buu rsa1

这道题并没有直接给明钥,但是泄露了dp和dq.
加密: c=m^e%n
解密:m =c^d%n
dp=d%(p-1)
dq=d%(q-1)
整理上述条件后
c≡m^e(mod n) ①
m≡c^d(mod n) ②
dp≡d(mod (p-1)) ③
dq≡d(mod (q-1)) ④
由②式可以衍生出两个式子
m1=c^d%p
m2=c^d%q
证明如下:
m=c^d+k*n=c^d+kpq 分别同时对q,p取余得
m1=c^d%p⑤
m2=c^d%q⑥
由式⑤可得m1+kp=c^d代入⑥中可得
kp≡(m1-m2) (mod q)
又因为gcd(p,q)=1
k≡p^-1(m1-m2)(mod q)
回代得 c^d=m1+(p^-1(m1-m2)%q )*p
由③得 m1=c^dp(mod(p-1))%p
同理由④得m2=c^dp(mod(q-1))%q
最后就可以得到c^d的值从而解出m