RSA算法

RSA算法定义

(1) 选择两个不同的⼤素数p和q；
(2) 计算乘积 n=pq 和 Φ(n)=lcm(p-1,q-1)；注：lcm即最小公倍数
(3) 选择⼤于1⼩于Φ(n)的随机整数e，使得gcd(e,Φ(n))=1；注：gcd即最⼤公约数。
(4) 计算de=1mod Φ(n)；注：即d使得de mod Φ(n) =1。
(5) 对每⼀个密钥k=(n,p,q,d,e)，定义加密变换为Ek(x)=x^e mod n，解密变换为Dk(x)=y^d mod n，这⾥x,y∈Zn；
(6) p,q销毁，以{e,n}为公钥，{d,n}为私钥。
(7) RSA密码体制既可以用于加密又可以用于数字签名。下面介绍RSA数字签名的功能。
私钥签名，公钥验签。
1.签名：对于消息m签名为：sign ≡ m^d mod n
2.验签：对于消息签名对（m，sign），如果m ≡ sign^e mod n，则sign是m的有效签名

计算实例

步骤1、 假设p = 3、q = 11（p，q都是素数即可。），则n= pq = 33；
r =Φ(n)= (p-1)(q-1) = (3-1)(11-1) = 20；
步骤2、 根据gcd(e,Φ(n))=1，即gcd(e,20)=1，令e&#