RSA超详细讲解

时间 2019-12-05

原文原文链接

RSA

网上有不少RSA讲解，可是看了我这篇，你必定能彻底弄明白RSA

RSA是一种非对称加密算法，要加密一段数据，首先咱们要拿到公钥和私钥。git

首选取两个互质数 p q
那么p * q 获得 N
这时我要计算出φ(N)
φ函数φ(N)是小于或等于N的正整数中与N互质的数的数目。github

根据欧拉公式，我知道算法

φ(N) = (p-1)*(q-1)

固然前提p q都是质数安全

如今咱们举例子
首先我选择两个互质数 p=11 q=13
因此N = pq = 1113 = 143
根据公式获得φ(N) = 120
这时候咱们随机选择一个整数e，条件是1< e < φ(n)，且e与φ(n) 互质。
如今咱们选择e =7
接着咱们计算e对φ(n)的模逆元函数

根据欧拉定理)获得的公式加密

e*d ≡ 1 (mod φ(n))

这个公式简单的说就是 e*d除以φ(N)获得的余数为1code

这个公式能够转换成ip

e*d - 1 = kφ(n)

因此，已知 e = 7 φ(n) = 120get

7d + 120*k = 1

展转相除法计算d博客

120 = 7 * 17 + 1
17 = 17 * 1

1 = 120 * 1 + 7 * (-17)

1 = 120 * 1 + 7 *(-17)
最终得出，d = -17 k = 1

虽然咱们获得了 d=-17但在rsa中 d必须是一个正整数，在工程中，RSA的pq会无穷大过公钥质数e ，因此根本不会出现这种情况。可是若是出现负数，咱们会将它翻转

if(d<0)
    d=d+φ(n)

因此获得 e对φ(n)的模逆元为 120 + （-17）也就是103

RSA中公钥就是 N，e 而私钥就是N，d

咱们上面的例子公钥 (143,7) 私钥(143, 103)

加密

m^e ≡ c (mod n)

要加密的m = 13

13^7 = 117 (mod 143)

解密

c^d ≡ m (mod n)

要解密的是c = 117

117^103 = 13 (mod 143)

上面能够用快速幂取余来计算出余数

#include <stdio.h>
long PowerMod (int a, int b, int c) {
    int  ans = 1;
    a = a % c;
    while(b>0) {
        if(b % 2 == 1)
            ans = (ans * a) % c;
        b = b/2;       //   b>>=1;
        a = (a * a) % c;
    }
    return ans;
}

rsa 为何安全。

　　（1）ed≡1 (mod φ(n))。只有知道e和φ(n)，才能算出d。

　　（2）φ(n)=(p-1)(q-1)。只有知道p和q，才能算出φ(n)。

　　（3）n=pq。只有将n因数分解，才能算出p和q。

这段转自阮一峰大大的博客

道理很简单，只要能将N进行因式分解，那么RSA的就再也不安全。

因此然你可因式分解143 = 13* 11
可是你不可能分解

18728736598172301274983275897298461982739812703985619727398173
*
13824985149871927398172398479818203801740957019283098109283757

最后附上一个扩展欧几里得算法，也就是扩展展转相除法的c实现

int gcdEx(int a, int b, int *x, int *y) 
 {
     if(b==0)
     {
         *x = 1,*y = 0;
         return a;
     }
     else
     {
         int r = gcdEx(b, a%b, x, y); /* r = GCD(a, b) = GCD(b, a%b) */
         int t = *x;
         *x = *y;
         *y = t - a/b * *y;
         return r;
     }
 }

固然，最后仍是再换个其余的数来计算一遍扩展展转相除法

53 102 互质

102 = 53 *1 +49
    53 = 49 *1 + 4
    49 = 12 * 4 + 1

    //余数放到前面
    49 = 102*1 + 53*(-1)
    4 = 53*1 +49 *(-1)
    1 = 49 * 1 + 4 *(-12)

    //放回去
    1 = 49 * 1 + 4 *(-12)
    1 = 49 * 1 + [53*1 +49 *(-1)] *（-12）
    1 = 49*(13)+53*(-12)
    1 = [102*1 + 53*（-1）]*13 + 53*(-12)
    1 = 102 * 13 + 53* (-25)

最后在用

102 + (-25) 得出 53 对102 的逆元为77

其余文章

https://github.com/channg/my