RSA学习笔记

流程

密钥生成流程

• 选取两个质数p，q
• 令n=p*q
• 求n的欧拉函数值为$\varphi (n)$
• 取任意的一个e，使得e在1到$\varphi (n)$内并且e和$\varphi (n)$互素
• 求d为e在$\varphi (n)$下的逆元
• 则私钥为（d，n），公钥为（e，n）
• 

加密解密流程

假设Alice有一个信息需要发给Bob，但是没有可靠的通路来传递信息

那么Bob使用上面的方式生成私钥对和公钥对，将公钥对发给Alice，自己留着私钥对。公钥可以被通路上的窃听者收到

Alice收到公钥对(e,n)后对信息进行加密。假设信息为数字m，加密后的密文为C，则加密方式为$C=m^e\mathrm{m}\mathrm{o}\mathrm{d}n$,然后Alice将密文C发给Bob，密文可以被通路上的窃听者收到

Bob收到密文后使用密钥对(d,n)解密：$m=C^d\mathrm{m}\mathrm{o}\mathrm{d}n$得到原文

窃听者只能收到的是公钥对(e,n)和密文C，不能收到私钥对(d,n),理论上无法破解原文

原理

数学运算正确性证明：

已知：
$ed\equiv 1(\mathrm{m}\mathrm{o}\mathrm{d}\varphi (n))$

$C=(m^e)\mathrm{m}\mathrm{o}\mathrm{d}n$

求证：

$m=(C^d)\mathrm{m}\mathrm{o}\mathrm{d}n$

证明：

$\because ed\equiv 1(\mathrm{m}\mathrm{o}\mathrm{d}\varphi (n))$

$\therefore ed-1=k\varphi (n)$

$\because 由欧拉定理：a^{\varphi (n)}\equiv 1(\mathrm{m}\mathrm{o}\mathrm{d}n),gcd(a,m)=1$

$又\because C=(m^e)\mathrm{m}\mathrm{o}\mathrm{d}n，即C=m^e+kn,k\in Z$

$$\begin{gathered} \therefore C^d\mathrm{m}\mathrm{o}\mathrm{d}n \\ =m^{ed}\mathrm{m}\mathrm{o}\mathrm{d}n \\ =m^{k\varphi (n)+1}\mathrm{m}\mathrm{o}\mathrm{d}n \\ =m^{k\varphi (n)}\mathrm{m}\mathrm{o}\mathrm{d}n\times m\mathrm{m}\mathrm{o}\mathrm{d}n \end{gathered}$$

此时对m和n的关系展开分类讨论

• 1:当$gcd(m,n)=1$时

$1\equiv m^{k\varphi (n)}(\mathrm{m}\mathrm{o}\mathrm{d}n)$

故$C^d\equiv m(\mathrm{m}\mathrm{o}\mathrm{d}n)$

• 2: 当$gcd(m,n)\ne 1$时

由于$n=pq$,则$m=p^{k_1}{q}^{k_2},k_1,k_2\in N$

此时： m k ϕ ( n ) m o d    n = p k 1 k ϕ ( n ) q k 2 k ϕ ( n ) m o d    n = ( p k 1 k ϕ ( n ) m o d    n × q k 2 k ϕ ( n ) m o d    n ) m o d    n = [ { ( p ϕ ( n ) m o d    n ) k 1 k } m o d    n × { ( q ϕ ( n ) m o d    n ) k 2 k } m o d    n ] m o d    n = 1 m o d    n m^{k\phi(n)}\mod n\\= p^{k_1k\phi(n)}q^{k_2k\phi(n)}\mod n\\=(p^{k_1k\phi(n)}\mod n\times q^{k_2k\phi(n)}\mod n)\mod n\\=[\{(p^{\phi(n)}\mod n)^{k_1k}\}\mod n\times\{(q^{\phi(n)}\mod n)^{k_2k}\}\mod n]\mod n\\=1\mod n mkϕ(n)modn=pk1​kϕ(n)qk2​kϕ(n)modn=(pk1​kϕ(n)modn×qk2​kϕ(n)modn)modn=[{(pϕ(n)modn)k1​k}modn×{(qϕ(n)modn)k2​k}modn]modn=1modn,即此时也满足$1\equiv m^{k\varphi (n)}(\mathrm{m}\mathrm{o}\mathrm{d}n)$

综上所述，$C^d\equiv m(\mathrm{m}\mathrm{o}\mathrm{d}n)，Q.E.D.$

流程可靠性证明

假设窃听者收到了公钥对和密文，那么破解的关键就是解出密钥参数d。已知$de\equiv 1\mathrm{m}\mathrm{o}\mathrm{d}\varphi (n)$，也就是$de=kn+1$,那么关键就是要解出来$\varphi (n)$

关于欧拉函数的计算有三种方法：

• 如果知道p和q，那么就可以有$\varphi (n)=(p-1)(q-1)$，时间复杂度为$O(1)$

• 如果不知道p和q，那么可以尝试线性素数筛法，时间复杂度为$O(n)$

• 或者可以尝试将n分解为p和q，现在最先进的算法可以做到时间复杂度为$O(\sqrt{n})$

但在现实生活中，p和q至少都是512位长的数字（512个二进制位），基本上是$10^{154}$的数量级，那么n就是$10^{308}$的数量级，就算使用时间复杂度为$O(\sqrt{n})$的算法也需要$10^{154}$数量级的操作。按照CPU每秒钟操作$10^8$来算，也需要大概$10^{20}$秒，也就是大约$10^{15}$天才能破解出一个512位长的密码。

当然，量子计算机出来后另说。