对称密码
加密:明文m通过密钥e加密成密文c
解密:密文c通过密钥e解密成明文m
非对称密码
找好公钥e,私钥d,(它们之间有某种关系)
加密:明文m通过公钥e加密成密文c
解密:密文c通过私钥d解密成明文m
非对称密码例子:RSA加密
RSA加密
1,找质数p,q
2,算n:n=pq
3,算欧拉函数phi(n):phi(n)=(p-1)(q-1)
4,找一个公钥e,(1<e<phi(n),且e,phi(n)互为质数,没有相同因子)
接下来找私钥d:e*d除以phi(n)的余数为1,也就是说:d=(1+K*phi(n))/e。K为常数,
加密:明文m的e次方除以n求余数得密文c,即C≡M^e(mod n)
解密:密文c得d次方除以n求余数得明文m,即M≡C^d(mod n)
传播m,e,c
解密m,d,c
RSA例题
在一次RSA密钥对生成中,假设p=473398607161,q=4511491,e=17
求解出d作为flag提交
上代码:
import math
import gmpy2
p=473398607161
q=4511491
e=17
d=gmpy2.invert(e,(p-1)*(q-1))
'''d=(1+K*phi(n))/e,d就是求e关于欧拉函数n的逆元,'''
'''用gmpy2.invert()函数来实现'''
print("flag{",d,"}")
BUUCTF rsarsa
Math is cool! Use the RSA algorithm to decode the secret message, c, p, q, and e are parameters for the RSA algorithm.
p = 9648423029010515676590551740010426534945737639235739800643989352039852507298491399561035009163427050370107570733633350911691280297777160200625281665378483
q = 11874843837980297032092405848653656852760910154543380907650040190704283358909208578251063047732443992230647903887510065547947313543299303261986053486569407
e = 65537
c = 83208298995174604174773590298203639360540024871256126892889661345742403314929861939100492666605647316646576486526217457006376842280869728581726746401583705899941768214138742259689334840735633553053887641847651173776251820293087212885670180367406807406765923638973161375817392737747832762751690104423869019034
Use RSA to find the secret message
这题就比上面多一个求m的操作
import gmpy2 #buuctf rsarsa
p = 9648423029010515676590551740010426534945737639235739800643989352039852507298491399561035009163427050370107570733633350911691280297777160200625281665378483
q = 11874843837980297032092405848653656852760910154543380907650040190704283358909208578251063047732443992230647903887510065547947313543299303261986053486569407
e = 65537
c = 83208298995174604174773590298203639360540024871256126892889661345742403314929861939100492666605647316646576486526217457006376842280869728581726746401583705899941768214138742259689334840735633553053887641847651173776251820293087212885670180367406807406765923638973161375817392737747832762751690104423869019034
d=gmpy2.invert(e,(p-1)*(q-1))
m=pow(c,d,p*q)#m=c的d次方取余n,n=p*q
print(m)