【深入浅出密码学】离散对数

《深入浅出密码学—常用加密技术原理与应用》基本信息 原书名：Understanding Cryptography: A Textbook for Students and Practitioners 作者： Christof Paar [美]Jan Pelzl 译者： 马小婷 丛书名： 安全技术经典译丛 出版社：清华大学出版社 ISBN：9787302296...

离散对数问题，英文是Discrete logarithm Problem，有时候简写为Discrete log，该问题是十几个开放数学问题(Open Problems in Mathematics, [0.a], [0.b])中的一个。为什么要从离散对数问题说起？因为后面的内容中会反复使用到，因此我们希望用独立的一节分析来消除理解上的不确定性。 0x01 背景 对数\(\log_{b}(a)\)是...

离散对数求解相关算法计算方法介绍以及使用Python3实现...

原文：http://abloz.com/tech/2018/06/27/discrete-logarithm/ 概念 同余运算 数学上，同余（congruence modulo，符号：≡）是数论中的一种等价关系。当两个整数除以同一个正整数，若得相同余数，则二整数同余。同余是抽象代数中的同余关系的原型。最先引用同余的概念与“≡”符号者为德国数学家高斯。 两个整数 a， b，若它们除以正...

最近在看椭圆曲线，还没看懂； 记录下为椭圆曲线铺垫的离散对数，及其引出的离散对数问题； 一、定义 离散对数是一种基于同余和原根的对数运算。 例如： 二、离散对数问题 离散对数问题(Discrete LogarithmProblem, DLP)，就是给定x,y,p>1，求出正整数k>1，是之： 三、离散对数加密的数学原理 举例如下： ...

椭圆曲线密码学是下一代的公钥密码学，它比之前的公钥密码学 系统例如RSA和Diffe-Hellman在安全性方面有显著提高。 椭圆曲线密码学是目前被广泛使用的最强大的密码学算法之一，但是 真正理解其工作原理的开发者并不多。 1、椭圆曲线方程 椭圆曲线有一系列满足特定数学方程的点组成。一个椭圆曲线的方程看起来 像这样： Y² = X³ + ax + b 也有其他的椭圆曲线表达式，从技术上来将，一个椭圆曲线就是由满足 上述方程的点组成，它的一些固有的特征使其非常适合用于密码学。 上面的曲线有很多有

整理了 [可汗学院公开课：现代密码学]的一些讲解，感觉很有意思。

Baby-step/Giant-step是Dnaiel Shanks为解决DLP问题开发的算法。DLP问题已经是许多现代密码学的困难性基础。 首先，我们回顾DLP问题。 转载链接： https://www.cnblogs.com/zhuowangy2k/p/12245615.html

离散对数系统的参数构成一个集合，称为与公共参数域（p,q,g），其中p是一个质数，q是p-1的分解质因数，具有阶数q（群元素的个数称为阶，若p是质数，阶为p-1）。 质数是指在大于1的自然数中，除了1和它本身以外不再有其他因数的自然数。质数又称素数。一个大于1的自然数，除了1和它自身外，不能被其他自然数整除的数叫做质数；否则称为合数（规定1既不是质数也不是合数）。 每个合数都可以写成几个质数相乘的形式，其中每个质数都是这个合数的因数，把一个合数用质因数相乘的形式表示出来，叫做分解质因数。如30=2×3×

## 离散对数 设$g$为$m$的原根，则当 $$g^{k}\equiv x\pmod m$$ 时，有 $$\text{Ind}_gx\equiv k\pmod{\phi(m)}$$ 而且能保证$\forall x\in[1,m-1]$，都存在$k\in[1,m-1]$使得$g^k=x$。

思想: 将具体的数学问题抽象成一般性的规律。欧拉定理是一个很好的例子，它将特定的数学现象（比如模运算下的周期性）推广到更广泛的数学规律。方法: 学习在面对具体问题时，如何提取关键特性并将其推广到一般情况。定义: 若�a是素数�p的本原根，且��≡�mod  �ai≡bmodp，则�i称为�b以�a为底模�p的离散对数。唯一性: 对于任何整数�b，存在唯一的幂�i（0≤�≤�−10≤i≤p−1），使得 ��≡�mod  �ai≡bmodp。符号表示。

目录 一，广义离散对数问题 二，广义离散对数问题的规约 三，shanks算法 四，OJ实战 一，广义离散对数问题 包括狭义的离散对数问题，和椭圆曲线上的点的数乘的逆运算，都算广义离散对数问题，他们的求解方案都差不多。 为了能够用统一的语言来描述，我们首先考虑，如何把广义离散对数问题，规约成狭义离散对数问题。 二，广义离散对数问题的规约 1，逆元 有限域中，元素的逆元可以用费马小定理+快速幂，a^(p-2)是a的逆元 椭圆曲线上，点A（x,y）的逆元是-A，即（x,-y） 2，基点的阶

阶与原根。离散对数的定义方式和对数类似。取有原根的正整数模数，设其一个原根为. 对满足的整数，我们知道必存在唯一的整数使得我们称这个为以为底，模的离散对数，记作，在不引起混淆的情况下可记作显然。

为什么说离散对数问题难解，本文是笔者自己的一些思考

一道初等数论题