Elgamal

cliff，

已于 2024-11-23 10:05:08 修改

阅读量1.5k

点赞数 22

分类专栏：密码学文章标签：密码学安全学习笔记

于 2024-11-23 09:04:55 首次发布

本文链接：https://blog.csdn.net/weixin_74798742/article/details/143986884

版权

密码学专栏收录该内容

6 篇文章

订阅专栏

文章目录

1. 前言
2. 基本概述
3. 算法原理
- 3.1 密钥生成
- 3.2 加解密

1. 前言

学习资料：《密码学引论》

学习视频：Elgamal 算法总结_哔哩哔哩_bilibili

2. 基本概述

2.1 ELGamal

ELGamal加密算法是一个基于Diffie-Hellman的非对称加密算法，它在1985年由塔希尔·盖莫尔提出。GnuPG和PGP等很多密码学系统中都应用到了ElGamal算法。

ElGamal加密算法可以定义在任何循环群 $G$ 上。它的安全性取决于 $G$ 上的离散对数难题。

2.2 生成元

参考：生成元 - 香蕉空间

设 X 是一个代数结构, 例如群、环、域、模。称其中一族元素 $\{x_i \} _{i\in I}$ 是其生成元, 指的是 X 中包含 $\{x_i \} _{i\in I}$ 的子结构只有 X 本身. 此时也称 $\{x_i \} _{i\in I}$ 生成 X.

通俗的例子:

群 G 的子集 S 生成 G 当且仅当 G 的每个元素都是 S 中元素及其逆元的有限乘积.
环 R 的子集 S 生成 R 当且仅当 R 的每个元素都是 S 中元素的有限乘积的 Z-线性组合.
域 F 的子集 S 生成 F 当且仅当 F 的每个元素都是 S 中元素经有限步加减乘除所得.
设 R 是环. 则 R-模 M 的子集 S 生成 M 当且仅当 M 的每个元素都是 S 中元素的 R-线性组合.
一般地，空集生成始对象, 因其子对象只有自身。所以平凡群、整数环、零模都在各自的范畴中被空集生成。

2.3 群

参考：群 - 香蕉空间
群是一种代数结构，粗略地说，群是带有乘法运算的集合，并且这种乘法性质满足若干性质

等价地说：群是四元组 $(G, e, m, i)$ ，其中

G是集合， $e\in G$ 是一个元素，称为单位元
$m:G\times G\longrightarrow G$ 是 $G$ 上的二元运算，一般记为 $(a,b)\mapsto ab$ 或 $a\cdot b$ 称为乘法
$i$ ： $\longrightarrow G$ 是 $G$ 上的一元运算，一般记为 $a\mapsto a^{-1}$ ，称为逆

它们满足结合律、单位率、逆元：

单位率：对任意 $a\in G$ ，有 $e a = a = a e$ ，其中 $e$ 是 $G$ 的单位元
逆元：对任意 $a\in G$ ， $aa^{-1}=e=a^{-1}a$ ，其中 $e$ 是 $G$ 的单位元

在无歧义时，此四元组也被简称为 $(G, m)$ 或 $G$

2.4 循环群

参考：循环群 - 香蕉空间

称群 $G$ 为循环群，如果存在 $g\in G$ ，使得 $G=\{ g^n| n\in \mathbb{Z} \}$ ；其中， $\mathbb{Z}$ 是无限循环群
循环群一定同构于下列之一：

无限循环群 $\mathbb{Z}$
有限循环群 $\mathbb{Z}/n \mathbb{Z}$ ，其中 $n$ 是正整数，该群有时也记为 $\mathbb{Z}$ ，前提是不与 $p$ 进整数的记号混淆

3. 算法原理

3.1 密钥生成

随机地选择一个大素数 $p$ ，要求 $p - 1$ 有大素数因子，再选择一个模 $p$ 的本原元 $\alpha$ 。将 $p$ 和 $\alpha$ 公开
用户随机地选择一个整数 $d$ 作为自己保密的解密钥， $\le d \le p-2$
计算 $y=\alpha^d \bmod p$ ，取 $y$ 为自己公开的加密钥
由公开加密钥 $y$ 计算秘密钥 $d$ ，必须求解离散对数问题，而这是极困难的

由上述可以看出，公钥为 $(p,\alpha,y)$ ，私钥为 $d$

3.2 加解密

将明文消息 $\le M\le p-1)$ 加密成密文的过程如下：

随机地选取一个整数 $k$ ， $2\le k \le p-2$
计算： $U=y^k \bmod p；C_1 =\alpha ^k \bmod p；C_2=UM \bmod p$
取 $C=(C_1,C_2)$ 作为密文

解密的过程如下：

计算 $V=C_1^d \bmod p$
计算 $M=C_2 V^{-1} \bmod p$

例子：已知 $p=17,\alpha=2,x=5$

可计算出 $y=\alpha^x\bmod p =2^5 \bmod 17=15$ ，那么公钥为 $(p,\alpha,y)=(17,2,15)$

设 $k = 3, m = 5$ ，则有 $C_1=\alpha ^k \bmod p=2^3 \bmod 17=8$ ， $C_2=My^k \bmod p=11$ ，

密文即为 $(8, 11)$