Rabin加密算法

Rabin算法是一种基于模平方和模平方根的非对称加密算法，该算法由Michael O. Rabin于1979年1月发布。Rabin密码体制是对RSA的一种修正，它有以下两个特点：

• 它不是以一一对应的单向陷门函数为基础，对同一密文，可能有两个以上对应的明文；
• 破译该体制等价于对大整数的分解。

RSA中选取的公钥 e 满足 $1<e<\phi (n)$，且$gcd(e,\phi (n))=1$。Rabin密码体制则取e=2。

补充：$a=x^2⟺x=\sqrt[2]{a}$ 称 a 为 x 的算术平方，称 x 为 a 的算术平方根。$a\equiv x^2\mathrm{m}\mathrm{o}\mathrm{d}m⟺x\equiv \sqrt[2]{a}\mathrm{m}\mathrm{o}\mathrm{d}m$ 称 a 为 x 模 m 时的平方，称 x 为 a 模 m 时的平方根。

0x01 安全保证

Rabin算法安全性基于求合数的模平方根的难度，该问题等价于因子分子的难度。

0x02 生成密钥

Rabin密码系统的密钥生成如下：

1. 选取两个大的不同素数 $p$ 与 $q$，两个都同余3模4
2. 计算$n=p\ast q$

$(p,q)$作为私钥，$n=p\ast q$ 作为公钥。

0x03 加密过程

对于明文$m(m<n)$和密文$c$，定义以下加密过程(公钥加密过程)：$c\equiv m^2\mathrm{m}\mathrm{o}\mathrm{d}n$

0x04 解密过程

明文$m$可以通过取$c$模 n 时的平方根获得：

1. 根据费马小定理计算$m$在模$p$和$q$时的平方根$m_p$和$m_q$：
   • $m_p=c^{\frac{1}{4}(p+1)}\mathrm{m}\mathrm{o}\mathrm{d}p$
   • $m_q=c^{\frac{1}{4}(q+1)}\mathrm{m}\mathrm{o}\mathrm{d}q$
2. 使用扩展的欧几里得算法来查找$y_p$和$y_q$:
   • $y_p\ast p+y_q\ast q=1$
3. 根据孙子定理求得4个模 n 时的平方根：
   • $r_1=\left(y_p\cdot p\cdot m_q+y_q\cdot q\cdot m_p\right)\mathrm{m}\mathrm{o}\mathrm{d}n$
   • $r_2=n-r_1$
   • $r_3=\left(y_p\cdot p\cdot m_q-y_q\cdot q\cdot m_p\right)\mathrm{m}\mathrm{o}\mathrm{d}n$
   • $r_4=n-r_3$

这四个值之一是原始明文$m$，但是如果没有其他信息，就无法确定这四个是正确的。

0x05 参考

• 维基百科