预备知识

      1）RSA是第一个比较完善的公开密钥算法，它既能用于加密，也能用于数字签名。RSA以它的三个发明者Ron Rivest, Adi Shamir, Leonard Adleman的名字首字母命名，这个算法经受住了多年深入的密码分析，虽然密码分析者既不能证明也不能否定RSA的安全性，但这恰恰说明该算法有一定的可信性，目前它已经成为最流行的公开密钥算法。

      2) 什么是“素数”？

      素数是这样的整数，它除了能表示为它自己和1的乘积以外，不能表示为任何其它两个整数的乘积。例如，15＝3＊5，所以15不是素数；又如，12＝6＊2＝4＊3，所以12也不是素数。另一方面，13除了等于13＊1以外，不能表示为其它任何两个整数的乘积，所以13是一个素数。素数也称为“质数”。

      3）什么是“互质数”（或“互素数”）？

      数学教材对互质数是这样定义的：“公约数只有1的两个数，叫做互质数。”这里所说的“两个数”是指自然数。

•             判别方法主要有以下几种（不限于此）：

　　　　 （1）两个质数一定是互质数。例如，2与7、13与19。

　　　　（2）一个质数如果不能整除另一个合数，这两个数为互质数。例如，3与10、5与26。

      　　 （3）1不是质数也不是合数，它和任何一个自然数在一起都是互质数。如1和9908。

              （4）相邻的两个自然数是互质数。如15与16。

              （5）相邻的两个奇数是互质数。如49与51。

              （6）大数是质数的两个数是互质数。如97与88。

              （7）小数是质数，大数不是小数的倍数的两个数是互质数。如7和16。

              （8）两个数都是合数（二数差又较大），小数所有的质因数，都不是大数的约数，这两个数是互质数。如357与715，357=3×7×17，而3、7和17都不是715的约数，这两个数为互质数。等等。

      4）非对称加密算法（asymmetric cryptographic algorithm）又名“公开密钥加密算法”，非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

      5) 什么是模指数运算？

      模运算是整数运算，有一个整数m，以n为模做模运算，即m mod n。怎样做呢？让m去被n整除，只取所得的余数作为结果，就叫做模运算。例如，10 mod 3=1；26 mod 6=2；28 mod 2 =0等等。模指数运算就是先做指数运算，取其结果再做模运算。如53 mod 7=125 mod 7=6。

      6）RSA安全性分析

      在公布RSA算法之后，在使用RSA密码体制和分析RSA算法发现了一系列的算法本身脆弱性及其存在的问题。

      （1）RSA公钥密码体制在加密或解密变化中涉及大量的数值计算，其加密和解密的运算时间比较长，这比数据加密标准DES的计算量开销大，在一定程度上限制了它的应用范围，以致于实际使用RSA密码体制无法用软件产品，必须用超大规模集成电路的硬件产品。

      （2）虽然提高N=P*Q的位数会大大提高RSA密码体制的安全性，但其计算量呈指数增长，以致使其实现的难度增大，实用性降低。

      （3）RSA公钥密码体制的算法完整性（指密钥控制加密或解密变换的唯一性）和安全性（指密码算法除密钥本身外，不应该存在其它可破译密码体制的可能性）沿有等进一步完善。

      （4）RSA算法面临着数学方法的进步和计算机技术飞跃发展带来的破译密码能力日趋增强的严重挑战。因子分解问题有了长跑的发展，1995年人类成功地分解了128位十进制数RSA密码算法，破译512位长的RSA指日可待。

     尽管如此，自1978年RSA算法公布以来，公开密钥密码已从理论研究进入实际应用研究阶段。RSA公开密钥密码算法在信息交换过程中使用比较广泛，安全性比较高。以当前的计算机水平，如选择1024位长的密钥（相当于300位十进制数字）就认为是无法攻破的。

      7）CAP(Cryptographic Analysis Program)是由DR. Richard Spillman专门为教学而研制的密码制作与分析工具，已经在美国的很多高校得到了广泛地使用，受到了密码学习者的普遍欢迎。

RSA加解密算法的原理

  首先产生密钥，过程如下：

  随机产生两个长度为K/2位的素数P 和 Q；

  计算公钥 publicKey=P*Q;(publicKey 是k位的长度)

  随机产生一个加密密钥 keyE, 2<=keyE<=Φ(n)-1其中GCD(keyE, Φ(n))=1；注：这是保证解密密钥keyE *keyD mod Φ(n)=1 有解的充要条件，Φ(n)称为n的欧拉函数,值为: Φ(n)=(P-1)*(Q-1)

  求解解密密钥keyD=keyE-1 mod (n) ，keyE-1为解密密钥keyD的逆元 ，此公式原方程为(keyE*keyD mod (n)=1)

  由此公钥，加密密钥，解密密钥全部产生。

  其次，对明文加密或对密文进行解密,过程如下：

  (1) 加密: C = MkeyE mod publicKey;其中M表示明文，C表示密文

  (2) 解密: M = CkeyD mod publicKey. 其中M表示明文，C表示密文

 两道简单的选择题如下：

1、在密码学中，对RSA的描述是正确的是？

• A：RSA是秘密密钥算法和对称密钥算法
• B：RSA是非对称密钥算法和公钥算法
• C：RSA是秘密密钥算法和非对称密钥算法
• D：RSA是公钥算法和对称密钥算法           

RSA就是非对称的密钥算法 ，也是公钥算法啊

2、在RSA公钥密码系统中，若A想给B发送一封邮件，并且想让B知道邮件是A发出的，则A应选用的签名密钥是A的私钥，加密时用对方的公钥，这种做法正确吗？

• A：正确
• B：错误

私钥用于数字签名，公钥用于验证，让B知道是A发出的当然得用A的私钥啊~

公钥和私钥是成对的，它们互相解密。

公钥加密，私钥解密。

私钥数字签名，公钥验证。