RSA šifra Ronald Rivest, Adi Shamir a Leonard Adlemann.

Prezentace na téma: "RSA šifra Ronald Rivest, Adi Shamir a Leonard Adlemann."— Transkript prezentace:

1 RSA šifra Ronald Rivest, Adi Shamir a Leonard Adlemann

2 Teorie čísel Prvočíslo Eulerova funkce φ(n)
První hodnoty funkce φ: 1,1,2,2,4,2,6,3,6,4 Pro a, b nesoudělná φ(ab)= φ(a). φ(b) P prvočíslo: φ(p)=p-1

3 Vlastnosti prvočísel Binomický koeficient (p nad i) mod p = 0, pro i=1..p-1 (a+b)p mod p=ap+bp Pro c menší než p je cp-1mod p = c N je součin dvou prvočísel p,q φ(N)=(p-1)(q-1), c φ(N)-1 mod p = 1 Malá Fermatova věta

4 RSA šifra Dvě prvočísla p,q Šifrovací modul N=p.q
Dešifrovací exponent t nesoudělný s N Φ(N)=(p-1).(q-1) s je řešení kongurence s.t mod Φ(N)=1 Veřejný klíč: N,s Tajný klíč: p,q, Φ(N), t

5 RSA šifra Šifrovací zobrazení y=xs mod N
Dešifrovací zobrazení x=yt mod N xst mod N = xkΦ(N)+1 mod N = 1k.x mod N = x

6 Příklad p=7, q=13 N=91, Φ(N)=6.12=72 t=7 s.7 mod 72 = 1, s=31
Veřejný klíč s=31, N=91, y=x31mod 91 Tajný klíč t=7, p=7, q=13, Φ(N)=72, x=y7 mod 91

7 Příklad x=24 y= x31mod 91= 2431mod 91 = (2416mod 91). (248mod 91). (244mod 91). (242mod 91). (241mod 91) = mod 91= mod 91 = 80 x = 807 mod 91= (801 mod 91). (802 mod 91). (804 mod 91) = mod 91 = 24

8 Elektronický podpis X=yt mod N, y =xs mod A y=yst mod N = y

9 Jak vybrat prvočísla p, q
Prvočísel je nekonečně mnoho Počet prvočísel menších než n: π(n)≈n/ln(n) Počet 100místných prvočísel: π(10100)- π(1099) ≈4,3*1097 ln(10100) ≈ 230, každé 230 číslo je prvočíslo

10 Algoritmus pro hledání prvočísla
Zvol náhodné číslo n Otestuj, jestli je prvočíslo Pokud ne, polož n:=n+1

11 Test prvočíselnosti Vyzkoušet všechny dělitele – nereálné
Malá Fermatova věta, pro c<p, p prvočíslo platí: cp-1 mod p = 1 Obrácené tvrzení neplatí Čísla, která splňují cp-1 mod p = 1 pro každé c a nejsou prvočísla, Carmichaelova čísla, nejmenší 561=3*11*17