Rabin加密

Rabin加密

Rabin加密是RSA加密的衍生，是一种基于模平方和模平方根的非对称加密算法。

加密过程

Rabin加密的公私钥生成和RSA一样，只是e = 2。

生成两个大素数，p，q，N = p*q
$$c=m^{2}modN$$

解密过程

由于Rabin加密使用的e=2，导致e和$\varphi (N)$不互素数。无法求得私钥d，使得$ed\equiv 1modN$。而且由于不互素，解密得到的明文不止一个。

1. 解密先得到m_p和m_q。

$$m_p=c^{(p+1)/4}modp$$

$$m_q=c^{(q+1)/4}modq$$

2. 求得y_p和y_q，满足如下条件（y_p是p对于模q的模反，y_q是q对于模p的模反）
   $$y_p\ast p+y_q\ast q=1$$

3. 求得四个明文解
   $$m_1=(y_p\ast p\ast m_q+y_q\ast q\ast m_p)modN$$

   $$m_2=N-m_1$$

   $$m_3=(y_p\ast p\ast m_q-y_q\ast q\ast m_p)modN$$

   $$m_4=N-m_3$$

Rabin解密推导

二次剩余定理

如果存在一个整数x，使得$x^2\equiv nmodp$，那么则称n是模p的二次剩余。
有一种很巧妙的办法，可以得出一个数是否是模p的二次剩余。这个办法是勒让德符号$(\frac{n}{p})$。
( n p )   =   { 1 ,   n 是 模 p 的 二 次 剩 余 − 1 ,