初等数论 课堂笔记 第三章 -- 保密通讯与公开密钥

保密通讯

  保密通讯分为3步：

1. 发送方使用密钥把明码转换成密码；
2. 密码的传输；
3. 接收方使用解钥把密码转换成明码。

  在公开密钥体制中，密钥和加密程序是公开的；解钥不公开，仅信息接收方知道。
  第三方若要破解收到的密码，首先要得到或者破解解钥。

仿射密码

概述
  以明码为英语字母为例，将字母按照下表转化为数字$x$（明码的等价表示），通过
$$x\mapsto \left(ax+b\mathrm{m}\mathrm{o}\mathrm{d}26\right):=y$$
加密成密码（$a,b\in \mathbb{Z}$未知，$\gcd \left(a,26\right)=1$），再通过
$$y\mapsto (a^{11}\left(y-b\right)\mathrm{m}\mathrm{o}\mathrm{d}26)=x$$
解密出数字（明码），最后将数字按下表转换回字母。
$$\begin{array}{ccccccccccccc}0& 1& 2& 3& 4& 5& 6& 7& 8& 9& 10& 11& 12\\ A& B& C& D& E& F& G& H& I& J& K& L& M\\ 13& 14& 15& 16& 17& 18& 19& 20& 21& 22& 23& 24& 25\\ N& O& P& Q& R& S& T& U& V& W& X& Y& Z\end{array}$$

注

1. $ax+b\mathrm{m}\mathrm{o}\mathrm{d}26$表示取$ax+b$模掉（除以）26后剩下的余数$d$, $d\in {\mathbb{Z}}_{\ge 0},0\le d\le 25$。
2. 要求$\gcd \left(a,26\right)=1$，是因为$A,B,\cdots ,Y,Z$对应的数字$0,1,\cdots ,24,25$构成模$26$的完全剩余系$K$。设$x$通过$K$，当$\gcd \left(a,26\right)=1$时，$ax+b$ (即$y$) 也才通过模$26$的完全剩余系$aK+b$。
   1. 此时也才成立$x$到$ax+b\text{ mod26}$的单射关系，而不至于两个不同的明码加密成同一个密码。
   2. $\gcd \left(a,26\right)=1\Rightarrow \text{ gcd}\left(a^{11},26\right)=1$，也就有$y$到$a^{11}\left(y-b\right)=a^{11}y-a^{11}b\mathrm{m}\mathrm{o}\mathrm{d}26$的单射关系，不至于两个不同的密码解密出同一个明码。
      
      

概括

1. 密钥: $a,b\in \mathbb{Z},\gcd \left(a,26\right)=1$
2. 解钥: $a,b\in \mathbb{Z},\gcd \left(a,26\right)=1$
3. 加密: 明码 r ∈ { 0 , 1 , ⋯   , 25 } r\in \left\{ 0,1,\cdots ,25 \right\} r∈{ 0,1,⋯,25}， $ar+b\equiv s\left(\mathrm{m}\mathrm{o}\mathrm{d}26\right)$
4. 解密: 密码$s$，$a^{11}\left(s-b\right)\equiv r\left(\mathrm{m}\mathrm{o}\mathrm{d}26\right)$
   解密式子的证明如下。
   一方面，
   $$\begin{array}{c}\gcd \left(a,26\right)=1\\ \phi \left(26\right)=\phi \left(2\times 13\right)=\phi \left(2\right)\times \phi \left(13\right)=12\end{array}\}\Rightarrow a^{\phi \left(26\right)}=a^{12}\equiv 1\left(\mathrm{m}\mathrm{o}\mathrm{d}26\right)$$
   另一方面，
   $$ar+b\equiv s\left(\mathrm{m}\mathrm{o}\mathrm{d}26\right)\iff ar\equiv s-b\left(\mathrm{m}\mathrm{o}\mathrm{d}26\right)$$
   因此有
   $$\begin{array}{rl}& r\mathrm{m}\mathrm{o}\mathrm{d}26\\ & =1\cdot r\\ & \equiv a^{12}r\\ & =a^{11}\left(ar\right)\\ & \equiv a^{11}\left(s-b\right)\mathrm{m}\mathrm{o}\mathrm{d}26\end{array}$$
   
   

加密过程

例子

1. 已知仿射密码用
   $$x\mapsto x+k\mathrm{m}\mathrm{o}\mathrm{d}26$$
   加密。现有一密码为$LBSLY$，请解密。
   （注：这个加密方式并不好，解密只需减$k\text{ mod26}$。对于计算机，使用穷举法，很快就能完成）
   解
     英语中各字母出现频率从高到低依次为
   $$etaoinsrhldcumfpgwybvkxjqz$$
   而密码$LBSLY$中$L$出现次数最多，故猜想$E\to L$，即有$k\equiv 7\mathrm{m}\mathrm{o}\mathrm{d}26$, 也就有解密
   $$y\mapsto y-k\mathrm{m}\mathrm{o}\mathrm{d}26$$
   下面解密：
   $$\begin{array}{rl}& LBSLY\\ & \leftrightarrow 11,1,18,11,24\\ & \underrightarrow{-7\mathrm{m}\mathrm{o}\mathrm{d}26}4,20,11,4,17\\ & \leftrightarrow EULER\end{array}$$
   已经有意义，如果合理，不需要进行其它尝试。
   
   

2. 已知某通讯使用仿射密码
   $$x\mapsto 7x+3\mathrm{m}\mathrm{o}\mathrm{d}26$$
   请加密$GAUSS$和解密$MFSJDG$。
   解

   1. 对$GAUSS$加密过程如下。
      $$\begin{array}{rl}& GAUSS\\ & \leftrightarrow 6,0,20,18,18\\ & \underrightarrow{7x+3}45,3,143,129,129\\ & \underrightarrow{\mathrm{m}\mathrm{o}\mathrm{d}26}19,3,13,25,25\\ & \leftrightarrow TDNZZ\end{array}$$
   2. 首先解$7^{11}\mathrm{m}\mathrm{o}\mathrm{d}26$如下。
      $$\begin{array}{rl}& 7^{11}\mathrm{m}\mathrm{o}\mathrm{d}26\\ & ={49}^5\times 7\\ & \equiv {\left(-3\right)}^5\times 7\left(\because 49-26\times 2=-3\right)\\ & =9^2\times \left(-21\right)\\ & \equiv 3\times 5\left(\because -21+26=5,9^2=81=26\times 3+3\right)\\ & =15\mathrm{m}\mathrm{o}\mathrm{d}26\end{array}$$
      然后对$MFSJDG$解密如下。
      $$\begin{array}{rl}& MFSJDG\\ & \leftrightarrow 12,5,18,9,3,6\\ & \underrightarrow{7^{11}\left(y-3\right)\equiv 15\left(y-3\right)\left(\mathrm{m}\mathrm{o}\mathrm{d}26\right)}135,30,225,90,0,45\\ & \underrightarrow{\mathrm{m}\mathrm{o}\mathrm{d}26}5,4,17,12,0,19\\ & \leftrightarrow FERMAT\end{array}$$
      
      

指数密码 ( Pohlig, Hellman, 1978 )

概述
  设$p$（可公开）是一个素数。

1. 密钥; $e\in {\mathbb{Z}}_{>0}$（可公开）,$0\le e\le p-1$, $\gcd \left(e,p-1\right)=1$

2. 解钥: $d\in {\mathbb{Z}}_{>0}$（保密）,$0\le d\le p-1$, $ed\equiv 1\mathrm{m}\mathrm{o}\mathrm{d}\left(p-1\right)$

3. 加密过程: 设$a\in {\mathbb{Z}}_{>0}$是明码，$0\le a\le p-1$，通过$a^e\equiv b\mathrm{m}\mathrm{o}\mathrm{d}p$得到密码$b$

4. 解密过程: $b^d\equiv a\mathrm{m}\mathrm{o}\mathrm{d}p$
     证明
   $$\begin{array}{c}p是素数\\ 0\le a\le p-1\end{array}\}\Rightarrow \gcd \left(a,p\right)=1\Rightarrow a^{p-1}\equiv 1\left(\mathrm{m}\mathrm{o}\mathrm{d}p\right)$$
   $$\begin{array}{rl}& ed\equiv 1\mathrm{m}\mathrm{o}\mathrm{d}\left(p-1\right)\iff ed-1\equiv 0\mathrm{m}\mathrm{o}\mathrm{d}\left(p-1\right)\iff \left(p-1\right)|\left(ed-1\right)\\ & \iff \exists k\in \mathbb{Z},s.t.ed-1=k\left(p-1\right)\end{array}$$
   因此有
   $$b^d={\left(a^e\right)}^d=a^{ed}=a^{1+k\left(p-1\right)}=a\cdot {\left(a^{p-1}\right)}^k\equiv a\mathrm{m}\mathrm{o}\mathrm{d}p$$

5. 第三方破解: 已知$p,e$，未知解钥$d$，通过求解
   $$ed\equiv 1\mathrm{m}\mathrm{o}\mathrm{d}\left(p-1\right)$$
   得到解钥（不难解），进而破解密码。
   
   

例子

1. 已知某通讯使用指数密码，$p=29$，$e=5$。请加密$9$，解密$11$。
   解

   1. 以下对$9$进行加密。
      $$\begin{array}{rl}& 9^5\mathrm{m}\mathrm{o}\mathrm{d}29\\ & ={81}^2\times 9\\ & ={\left(-6\right)}^2\times 9\left(\because 21-29\times 3=-6\right)\\ & =36\times 9\\ & \equiv 7\times 9\left(\because 36=29\times 1+7\right)\\ & =63\\ & \equiv 5\mathrm{m}\mathrm{o}\mathrm{d}29\end{array}$$
      因此$9$被加密成$5$。
   2. 未知解钥$d$，先求解$$ed=5d\equiv 1\mathrm{m}\mathrm{o}\mathrm{d}\left(29-1=28\right)$$

      1. 法一
         $$\begin{array}{c}\gcd \left(5,28\right)=1\\ \phi \left(28\right)=\phi \left(2^2\times 7\right)=12\end{array}\}\Rightarrow 5^{\phi \left(28\right)}=5^{12}\equiv 1\mathrm{m}\mathrm{o}\mathrm{d}28$$
         d = 1 ⋅ d ≡ 5 12 ⋅ d = 5 11 ( 5 d ) ≡ 5 11 = 25 5 × 5 ≡ ( − 3 ) 5 × 5   ( ∵ 25 − 28 = − 3 ) = 9 2 × ( − 15 ) = 81 × ( − 15 ) ≡ ( − 3 ) × ( − 15 )   ( ∵ 81 − 28 × 3 = − 3 ) = 45 ≡ 17     m o d   28 \begin{aligned} & d=1\centerdot d \\ & \equiv { {5}^{12}}\centerdot d \\ & ={ {5}^{11}}\left( 5d \right) \\ & \equiv { {5}^{11}} \\ & ={ {25}^{5}}\times 5 \\ & \equiv { {\left( -3 \right)}^{5}}\times