rsa中已知 n,e,d 来分解n

在rsa中,如果已知n,e,d 的话可以试着用以下方法来分解n
由e,d 的定义我们可以知道:
ed-1=k(p-1)(q-1)
这里我们任取一个小于n的数g
从而:
g^ed-1 =g^k(p-1)(q-1)
在mod n 下
g^ed-1 =1
故
pq=g^ed-1 -1=0 (mod n)
令 k=ed-1
则:
pq=g^k -1=(g^k/2 -1)(g^k/2 +1) = 0(mod n)
我们可以发现如果g^k/2 -1 在 mod n下 如果等于p或者q (即与n有非1最大公因子) 那么就可以分解n了. 持续分解(g^k -1)=(g^k1 -1)(g^k1 +1)(g^k2 +1)…(g^k/2 +1)
如果直到 不能再分解那么说明失败 可以换一个 g 继续尝试. 如果成功,那么就说明找到了(g^ki -1 必须不为0)

def getpq(n,e,d):
    while True:
        k = e * d - 1
        g = random.randint(0, n)
        while k%2==0:
            k=k//2
            temp=gmpy2.powmod(g,k,n)-1
            if gmpy2.gcd(temp,n)>1 and temp!=0:
                return gmpy2.gcd(temp,n)