【Practical】RAS体系(二)加密解密算法

最新推荐文章于 2025-04-11 13:28:35 发布

Anova.YJ

最新推荐文章于 2025-04-11 13:28:35 发布

阅读量676

点赞数 1

分类专栏：数值分析

本文链接：https://blog.csdn.net/weixin_44246009/article/details/114337353

版权

45 篇文章

订阅专栏

在RAS体系(一)数学基础的最后已经介绍了RSA密钥生成算法，此时已经获得了一对公私钥。对方使用我的公钥对明文进行加密后得到密文，我收到密文后使用保护好的私钥进行解密，获得原本内容。

RSA密钥生成算法.

加密算法有效性很直观，容易理解，但解密算法的有效性不那么清晰，关键在于：为什么对密文进行幂模运算后就能够得到明文。
加密过程使用的幂模运算 $Y=X^e~mod~n$ 等价于 $X^e-Y=kn$ ，即 $Y=X^e-kn$ .
将密文 $Y$ 代入解密运算 $X=Y^d~mod~n=(X^e-kn)^d~mod~n$ ，考察 $X^e-kn)^d$ ，根据二项式定理，除了第一项 $X^{ed}$ 以外，之后的每一项中都有因式 $k n$ ，因此 $X^e-kn)^d~mod~n=X^{ed}~mod~n$ .
回顾RSA密钥生成算法中 $(e, d)$ 产生的公式 $ed≡1(mod~\phi(n))$ ，所以有 $ed-1=t·\phi(n)$ ，因此上面的式子可以写为 $X^{t·\phi(n)+1}~mod~n$ .
【X与n互质】第一种情况，互质时根据欧拉定理，有 $X^{\phi(n)}=kn+1$ ，所以 $X^{t\phi(n)}=(kn+1)^t$ . 同样根据二项式定理可以发现 $kn+1)^t~mod~n=1$

【模运算法则】 $(a b) m o d n = [(a m o d n) (b m o d n)] m o d n$ .

所以解密过程的公式 $X^{t·\phi(n)+1}~mod~n=[(X^{t\phi(n)}~mod~n)(X~mod~n)]mod~n=X~mod~n$ . 由于本情况中限制了 $X$ 与 $n$ 互质，因此当 $X < n$ 时 $X m o d n = X$ ，解密算法可以还原出明文。

【RSA规范】关于 $X \geq n$ ，RSA规范中限制了 $X$ 的范围是 $(0, n - 1)$ .

【X与n不互质】由于 $n = p q$ ，所以 $n$ 只有这两个因子，显然 $X$ 的因子中不能同时出现这两个数，否则将有 $X \geq n$ . 不妨令 $X = k p$ ，那么 $X$ 和 $q$ 互质，根据欧拉定理有 $X^{\phi(q)}≡1(mod~q),\phi(q)=q-1.$

【同余性质】若 $a \equiv b (m o d n)$ ，则 $a^r≡b^r(mod~n)$ .

因此上式可以写为 $X^{t·\phi(q)\phi(p)}≡1(mod~q)$ ，两边同时乘以 $X$ ，得 $X^{t·\phi(q)\phi(p)+1}≡X(mod~q)$ .
根据欧拉函数的性质可知 $\phi(n)=\phi(p)\phi(q)$ ，所以 $t·\phi(q)\phi(p)+1=t\phi(n)+1=ed$ ，所以 $X^{ed}≡X(mod~q)$ ，即 $X^{ed}=X+hq,h∈Z$ . 本情况中假设了 $X = k p$ ，所以 $kp)^{ed}=kp+hq$ .
上述等式中 $p|(kp)^{ed}$ ，因此 $p ∣ (k p + h q)$ ，所以有 $p ∣ h q$ . 由于 $p, q$ 互质，所以一定有 $h = r p$ ，所以 $X^{ed}=kp+hq=kp+rpq=X+rn$ .
解密运算 $X^{ed}~mod~n=(X+rn)~mod~n=[(X~mod~n)(rn~mod~n)]mod~n=X~mod~n$ ，因为 $X \in (0, n - 1)$ ，所以 $X m o d n = X$ ，解密得到了明文。

RSA密钥生成算法中共涉及 $p, q, n, e, d$ ，其中 $n, e, d$ 是保留的，并且 $(e, n)$ 作为公钥公开，那么破解则是需要根据 $e, n$ 推算出 $d$ .
$ed≡1(mod~\phi(n))$ ，而 $\phi(n)=(p-1)(q-1)$ ，所以需要知道用于生成 $n$ 的两个相异素数 $p, q$ .
RSA加密安全性背后的数论原理：将两个大素数(例如现在使用的2048位)相乘很容易，但对乘积结果进行素因子分解，得到原来的两个素数却极为困难。