tailieunhanh - Tìm hiểu hệ mật ELGAMAL và các LOGARITHM rời rạc phần 3

Bây giờ ta có 3 đồng dư thức theo 3 giá trị log chưa biết. Giải các phương trình đồng dư này, ta có log52 = 6578, log53 = 6190, log57 = 1301. | Vietebooks Nguyễn Hoàng Cương Bây giờ ta có 3 đồng du thức theo 3 giá trị log chua biết. Giải các phương trình đồng du này ta có log52 65 78 log53 6 1 90 log57 1301. Bây giờ giả sử ta cần tìm log59451 ta chọn số mũ ngẫu nhiên s 7736 và tính 9451 x57736 mod 10007 8400 Vì 8400 24315271 các thừa số trong B nên ta nhận được log59451 4log52 log53 log55 log57 - s mod 10006 4x6578 6190 2x1 1310 - 7736 mod 10006 6057. Kiểm tra lại ta thấy rằng 56057 9451 mod 10007 . Đã có nhiều nghiên cứu phân tích mò mẫm nhiều kiểu thuật toán khác nhau. Với giả thiết hợp lý Thời gian chạy tiệm cận của giai đoạn tiền tính toán này cỡ và thời gian để tính một giá trị logarithm rời rạc riêng là khoảng Hình . Bít thứ i của logarithm rời rạc. Bản chất của bài toán I p a p i trong đó p là số nguyên tố aeZp là phần tử nguyên thuỷ p e Zp và i là một số nguyên sao cho 1 i Llog2 p-1 J. Mục tiêu Tính Lị P là bít thấp nhất thứ i của logap. với a và p cho trước . Độ bảo mật tưng bít của các logarithm rời rạc. Bây giờ ta xem xét vấn đề về thông tin bộ phận của các logarithm rời rạc và thử xem việc tính các bít riêng của các logarithm rời rạc là khó hay dễ. Cụ thể xét bài toán trình bày trên hình . Bài toán này được gọi là bài toán về bít thứ i. Trang 11 Vietebooks Nguyễn Hoàng Cương Trước tiên ta sẽ chỉ ra rằng bít thấp nhất của các logarithm rời rạc rất dễ tính toán. Nói cách khác nếu i 1 thì bài toán về bít thứ i có thể giải được một cách hiệu quả. Điều này rút ra từ tiêu chuẩn Euler liên quan đến thặng dư bình phương theo modulo p với p là số nguyên tố . Xét ánh xạ f Zp Zp được định nghĩa như sau f x x2 mod p Nếu kí hiệu QR p là tập các thặng dư bình phương theo modulo p thì QR p x2 mod p x e Zp Trước tiên ta thấy rằng f x f p-x . Tiếp theo xét thấy w2 x2 mod p khi và chỉ khi p I w-x w x điều này sẽ xảy ra khi và chỉ khi w x mod p. Từ đây rút ra I f-1 y I 2 với mọi y e QR p và bởi vậy I QR p p-1 2 Điều đó có nghĩa là có đúng một nữa các thặng dư trong Zp là các thặng dư bình phương và một

TỪ KHÓA LIÊN QUAN
crossorigin="anonymous">
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.