密码学二次剩余困难性问题The Quadratic Residuosity Problem

最新推荐文章于 2024-10-18 21:31:53 发布

密码猿

最新推荐文章于 2024-10-18 21:31:53 发布

阅读量2.5k

点赞数 5

分类专栏：密码学文章标签：二次剩余密码学二次剩余困难性问题

本文链接：https://blog.csdn.net/qq_41359358/article/details/113759535

版权

密码学专栏收录该内容

18 篇文章 3 订阅

订阅专栏

这篇博客探讨了模数N=pq下二次剩余的概念，以N=21为例，详细阐述了如何利用中国剩余定理映射简化剩余系，并分析了二次剩余的性质。在Z21∗中找到三个平方剩余，并指出寻找二次剩余的困难性与大素数分解的联系。

摘要由CSDN通过智能技术生成

注：需要有密码学基础才能看懂，全文以N=21举例
基础推导：
假设模数 $N=p\cdot q$ 。p和q是两个不同的奇素数，N是一个Blum Integer(参考链接)。举例N=21(p=3,q=7). $Z_N^{*}$ 是他的简化剩余系。则 $Z_N^{*}$ 含有 $(p-1)\cdot (q-1)$ 个元素(原理：欧拉函数).
$N=21,\phi (N)=2*6=12,Z_N^{*} = \{ 1,2,4,5,8,10,11,13,16,17,19,20\}.$
根据Chinese remainder theorem(中国剩余定理)，我们可以作如下映射 $x \to (x m o d p, x m o d q)$ ,且是双射。
上面 $Z_N^{*}$ 的点则变为了 ${ (1,1),(2,2),(1,4),(2,5),(2,1),(1,3),(2,4),(1,6),(1,2),(2,3),(1,5),(2,6)\}.$ 这个点构成的 $Z_N^{*}$ 同样构成乘法群。(1)封闭性， $x=(x_p,x_q),y=(y_p,y_q).z=(x_p \cdot y_p mod p,y_p\cdot y_q mod q).如果x,y属于Z_N^{*} 那么x_p,x_q,y_p,y_q均为非零元，可知z mod p,z mod q同样为非零元。$ (2)单位元(1,1).(3)逆元满足。所以是一个群。

如果 $r=x^{2} mod N$ 是二次剩余，且是 $Z_N^{*}$ 中的元素，那么他在 $Z_N^{*}$ 中有四个平方根。
$x_p=x mod p,x_q =x mod q$ $x_1=(x_p,x_q)$ $x_2=(-x_p,x_q)$ $x_3=(x_p,-x_q)$ $x_4=(-x_p,-x_q)$
$x_1^{2} =x_2^{2} =x_3^{2} =x_4^{2}=r mod N$
因此这四个均是r不同的平方根。
可知在 $Z_N^{*}$ 中有 $(p-1)\cdot (q-1)/4$ 个元素是二次剩余。( $Z_N^{*}$ 有 $(p-1)\cdot (q-1)个元素，每一个二次剩余在$ Z_N^{*} $中有四个平方根，因此有(p-1)\cdot (q-1)/4个元素是二次剩余$ )
在 $Z_{21}^{*}$ 中：
$1,1)^{2}=(1,1) mod 21,(2,2)^{2}=(1,4) mod 21,(1,4)^{2}=(1,2) mod 21,(2,5)^{2}=(1,4) mod 21剩下的自行计算总之最后结果为\{ (1,1),(1,4),(1,2)\}三个平方剩余$

困难性问题：如果存在一个算法A能以多项式时间t，以概率 $\geq \xi$ 寻找以模为N=pq的二次剩余，那么存在算法 $A^{*}$ 以时间 $t+O(log N)^{O(1)}$ ,以概率 $\geq \frac{\xi}{2}$ 分解N。证明略。

参考资料：
1.The Group of Signed Quadratic Residues and Applications(Dennis Hofheinz and Eike Kiltz)
2.Notes on Zero Knowledge（Professor Luca Trevisan）
3.https://math.stackexchange.com/questions/1090675/blum-blum-shub-pseudorandom-numbers-clarification-on-prerequisites
4.https://crypto.stanford.edu/pbc/notes/numbertheory/crt.html
5.https://brilliant.org/wiki/legendre-symbol/