ELGamal密码算法

ELGamal密码是基于离散对数的公开密钥密码和数字签名体制

ELGamal加解密

随机地选择一个大素数p，且要求p-1有大素数因子。再选择一个模p的本原元$\alpha$.将p和$\alpha$公开。

密钥生成

随机选择一个整数d作为自己的秘密的揭密钥（私钥），1< d < p-1,计算$y={\alpha }^{d}modp$。

把y作为公开的加密钥。显然，由y计算私钥d，必须求解离散对数，而这是极其困难的。

加密

将明文消息M（0<=M<=p-1)加密成密文的过程如下,需要的输入元素是（p,$\alpha$,y)以及明文M，y是公钥：

1.随机地选取一个整数k，1<k<p-1.

2.计算$U=y^{k}modp,C_1={\alpha }^{k}modp,C_2=UMmodp$,取$C_1,C_2)$作为密文

解密

除密文外，其他输入元素为（p,$\alpha$,d),d是私钥,将密文$（C_1,C_2)$解密的过程如下：

计算$V=C_1^{d}modp$,计算$M=C_2{V}^{-1}modp$。

从上述加解密过程就可看出，ELGamal需要优质的随机数d和k，以及需要一个理想的大素数p，才能保证其安全性。

签名验签

签名

假设对明文m签名，计算签名过程如下：

1、随机选择一个整数k，1<k<p-1,且（k,p-1)=1;

2、计算$r={\alpha }^{k}modp$;

3、计算$s=(m-dr)k^{-1}modp-1$;

4、取（r，s)作为m的签名，并以<m,r,s>的形式发出。

验签

验证${\alpha }^m=y^r{r}^{s}modp$是否成立，若成立在签名为真，否则判定为假。