RSA算法过程与正确性推导

最新推荐文章于 2024-04-22 21:33:56 发布

帅逼码农

最新推荐文章于 2024-04-22 21:33:56 发布

阅读量653

点赞数 1

分类专栏：密码学文章标签：算法 RSA 公钥密码 RSA完整算法正确性验证

本文链接：https://blog.csdn.net/qq_41359358/article/details/125690825

版权

密码学专栏收录该内容

12 篇文章 3 订阅

订阅专栏

1.密钥生成

(1). 选两个保密的大素数 $p, q$ .
(2). 计算 $n=p\times q,\phi(n)=(p-1)(q-1),\phi(n)$ 为 $n$ 欧拉函数值
注：与 $n$ 互素的剩余类个数称为欧拉函数值 $\phi(n)$ ，素数 $p$ 的欧拉函数值为 $\phi(p)=p-1$
(3). 选取整数 $e,1<e<\phi(n)$ , $gcd(\phi(n),e)=1$ （互素）
(4). 计算 $d$ ，满足 $d\cdot e=1mod(\phi(n))$ ,即 $d$ 是 $e$ 模 $\phi(n)$ 的逆元， $e$ 与 $\phi(n)$ 互素，故一定有逆元 $d$ 。
注：对任意两个整数 $a, b$ ，存在整数 $x, y$ ，使得 $g c d (a, b) = x a + y b$ 。所以因 $e$ 与 $\phi(n)$ ，所以存在 $xe+y\phi(n)=1$ ,模去 $\phi(n)$ 得 $~\phi(n))$
(5). ${e,n\}$ 为公钥， ${d\}$ 为私钥

2.加密

对明文分组，使每一个分组十进制值小于 $n$ ，每个分组 $m$ 做以下计算 $c=m^e(mod ~n)$

3.解密

$m=c^d(mod~n)$

正确性验证：

$c^d(mod~n)=m^{ed}(mod~n)=m^{k\phi(n)+1}(mod~n)$
1.若 $m, n$ 互素，欧拉定理（若 $r, m$ 互素，则 $r^{\phi(m)}=1(mod~m)$ )得： $m^{k\phi(n)}m(mod~n)=m(mod~n)$ , $m < n$ ,得 $m$ .
2. $m, n$ 不互素，则 $gcd(m,n)\neq 1$ ,因为 $n = p q$ ， $p, q$ 都为大素数，所以可以知道 $m$ 是 $p$ 的倍数或 $q$ 的倍数。
不妨设 $m = t p$ ,则有 $g c d (m, q) = 1$ 否则 $m$ 是 $p q$ 的倍数，与 $m < n = p q$ 矛盾。所以有 $m^{\phi(q)}=1(mod~q)$ , $m^{k\phi(q)}=1(mod~q)$ , $[m^{k\phi(q)}]^{\phi(p)}=1(mod~q)$ , $m^{k\phi(n)}=1(mod~q)$
所以存在整数 $r$ , $m^{k\phi(n)}=1+rq$ 两边乘以 $m = t p$ ,得 $m^{k\phi(n)+1}=m+rtpq=m+rtn$ ,即 $m^{k\phi(n)+1}=m(mod~n)$
所以得 $c^{d}(mod~n)=m$ .

举例：

1.密钥生成

(1). 选两个保密的大素数 $p = 3, q = 7$ .
(2). 计算 $n=p\times q=21,\phi(n)=(p-1)(q-1)=2*6=12,\phi(n)$ 为 $n$ 欧拉函数值
(3). 选取整数 $e = 5, 1 < e < 12$ , $g c d (12, 5) = 1$
(4). 计算 $d$ ，满足 $d\cdot e=1mod(\phi(n))$ 用辗转相除可得 $5 * 5 = 1 (m o d 21)$ ,所以 $d = 5$
(5). ${e=5,n=21\}$ 为公钥， ${d=5\}$ 为私钥