RSA详解

RSA详解

最近在复习计算机安全的内容，发现网上关于RSA算法的讲解都不够详细，所以自己写一篇。

RSA算法是一个常用的公钥加密算法。

所谓的公钥加密就是用两个密钥，一个公钥一个私钥。通常来说，加密是用的公钥，解密用的私钥。而这两个密钥都是接收方的。

要理解公钥加密的优越性首先要看看对称密码的缺陷。所谓的对称加密呢就是用一个密钥来加密解密。这个时候发送方用密钥加密完了，要想办法把密钥发给接收方去解密。这就可能导致在发送密钥的时候密钥被人截获。

而公钥密码呢，接收方把公钥发给发送方去加密，而解密的私钥一直在接收方手上。这样密钥就不会被截获。公钥是公开的，就算拿到公钥也不能倒推解密出明文，当然也不能从公钥推出私钥，这就是它的安全之处。下面我们以RSA为例来看看神奇的公钥加密。

先来看看RSA的伪代码：
$$\begin{array}{rl}n& =p\ast q\text{p,q是随便两个大质数}\\ \phi (n)& =(p-1)(q-1)\text{φ(n)是欧拉函数，见下详解}\\ e& =rand(1,\phi (n)),gcd(e,\phi (n))=1\text{e是公钥，gcd是公约数}\\ de& \equiv 1(mod\phi (n))\text{d是私钥，这个式子的意思见下详解}\end{array}$$

生成两个密钥后，加密过程非常简单：
$$\begin{array}{rlr}& & \text{m是明文，c是密文}\\ c& =m^{e}modn& \text{用公钥e,n加密}\\ m& =c^{d}modn& \text{用私钥d,n解密}\end{array}$$
首先明确常识：mod就是%。

下面我们来详细地看看RSA。

欧拉函数

欧拉函数代表的是2到x之间和x互质的数的数量。既给了一个x，想看看有多少个小于x的数和x互质，就用欧拉函数。
$$\begin{array}{rlr}\forall x& \in Z_p^{\ast }& \text{既x是2到p之间和p互质的整数}\\ x^{p-1}& =1modp& \\ x^{\phi (p)}& =1modp& \\ \text{其中欧拉函数}\phi (p)& =|Z_p^{\ast }|& \text{∣Zp∗∣是Zp∗中的元素个数}\\ \phi (p\ast q)& =(p-1)(q-1)& \text{其中p, q皆为素数。}\\ \text{若}gcd(e,\phi (p))& =1,& \\ ed+k\phi (p)& =1,& \\ \text{则}ed& =1mod\phi (p),& \\ \text{则}d& =e^{-1}mod\phi (p)& \\ \text{e−1是e的乘法逆元，既}{e}^{-1}emod\phi (p)& =1& \end{array}$$

欧几里得算法（辗转相除法）

好像高中就学过，是用来算两个数的公因数的。

欧几里得算法本质上就是一个递推式：
$$gcd(a,b)=gcd(b,a\%b),a\ge b$$
下面是它的证明（嫌长可以不看）：
ifa=qb+r,r<bthenr=a−qb=a % b∵ a,b % gcd(a,b)=0∴ r % gcd(a,b)=[a % gcd(a,b)−qb % gcd(a,b)] % gcd(a,b)=0∴ gcd(a, b)=gcd(b, r){ a=q0b+r0b=q1r0+r1…rn−1=qn+1rn+rn+1, qi≥2rn+1=0rn为最大公约数。 \begin{aligned}if\qquad a &= qb + r, r < b\\then\qquad r &= a − qb\\ &= a\,\%\,b\\ \\ ∵\,a, b\,\%\,gcd(a, b) &= 0\\ ∴\,r\,\%\,gcd(a, b) &= [a\,\%\,gcd(a, b) − qb\,\%\,gcd(a, b)]\,\%\,gcd(a, b) \\&= 0\\ ∴\,gcd(a,\,b) &= gcd(b,\,r)\\\\\begin{cases}a&=q_0b+r_0\\b&=q_1r_0+r_1\\&…\\r_{n−1}&=q_{n+1}r_n+r_{n+1}\end{cases}&,\,q_i≥2\\\\r_{n+1}&=0\quad\text{$r_n$为最大公约数。}\end{aligned} ifathenr∵a,b%gcd(a,b)∴r%gcd(a,b)∴gcd(a,b)⎩⎪