平方逼近法破解RSA

上文RSA破解中提到一种方法为平方逼近法破解RSA，本文针对平方逼近法进行讨论。

平方逼近法

传统平方逼近法使用的实际上平方差公式。若一个数字可以表示成$n=p\times q$，那么根据平方差公式，一定可以表示为$$n=(\frac{p+q}{2}{)}^2-(\frac{p-q}{2}{)}^2$$的形式。根据上式的规则 ，我们可也要判断出$(\frac{p+q}{2}{)}^2\ge n$。也正是这种原因，我们可以从$\sqrt{n}$开始测试，直到计算出符合上式的平方差数字。

传统平方逼近法

针对RSA中的模数$n$进行传统平方逼近法进行分解。我们使用以下流程方式：

1. 计算出初始值数$s$，该值以计算的初始值，其值为$\sqrt{n}$且为整数。
2. 计算初始值$s$的平方与$n$的差，$t=s^2-n$
3. 检查计算结果$t$是否为平方数，若不为平方数则$s$增加1，返回2计算。
4. 若$t$为平方数，计算出$t$的开方数$t^1=\sqrt{t}$。
5. 事实上此时求出的$s$是两因素数之和的一半，而$t^1$则是两因素之差的一半。可以顺利求出$p=s+t^1$，$q=s-t^1$。

传统的平方逼近法要测试的数值个数，也是计算的时间代价为$\frac{p+q}{2}-\sqrt{n}$。

事实上，为了防止这种传统的平方逼法，在RSA体系生成超大素数时，其两者的差进行了一定的控制。也就是两个数字不可能过近，从而增加了破解的难度。

在实际使用中的RSA的1024bit类型中，该值基本上接近$2^{512}$。换句话来说，计算这个的时间长度很长，按每秒计算$2^{20}$测试，该时间仍然是上亿年。

改进平方逼近法

根据欧拉定理，我们可以对传统的平方逼近法进行改进，使其计算速度上进行提升，同时减少计算的时间代价。

根据欧拉定理，我们知道$$a^{\phi (n)}\equiv 1\mathrm{m}\mathrm{o}\mathrm{d}n$$
这个定理我们少加推论， a φ ( n ) 2 ≡ 1 m o d    n \displaystyle a^{\frac{\varphi(n)}2}\equiv1\mod n