Sự che dấu thông tin trong hệ thống RSA

Một phần của tài liệu Chương4: Modes of Operation docx (Trang 57 - 61)

C == MM ee (mod (mod n n))

Sự che dấu thông tin trong hệ thống RSA

thống RSA

Hệ thống RSA có đặc điểm là thông tin không phải luôn được che dấu. Hệ thống RSA có đặc điểm là thông tin không phải luôn được che dấu.

Giả sử người gởi có Giả sử người gởi có e e = 17, = 17, n n = 35. Nếu anh ta muốn gởi bất cứ dữ liệu nào thuộc tập sau = 35. Nếu anh ta muốn gởi bất cứ dữ liệu nào thuộc tập sau {1, 6, 7, 8, 13, 14, 15, 20, 21, 22, 27, 28, 29, 34}

{1, 6, 7, 8, 13, 14, 15, 20, 21, 22, 27, 28, 29, 34}

thì kết quả của việc mã hóa lại chính là dữ liệu ban đầu.

thì kết quả của việc mã hóa lại chính là dữ liệu ban đầu. Nghĩa là, Nghĩa là, M M = = MMee mod mod nn. .

Còn khi Còn khi p p = 109, = 109, q q = 97, = 97, e e = 865 thì hệ thống hoàn toàn không có sự che dấu thông tin, bởi vì:= 865 thì hệ thống hoàn toàn không có sự che dấu thông tin, bởi vì:

Với mỗi giá trị Với mỗi giá trị nn, có ít nhất 9 trường hợp kết quả mã hóa chính là dữ liệu nguồn ban đầu. Thật vậy, , có ít nhất 9 trường hợp kết quả mã hóa chính là dữ liệu nguồn ban đầu. Thật vậy, M M = = MMee mod mod nn hay: hay: M

M = = MMee mod mod pp và và M M = = MMee mod mod q q (*)(*)

Với mỗi Với mỗi ee, mỗi đẳng thức trong (*) có ít nhất ba giải pháp thuộc tập {0, 1, -1}. , mỗi đẳng thức trong (*) có ít nhất ba giải pháp thuộc tập {0, 1, -1}.

Số thông điệp không được che dấu (không bị thay đổi sau khi mã hóa): Số thông điệp không được che dấu (không bị thay đổi sau khi mã hóa):

m

m = [1+gcd(= [1+gcd(ee-1, -1, pp-1)][1+gcd(-1)][1+gcd(ee-1), -1), qq-1]-1]

Sự che dấu thông tin trong hệ thống RSA thống RSA

Nhận xét

Mấu chốt để có thể giải mã được thông tin là có được giá trị Mấu chốt để có thể giải mã được thông tin là có được giá trị pp và và qq tạo nên giá trị tạo nên giá trị nn. .

Khi có được hai giá trị này, ta có thể dễ dàng tính ra được Khi có được hai giá trị này, ta có thể dễ dàng tính ra được φφ((nn) = () = (p p – 1)(– 1)(q q – 1) và giá trị – 1) và giá trị aa = = bb–1 mod –1 mod φφ((nn) theo ) theo

thuật toán Euclide mở rộng.

thuật toán Euclide mở rộng.

Nếu số nguyên Nếu số nguyên nn có thể được phân tích ra thừa số nguyên tố, tức là giá trị có thể được phân tích ra thừa số nguyên tố, tức là giá trị pp và và qq có thể được xác định thì có thể được xác định thì xem như tính an toàn của phương pháp RSA không còn được bảo đảm nữa.

Như vậy, tính an toàn của phương pháp RSA dựa trên cơ sở các máy tính tại thời điểm hiện tại chưa đủ khả Như vậy, tính an toàn của phương pháp RSA dựa trên cơ sở các máy tính tại thời điểm hiện tại chưa đủ khả

năng giải quyết việc phân tích các số nguyên rất lớn ra thừa số nguyên tố.

năng giải quyết việc phân tích các số nguyên rất lớn ra thừa số nguyên tố.

Năm 1994, Peter Shor, một nhà khoa học tại phòng thí nghiệm AT&T, đã đưa ra một thuật toán có thể phân Năm 1994, Peter Shor, một nhà khoa học tại phòng thí nghiệm AT&T, đã đưa ra một thuật toán có thể phân

tích một cách hiệu quả các số nguyên rất lớn trên máy tính lượng tử.

tích một cách hiệu quả các số nguyên rất lớn trên máy tính lượng tử.

Một phần của tài liệu Chương4: Modes of Operation docx (Trang 57 - 61)