CTF之Crypto学习笔记(一)

3tefanie丶zhou

已于 2023-10-25 15:53:23 修改

阅读量2.7k

点赞数 1

分类专栏： CTF题型总结文章标签：安全

于 2021-10-14 20:42:06 首次发布

本文链接：https://blog.csdn.net/luochen2436/article/details/120771081

版权

CTF题型总结专栏收录该内容

1 篇文章 0 订阅

订阅专栏

本文详细介绍了RSA加密算法的原理，包括如何选取质数p和q，计算欧拉函数φ(n)，生成公钥和私钥。并给出了一个使用Python的gmpy2库进行RSA解密的实际例子。通过具体计算，成功解密了给定的密文，得到了原始明文。

摘要由CSDN通过智能技术生成

文章目录

原理

加密

在这里插入图片描述

随便找出两个整数 q 和 p （q，p互素，即：公因数只有1）
求出n = q * p
φ(n)= （p-1）*（q-1）欧拉公式
公钥 e ：随机取，要求：e 和 φ(n) 互素（公因数只有 1）； 1< e < φ(n)）；
私钥 d ： ed ≡ 1 （mod φ(n) ）（ed 除以 φ(n) 的余数为 1 ）

RSA加密其实是对明文的E次方后除以N后求余数的过程。只要知道E和N任何人都可以进行RSA加密了，所以说E、N是RSA加密的密钥，也就是说E和N的组合就是公钥，用(E,N)来表示公钥。

E：加密指数

解密

在这里插入图片描述

前面说到，RSA的加密过程是对明文的E次方后除以N后求余数的过程

那么，RSA解密过程则是密文进行D次方后除以N的余数，即明文
我们知道D和N就能进行解密密文了，所以D和N的组合就是私钥
D：解密指数

RSA的加密方式和解密方式是一样的，变化的是加密指数与解密指数的不同

加密是求 E次方的mod N
解密是求 D次方的mod N

在这里插入图片描述

解密过程详细解读

在这里插入图片描述

做一道曾经望而生畏的简单题

题目：

p = 262248800182277040650192055439906580479
q = 262854994239322828547925595487519915551
e = 65533
n = p*q
c = 27565231154623519221597938803435789010285480123476977081867877272451638645710

根据题目给出的信息，已知加密指数e,密文c，模n,以及p和q
由此编写解密脚本

import gmpy2
from Crypto.Util.number import *
from binascii import a2b_hex,b2a_hex


p = 262248800182277040650192055439906580479
q = 262854994239322828547925595487519915551

e = 65533
n = p*q

c = 27565231154623519221597938803435789010285480123476977081867877272451638645710
phi = (p-1)*(q-1)					#求φ(n)，φ(n)=(p-1)(q-1)
d = gmpy2.invert(e,phi)				#求e对于模n的逆元，即解密指数d
m = pow(c,d,n)						#m=c^d mod n，m为10进制格式
print(long_to_bytes(m))				#m的字符串格式

flag{B4by_Rs4}

参考链接：
https://blog.csdn.net/vhkjhwbs/article/details/101160822

https://blog.csdn.net/vanarrow/article/details/107846987?utm_medium=distribute.pc_relevant.none-task-blog-2~default~CTRLIST~default-1.no_search_link&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2~default~CTRLIST~default-1.no_search_link

【大夜定灯，小梦思乡，被莺唤起，一枕黄粱。】