RSA加密与解密

RSA的原理

本文不深入到数学定理

加密：

$m^e\equiv c(\mathrm{m}\mathrm{o}\mathrm{d}N)$
上面的公式解释：m的e次方与c 对模N同余。 简单理解即：
$m^e÷N=x...c$ (m^e为被除数，N为除数，x为商，商不会用到，c为余数)
m为要加密的数字（明文），[N, e]这两个数组成一个公钥，c为密文。

解密：

$c^d\equiv m(\mathrm{m}\mathrm{o}\mathrm{d}N)$
同样：
$c^d÷N=y...m$(c^d为被除数，N为除数，y为商，商不会用到，m为余数)
[N, d]这两个数组成一个私钥。

上面两个公式连合起来解释一遍：
有个数m, 用m^e 除以N得到余数c，用c^d除以N求余数又得回了m.

	明文	钥匙	过程	结果
加密	m	[N, e]公开的	$m^e÷N=x...c$	c
解密	c	[N, d]要保密	$c^d÷N=y...m$	m

N, e, d的关系是什么？

N e d当然不是随便选的。
公式推导过程：

1. 数论中的欧拉定理：
   $m^{\Phi (N)}\equiv 1(\mathrm{m}\mathrm{o}\mathrm{d}N)$ (m, N为正整数，且m, N互质)
2. 跟据同余定理，两边可同时算k次方，1的k次方还是1
   $m^{\Phi (N)\cdot k}\equiv 1^k(\mathrm{m}\mathrm{o}\mathrm{d}N)$
3. 跟据同余定理，两过可以同时乘以m
   $m^{\Phi (N)\cdot k+1}\equiv 1^k\cdot m(\mathrm{m}\mathrm{o}\mathrm{d}N)$
4. 简化
   $m^{\Phi (N)\cdot k+1}\equiv m(\mathrm{m}\mathrm{o}\mathrm{d}N)$
5. 设有正整数e和d
   $e\cdot d=\Phi (N)\cdot k+1$（注意至此 N, d, e都有了）
6. 上面的式子可写成
   $e\cdot d\equiv 1(\mathrm{m}\mathrm{o}\mathrm{d}\Phi (N))$（注意是$(\mathrm{m}\mathrm{o}\mathrm{d}\Phi (N))$, 不是$(\mathrm{m}\mathrm{o}\mathrm{d}N)$）
   当e与$\Phi (N)$互质时，根据欧拉定理可知，正整数d一定存在（$e\cdot e^{\Phi (\Phi (N))-1}\equiv 1(\mathrm{m}\mathrm{o}\mathrm{d}\Phi (N))$）
7. 因此
   $m^{e\cdot d}\equiv m(\mathrm{m}\mathrm{o}\mathrm{d}N)$
8. 有了上面这个条件之后
   如果有$m^e\equiv c(\mathrm{m}\mathrm{o}\mathrm{d}N)$ , 两边同时升d次幂，可得解密运算公式。

进一步理解N, e, d

Φ(N)是什么？

$\Phi (N)$是欧拉函数。（a为质数时欧拉函数可写成：$\Phi (a)=a-1$）

N如何选择？

选取两个大质数p,q。 让$N=p\cdot q$，则有$\Phi (N)=(p-1)(q-1)$（参考积性函数的性质）

e如何选择？

e是公钥的一部分，通常是65537（这是个质数）

d如何选择？

根据等式 $d=\frac{\Phi (N)\cdot k+1}{e}$ , e, N 都已经确定，k越小，d就越小，k,d都为正整数时能使等式成立的最小值。（注意这里可见d不是唯一的）

为什么说加密容易解密难？

1. 模运算（求余数），有快速算法。搜：快速幂取模运算
2. 如果想用解密公式倒推，会遇到离散对数问题。搜：离散对数问题
3. 又如果想知道d, 要知道d就要知道$\Phi (N)=(p-1)(q-1)$，进一步要知道两个质数，只知道N, $N=p\cdot q$，大数的质因数分解目前还没有快速求解的方法。
4. 其他，搜：RSA攻击方法
5. 量子计算破解，搜：秀尔算法

RSA 公钥与私钥

//私钥里都有些什么？
pc:~r$ openssl genrsa -out private.key 16//生成一个RSA私钥，取16位方便计算与观察
pc:~r$ openssl rsa -in private.key -text -noout
Private-Key: (16 bit)
modulus: 43931 (0xab9b)//模数，想当于N，可见当我们说一个密钥有多少位时，说的是模数，而不是生成模数的两个质数
publicExponent: 65537 (0x10001)//公钥里的e
privateExponent: 30329 (0x7679)//私钥里的d
prime1: 223 (0xdf)//大质数p
prime2: 197 (0xc5)//大质数q
exponent1: 137 (0x89)
exponent2: 145 (0x91)
coefficient: 60 (0x3c)

pc:~$ openssl  rsa -in private.key -pubout -out public.key //生成公钥
//公钥里都有些什么？
pc:~$ openssl rsa -in public.key -text -noout -pubin
Public-Key: (16 bit)
Modulus: 43931 (0xab9b)//模数N
Exponent: 65537 (0x10001)//公钥里的e
//是否与公式一致？
N = p x q
43931  = 223 x 197
e x d = Φ(N) x k + 1
65537 x 30329 = (223-1)x (197-1) x k + 1
k = 45681

pc:~$ openssl prime 65537
10001 (65537) is prime
pc:~$ openssl prime 223
DF (223) is prime
pc:~$ openssl prime 197
C5 (197) is prime
pc:~$ openssl prime 4
4 (4) is not prime

总结

1. 由公式可知，公钥与私钥都是既可加密又可以解密。
2. openssl生成的私钥文件里包函了公钥的信息。

参考资料：网易公开课之现代密码学