RSA算法的攻击问题（针对小整数）

最新推荐文章于 2024-07-06 20:09:27 发布

my1_1my

最新推荐文章于 2024-07-06 20:09:27 发布

阅读量547

点赞数 13

文章标签：密码学

本文链接：https://blog.csdn.net/m0_64254014/article/details/134606261

版权

1 RSA算法简介

RSA算法是一种非对称加密算法，它的安全性基于大整数素因子分解的困难性（将两个大质数相乘十分容易，但是想要对其乘积进行因式分解却极其困难，因此可以将乘积公开作为加密密钥。）。RSA算法是由Ron Rivest, Adi Shamir 和Leonard Adleman三人共同发明的，因此以他们的名字命名。1977年，三人都在麻省理工学院工作期间提出了这一算法。虽然早在1973年，英国政府通讯总部工作的数学家克利福德·柯克斯就已经提出了一个相同的算法，但由于当时这一发现被列入机密，直到1997年才被发表。

RSA算法是一种非常安全的非对称加密算法，它的提出对密码学和信息安全领域产生了深远的影响。RSA算法的出现使得非对称加密技术得到了广泛应用和发展，同时也促进了人们对大整数素因子分解问题的研究和发展。此外，RSA算法还被广泛应用于数字签名、身份认证等领域，为信息安全和通信保密提供了强有力的支持。

2 RSA算法流程

选择两个大素数p和q，计算n=p*q。
随机选择加密密钥e，要求e和(p-1)*(q-1)互质。
利用Euclid算法计算解密密钥d，满足ed=1(mod(p-1)(q-1))，其中n和d也要互质。
公钥为(e,n)，私钥为d。

加密过程

以（e,n）作为公钥进行加密

解密过程

以（d,n）作为私钥进行解密

3 RSA算法正确性证明

RSA算法原理——（3）RSA加解密过程及公式论证_rsa加密和解密算法-CSDN博客

4 攻击算法代码设计

已知条件p和e,首先是对于大整数的分解，利用了朴素的方法判断是否为素数，利用map来存储符合条件的数对，利用扩展的辗转相除法求得e关于模(p-1)*(q-1)的逆元求得d,详细实现请参考下方代码。

5 代码

#include <iostream>  
#include <unordered_map>  
#include <cmath>  
#include<istream>
using namespace std;
#define ll  long long
bool is_prime(long long n) {
    if (n < 2) return false;
    for (long long i = 2; i * i <= n; i++) {
        if (n % i == 0)
            return false;
    }
    return true;
}
void exgcd(ll a, ll b, ll& d, ll& x, ll& y)
{
    if (!b) { d = a; x = 1; y = 0; }
    else
    {
        exgcd(b, a % b, d, y, x);
        y -= x * (a / b);
    }
}
ll inv(ll a, ll n)
{
    ll d, x, y;
    exgcd(a, n, d, x, y);
    return (x + n) % n;
}
int main() {
    long long n = 920139713;
    long long e = 19;
    //RSA rsa;
    unordered_map<long long, long long> map;
    for (long long i = 3; i < n / i; i += 2) {
        if (n % i == 0 && is_prime(i)) {
            map.insert({ i, n / i });
        }
    }
    for (auto& entry : map) {
        long long fa_n = (entry.first - 1) * (entry.second - 1);
        cout << inv(e,fa_n) << endl;
    }
    return 0;
}