RSA加密算法

• 1. 什么是RSA

1. RSA算法是现今使用最广泛的公钥密码算法，也是号称地球上最安全的加密算法。
2. 根据密钥的使用方法，可以将密码分为对称密码和公钥密码 
3. 对称密码：加密和解密使用同一种密钥的方式 
4. 公钥密码：加密和解密使用不同的密码的方式，因此公钥密码通常也称为非对称密码。

• 2. RSA加密

1. RSA的加密过程可以使用一个通式来表达
2. 密文＝明文EmodN
3. 密文＝明文EmodN
4. 也就是说RSA加密是对明文的E次方后除以N后求余数的过程。就这么简单？对，就是这么简单。 
5. 从通式可知，只要知道E和N任何人都可以进行RSA加密了，所以说E、N是RSA加密的密钥，也就是说E和N的组合就是公钥，我们用(E,N)来表示公钥
6. 公钥＝(E,N)
7. 公钥＝(E,N)

不过E和N不并不是随便什么数都可以的，它们都是经过严格的数学计算得出的，关于E和N拥有什么样的要求及其特性后面会讲到。顺便啰嗦一句E是加密（Encryption）的首字母，N是数字（Number）的首字母

• 3. RSA解密

1. RSA的解密同样可以使用一个通式来表达
2. 明文＝密文DmodN
3. 明文＝密文DmodN
4. 也就是说对密文进行D次方后除以N的余数就是明文，这就是RSA解密过程。知道D和N就能进行解密密文了，所以D和N的组合就是私钥
5. 私钥＝(D,N)
6. 私钥＝(D,N)

从上述可以看出RSA的加密方式和解密方式是相同的，加密是求“E次方的mod N”;解密是求“D次方的mod N” 
此处D是解密（Decryption）的首字母；N是数字（Number）的首字母。

1. 小结下
2. 公钥    （E，N）
3. 私钥    （D，N）
4. 密钥对    （E，D，N）
5. 加密    
6. 密文＝明文EmodN
7. 密文＝明文EmodN
8. 解密    
9. 明文＝密文DmodN
10. 明文＝密文DmodN

• 4. 生成密钥对

1. 既然公钥是（E，N），私钥是（D，N）所以密钥对即为（E，D，N）但密钥对是怎样生成的？步骤如下：
2. 求N
3. 求L（L为中间过程的中间数）
4. 求E
5. 求D

  4.1 求N

1. 准备两个质数p，q。这两个数不能太小，太小则会容易破解，将p乘以q就是N
2. N=p∗q
3. N=p∗q

  4.2 求L

1. L 是 p－1 和 q－1的最小公倍数，可用如下表达式表示
2. L=lcm（p－1，q－1）
3. L=lcm（p－1，q－1）

  4.3 求E

1. E必须满足两个条件：E是一个比1大比L小的数，E和L的最大公约数为1 
2. 用gcd(X,Y)来表示X，Y的最大公约数则E条件如下：
3. 1 < E < L
4. gcd（E，L）=1
5. 之所以需要E和L的最大公约数为1是为了保证一定存在解密时需要使用的数D。现在我们已经求出了E和N也就是说我们已经生成了密钥对中的公钥了。

  4.4 求D

1. 数D是由数E计算出来的。D、E和L之间必须满足以下关系：
2. 1 < D < L
3. E＊D mod L ＝ 1
4. 只要D满足上述2个条件，则通过E和N进行加密的密文就可以用D和N进行解密。 
5. 简单地说条件2是为了保证密文解密后的数据就是明文。 
6. 现在私钥自然也已经生成了，密钥对也就自然生成了。 

 

 小结下：

1. 求N    N＝ p ＊ q ；p，q为质数
2. 求L    L＝lcm（p－1，q－1） ；L为p－1、q－1的最小公倍数
3. 求E    1 < E < L，gcd（E，L）=1；E，L最大公约数为1（E和L互质）
4. 求D    1 < D < L，E＊D mod L ＝ 1

• 5 我们用具体的数字来实践下RSA的密钥对对生成，及其加解密对全过程。为方便我们使用较小数字来模拟。

  5.1 求N

1. 我们准备两个很小对质数， 
2. p ＝ 17 
3. q ＝ 19 
4. N ＝ p ＊ q ＝ 323

  5.2 求L

1. L ＝ lcm（p－1， q－1）＝ lcm(16，18） ＝ 144 
2. 144为16和18对最小公倍数

  5.3 求E

1. 求E必须要满足2个条件：
2.                1 < E < L ，gcd（E，L）=1 
3. 即           1 < E < 144，gcd（E，144） ＝ 1 
4. E和144互为质数，5显然满足上述2个条件 
5. 故           E ＝ 5
6. 此时       公钥=(E，N）＝ （5，323）

  5.4 求D

1. 求D也必须满足2个条件：1 < D < L，E＊D mod L ＝ 1 
2. 即1 < D < 144，5 ＊ D mod 144 ＝ 1 
3. 显然当D＝ 29 时满足上述两个条件 
4.                       1 < 29 < 144 
5.                       5＊29 mod 144 ＝ 145 mod 144 ＝ 1 
6.       此时         私钥＝（D，N）＝（29，323）

  5.5 加密

1. 准备的明文必须时小于N的数，因为加密或者解密都要mod N其结果必须小于N 
2. 假设明文 ＝ 123 
3. 则 密文＝明文EmodN＝1235mod323=225密文＝明文EmodN＝1235mod323=225

  5.6 解密

1. 明文＝密文DmodN＝22529mod323=123明文＝密文DmodN＝22529mod323=123 
2. 解密后的明文为123。
3. 原文：https://blog.csdn.net/dbs1215/article/details/48953589