RSA算法

1. 前言

学习视频：【RSA加密算法】| RSA加密过程详解 | 公钥加密| 密码学| 信息安全|_哔哩哔哩_bilibili

2. 基本概要

2.1 欧拉函数

具体知识点学习《信息安全数学基础》

• 欧拉函数是小于$n$的正整数中与$n$互质的数的数目
• 互质是公约数只有1的两个整数，叫做互质整数
• 质数是指在大于1的自然数中，除了1和它本身以外不再有其他因数的自然数

计算欧拉函数：

若$n=pq$，且$p,q$互质，则$\phi (n)=\phi (p\ast q)=\phi (p)\ast \phi (q)$

2.2 模反元素

如果两个正整数$e$和$\phi (n)$互质，那么一定可以找到一个整数$d$，使得$ed-1$被$\phi (n)$整除，或者说$ed$除以$\phi (n)$所得余数为1，此时，$d$就叫做$e$的模反元素

2.3 RSA

RSA密码被誉为是一种风格幽雅的公开密钥密码，即可用于加密，又可用于数字签名，安全、易懂

3. 加密过程

3.1 参数选择

1. p和q

   1. p和q要足够大
      一般应用：p和q应512b，使n达到1024b
      重要应用：p和q应1024b，使n达到2048b
   2. p和q应为强素数
   3. p和q的差要大
   4. （p-1）和（q-1）的最大公因子要小

2. e的选择

3. d的选择

3.2 流程

1. 随机地选择两个大素数$p$和$q$，而且保密
2. 计算$n=pq$，将$n$公开
3. 计算$\phi (n)=(p-1)(q-1)$，对$\phi (n)$保密
4. 随机地选取一个正整数$e$，$1<e<\phi (n)$且 $(e,\phi (n))=1$，将$e$公开
5. 根据$ed=1\mathrm{mod}\phi (n)$，求出$d$，并对$d$保密
6. 公钥：$K_e=<e,n>$；私钥：$K_d=<d,p,q,\phi (n)>$；
7. 加密运算：$C=M^e\mathrm{mod}n$
8. 解密运算：$M=C^d\mathrm{mod}n$

3.3 习题

4. 数字签名

对于RSA密码由于$D(E(M))=(M^e{)}^d=M^{ed}=(M^d{)}^e=E(D(M))\mathrm{mod}n$，因此RSA可同时确保数据的秘密性和真实性

4.1 签名算法

设$M$为明文，$K_{eA}=<e,n>$是$A$的公开加密钥，$K_{dA}=<d,p,q,\phi (n)>$是$A$的保密的解密钥

😄则$A$对$M$的签名过程是：$S_A=D(M,K_{dA})=(M^d)\mathrm{mod}n$，$S_A$便是$A$对$M$的签名

😄验证签名的过程：$E(S_A,K_{eA})=(M^d{)}^e\mathrm{mod}n=M$

4.2 攻击

4.2.1 一般攻击

因为e和n是用户A的公开密钥，所以任何人都可以获得并使用e和n。攻击者可随意选择一个数据Y，并用A的公钥计算：$X=(Y{)}^e\mathrm{mod}n$

因为$X=(Y{)}^e\mathrm{mod}n$，于是可以用Y伪造A的签名，因为Y是A对X的一个有效签名，这样的X往往无正确语义

4.2.2 利用已有的签名进行攻击

攻击者选择随机数据$M_3$，且$M_3=M_1{M}_2\mathrm{mod}n$，

攻击者设法让A对$M_1$和$M_2$签名：$S_1={M_1}^d\mathrm{mod}n,S_2=(M_2{)}^d\mathrm{mod}n$，

于是可以由$S_1$和$S_2$计算出A对$M_3$的签名，因为$S_1{S}_2=(M_1{)}^d(M_2{)}^d\mathrm{mod}n=(M_3{)}^d\mathrm{mod}n=S_3$

对策：A不对数据M签名，而是对HASH(M)签名

4.2.3 攻击签名获得明文

攻击者截获C，$C=(M{)}^e\mathrm{mod}n$

攻击者选择小的随机数r，计算$x=r^e\mathrm{mod},y=xC\mathrm{mod}n,t=r^{-1}\mathrm{mod}n$

攻击者让A对y签名，于是攻击者又获得：$S=y^d\mathrm{mod}n$

攻击者计算：$tS=r^{-1}{y}^d=r^{-1}{x}^d{C}^d=C^d=M\mathrm{mod}n$

对策：A不对数据M签名，而是对$HASH(M)$签名

4.3 应用

PGP