这需要对 $n$ 进行质因数分解，而这在目前的计算能力下是不可行的。

2.1 RSA算法的工作原理：

• 密钥生成：

  • 选择两个大质数 $p$ 和 $q$，然后计算它们的乘积 $n=p\times q$。$ n $ 会成为公钥和私钥的一部分。

  • 计算$n$ 的欧拉函数值: $\varphi (n)=(p-1)\times (q-1)$用来生成密钥。

  • 选择一个整数 $e$，满足 $1<e<\varphi (n)$ 且 $e$ 与 $\varphi (n)$ 互质。这个 $e$ 是加密的公钥指数。

  • 通过求解 $d\times e\equiv 1(\text{mod}\varphi (n))$ 来找到 $d$，即 $d$ 是 $e$ 的模 $\varphi (n)$ 的乘法逆元。这个 $d$ 是解密的私钥指数。

  • 公钥：$(e,n)$

  • 私钥：$(d,n)$

• 加密：

  • 发送方使用接收方的公钥 $(e,n)$ 对消息 $m$ 进行加密，计算密文 $c$：
    $$c=m^e\text{mod}n$$
  • 加密后的密文 $c$ 可以公开发送。

• 解密：

  • 接收方使用自己的私钥 $(d,n)$ 对密文 $c$ 进行解密，恢复原始消息 $m$：
    $$m=c^d\text{mod}n$$
  • 由于私钥只有接收方知道，只有接收方可以解密密文并恢复原始信息。