RSA算法梳理

一、概念

①互质

• 如果两个正整数，除了1以外，没有其他公因子，我们就称这两个数是互质关系（coprime）。
  比如，3和8没有公因子，所以它们是互质关系。这说明，不是质数也可以构成互质关系。
  

②欧拉函数 φ

• 请思考以下问题:

  任意给定正整数n，请问在小于等于n的正整数之中，有多少个与n构成互质关系？
  计算这个值的方式叫做欧拉函数，使用：Φ(n)表示
  如:计算8的欧拉函数，和8互质的 1、2、3、4、5、6、7、8
  φ(8) = 4
  

• 欧拉函数特点

  一、当n是质数的时候，φ(n)=n-1。
  二、如果n可以分解成两个互质的整数之积，如n=A*B则：
  φ(A*B)=φ(A)* φ(B)
  

  根据以上两点得到：

  如果N是两个质数P1 和 P2的乘积则
  φ(N)=φ(P1)* φ(P2)=(P1-1)*(P2-1)
  

③欧拉定理

• 如果两个正整数a和n互质，则n的欧拉函数 φ(n) 可以让下面的等式成立：
  M^φ(N)% N ≡ 1
  

  • 特殊情况：费马小定理
    如果两个正整数m和n互质，而且n为质数！那么φ(n)结果就是n-1。
     M^(N-1)% N ≡ 1
    

④模反元素

• 如果e、x互质则可以找到正整数d使得   e*d%x = 1  d为e对于x的模反元素，可得公式：
  e*d=kx+1
  

二、公式推导

• 由欧拉定理M^φ(N) % N ≡ 1
  1^k≡1 可得

  M ^(k*φ(N))%n ≡ 1

• 假设M<N 1*M ≡ M 可得

  M^(k*φ(N)+1)% N ≡ M

  e * d = k * φ(N)+1
  M^(e*d)% N = M

• 前提 ①e、d互质 ②d为e对应φ(N)的模反元素 ③M<N

• 可以将M^(e*d)% N = M
  =>
  (M^e )^d % N = M
  =>
  M^e%N = c
  c^d%N=M

三、RSA

公式

加密  M^e%N = c
解密  c^d%N=M
M明文   c密文    e、N公钥  d、N  秘钥

说明：

1、n会非常大，长度一般为1024个二进制位。（目前人类已经分解的最大整数，232个十进制位，768个二进制位）
2、由于需要求出φ(n)，所以根据欧函数特点，最简单的方式n 由两个质数相乘得到: 质数：p1、p2
Φ(n) = (p1 -1) * (p2 - 1)
3、最终由φ(n)得到e 和 d 。
总共生成6个数字：p1、p2、n、φ(n)、e、d

安全：

除了公钥用到了n和e 其余的4个数字是不公开的。
目前破解RSA得到d的方式如下：
    1、要想求出私钥 d  。由于e*d = φ(n)*k + 1。要知道e和φ(n);
    2、e是知道的，但是要得到 φ(n)，必须知道p1 和 p2。
    3、由于 n=p1*p2。只有将n因数分解才能算出。

特点

1.相对来说比较安全（非对称加密，私钥不用传递）
2.效率不高
3.加密数据小