RSA算法以及所涉及的数论定理的简单证明

前言

本文为理解RSA算法的数学逻辑和相关定理做了梳理。RSA的相关介绍不在本文讨论范围之内。

本文的证明和表述都力求清晰简明，无论是文章的谬误还是费解的地方，都可以留言告诉我。

"$\equiv$"符号的使用和模运算的规律简述

许多同学习惯于 $a$ % $b=r$这样的写法，但是为了证明过程简洁（不用把 % 写上一万遍），本文将使用 $a\equiv r(\mathrm{m}\mathrm{o}\mathrm{d}b)$ 的写法。这种写法代表着一种关系：$a-r=kb$，也就是说 $a-r$ 能被 $b$ 整除，中间的$\equiv$读作“等价于”。

举个栗子吧，以下几个式子都是成立的：$$11\equiv 1(\mathrm{m}\mathrm{o}\mathrm{d}5)$$ $$11\equiv 6(\mathrm{m}\mathrm{o}\mathrm{d}5)$$ $$11\equiv 11(\mathrm{m}\mathrm{o}\mathrm{d}5)$$ $$16\equiv 11(\mathrm{m}\mathrm{o}\mathrm{d}5)$$
但是本文应该会尽量采用第一种护脑模式。

有了这种写法，我们就可以把四则运算的运算规律引入模运算，已知 $$a\equiv b(\mathrm{m}\mathrm{o}\mathrm{d}n)$$ $$c\equiv d(\mathrm{m}\mathrm{o}\mathrm{d}n)$$
容易证得$$a\ast c\equiv b\ast d(\mathrm{m}\mathrm{o}\mathrm{d}n)$$
甚至幂运算也可以任性使用$$a^k\equiv b^k(\mathrm{m}\mathrm{o}\mathrm{d}n)$$

RSA算法

RSA算法的加密解密过程

RSA
1. 选取两个较大的素数 $p$ 和 $q$，令 $$n=p\ast q$$
2. 根据欧拉函数求出 1 到 n 里有多少个数与 n 互质 $$\varphi (n)=(p-1)(q-1)$$
3. 找到一个公钥 $e$，使得$1<e<\varphi (n)$，同时保证 e 和 $\varphi (n)$ 互质

4. 求出私钥 $d$，满足$$e\ast d\equiv 1(\mathrm{m}\mathrm{o}\mathrm{d}\varphi (n))$$
5. 使用阶段，发送者对信息明文 $m(1<m<n)$ 进行加密$$m^e\%n=C$$
6. 密文 $C$，公钥 $e$ 和 $n$ 都可以明目张胆的发送给接收者，收到后使用自己藏好的私钥d进行解密$$C^d\%n=m$$

神奇的事情发生了，信息明文 $m$ 经过一波操作后又被还原了回来。而攻击者虽然能轻松获得 $n$ 和 $e$，但分解质因数极其困难（$n$ 通常是大于1024位的二进制数），通过 $n$ 反求 $d$ 对于普通PC来说通常需要数百万年时间。

RSA算法的加密解密实例

RSA example
1. 令 $p=7,q=13$（因为是演示，所以选小一点的数）$$n=7\ast 13=91$$
2. $\varphi (n)=(p-1)(q-1)=6\ast 12=72$

3. 确定公钥为 $5$，满足 $1<5<72$ 且 $5$ 与 $72$ 互质

4. 求出私钥为 $29$，因为 $5\ast 29=145\equiv 1(\mathrm{m}\mathrm{o}\mathrm{d}72)$

5. 现在有一个信息 $m$ 需要发送，比如 $m=6$，加密后得到密文 $C$ $$C=6^5\%91=41$$
6. 再将密文C进行解密得到明文 $m$ $$m=41^{29}\%91=6$$

这个求幂过大了，所以我们可以用运算规则拆成几个小的余数的乘积，比如$$41^{29}=(41^5{)}^5\ast 41^4\equiv 6^5\ast 29=C\ast 29=1189\equiv 6(\mathrm{m}\mathrm{o}\mathrm{d}91)$$
当然在程序里我们可以用平方求模的思路将其拆成二进制的形式，比如$$a^7=a^4{a}^2{a}^1=a^{111_2}$$
故从左往右遍历，每个循环开始先平方，遇到当前位为'1'时则乘以底数的余数。这个算法简单而高效，以下是Java实现

public class ModBySquaring {
   

    public static int modBySquaring(int base, int exponent, int modulus) {
   
        String bin = Integer.toBinaryString(exponent);
        int res = 1;
        for (int i = 0; i < bin.length(); i++) {
   
            res = (res * res) % modulus;
            if (bin.charAt(i) == '1')
                res = (res * base) % modulus;
        }
        return res;
    }
}

RSA算法的证明

RSA proof
已知加密过程 $m^e\%n=C$ 和解密过程 $C^d\%n=m$，用 $m$ 替换 $C$ 代入，得到我们需要证明的公式$$m^{ed}\equiv m(\mathrm{m}\mathrm{o}\mathrm{d}n)$$
已知 $ed\equiv 1(\mathrm{m}\mathrm{o}\mathrm{d}\varphi (n))$，所以 $ed=k\ast \varphi (n)+1(k\in \mathbb{Z})=k\ast (p-1)(q-1)+1$，把 $ed$ 代入到公式左边，得到$$m^{ed}=m^{k\ast (p-1)(q-1)+1}$$
根据费马小定理，当

• $m$ 与 $p$ 互质时，有 m p − 1