破解D-H协议 （bsgs模板题）

题目描述

---

假定通讯双方名为Alice和Bob,协议的工作过程描述如下(其中 mod 表示取模运算) :

1. 协议规定一个固定的质数P,以及模P 的一个原根g。P 和g 的数值都是公开的，无需保密。

2. Alice 生成一个随机数a,并计算 A=g^a\;mod\;PA=gamodP , 将A 通过不安全信道发送给Bob。

3. Bob 生成一个随机数b,并计算 B=g^b\;mod\;PB=gbmodP ,将B 通过不安全信道发送给Alice。

4. Bob 根据收到的A 计算出 K=A^b\;mod\;PK=AbmodP ,而Alice 根据收到的B 计算出 K=B^a\;mod\;PK=BamodP 。

5. 双方得到了相同的K,即 g^{ab}\;mod\;PgabmodP 。K 可以用于之后通讯的加密密钥。

可见，这个过程中可能被窃听的只有A、B,而a、b、K 是保密的。并且根据A、B、P、g 这4个数,不能轻易计算出K,因此K 可以作为一个安全的密钥。

当然安全是相对的，该协议的安全性取决于数值的大小，通常a、b、P 都选取数百位以上的大整数以避免被破解。然而如果Alice 和Bob 编程时偷懒，为了避免实现大数运算,选择的数值都小于 2^{31}231 ,那么破解他们的密钥就比较容易了。

---

输入输出格式：

---

输入格式：

---

输入文件第一行包含两个空格分开的正整数g 和P。

第二行为一个正整数n, 表示Alice 和Bob 共进行了n 次连接(即运行了n 次协议)。

接下来n 行，每行包含两个空格分开的正整数A 和B，表示某次连接中，被窃听的A、B 数值。