Mathematische Grundlagen 3: Unterschied zwischen den Versionen
| Zeile 142: | Zeile 142: | ||
<u>Beweis:</u><br> | <u>Beweis:</u><br> | ||
Es bezeichnet <math>\varphi(n)</math> die eulersche <math>\varphi-Funktion</math>, die zu einer Zahl <math>n \in \N</math> die entsprechende Anzahl der zu n teilerfremden Zahlen angibt, wobei <math>z_k\ </math> die <math>\varphi(n)</math> verschiedenen Repräsentanten dieser Restklasse bezeichnen.<br> | Es bezeichnet <math>\varphi(n)</math> die eulersche <math>\varphi-Funktion</math>, die zu einer Zahl <math>n \in \N</math> die entsprechende Anzahl der zu n teilerfremden Zahlen angibt, wobei <math>z_k\ </math> die <math>\varphi(n)</math> verschiedenen Repräsentanten dieser Restklasse bezeichnen.<br> | ||
| − | |||
<br> | <br> | ||
| − | Da <math>a\cdot z_i\ \not\equiv \ a\cdot z_j\ mod\ n</math> für <math>i \ne j</math>, ist es möglich | + | Da <math>a\cdot z_i\ \not\equiv \ a\cdot z_j\ mod\ n</math> für <math>i \ne j</math>, ist es möglich einen Repräsentanten <math>z_l\ </math> mit dem konstanten Faktor a zu multiplizieren und dabei erneut Repräsentanten der Restklasse zu erhalten.<br> |
<br> | <br> | ||
| − | Daher | + | Daher muss gelten: |
<br> | <br> | ||
| − | <br><math> | + | <br><math>az_1\cdot az_2\cdot az_3\cdot...\cdot az_{\varphi(n)} \equiv z_1\cdot z_2\cdot z_3\cdot...\cdot z_{\varphi(n)} \ mod\ n</math><br> |
| − | + | <br><math>( z_1\cdot z_2\cdot z_3\cdot...\cdot z_{\varphi(n)} ) \cdot a^{\varphi(n)} \equiv z_1\cdot z_2\cdot z_3\cdot...\cdot z_{\varphi(n)}\ mod\ n</math><br> | |
| − | + | ||
| − | + | ||
| − | + | ||
| − | <br><math>( | + | |
Hieraus folgt somit:<br> | Hieraus folgt somit:<br> | ||
<br> | <br> | ||
Aktuelle Version vom 23. Dezember 2010, 09:00 Uhr
Modulare Inverse
In der 6. Klasse hast du dich schon einmal mit Kehrwerten beschäftigt. Bei der Zahl 2 ist der Kehrwert bezüglich der Multiplikation 0,5. 
, den Kehrwert kann man auch als multiplikative Inverse bezeichnen. Im Folgenden gilt es zu untersuchen, ob auch modulare Inversen existieren und, wenn ja, unter welchen Bedingungen, wenn wir nur ganzzahlige Inverse betrachten möchten.
Aus den Angaben von Alice folgt: 
Wie für den Kehrwert, so gilt auch für die modulare Inverse, dass das Resultat 1 ergeben muss.
.
bezeichnet, wenn gilt 
| Allgemein gilt also: | Alternative Schreibweise für die modulare Inverse: |
|---|---|
 |
 |
Diese Gleichungen sind äquivalent zu:
diese Schreibweise erinnert an Lemma 1.4, wonach man vermuten kann, dass die Gleichung nur für ggT(a,n) = 1 gilt.
Für die Aufgabe von Alice gilt somit:
Falls eine Lösung existiert, soll nun eine ganze Zahl x gefunden werden, so dass die Gleichung erfüllt ist.
Wie du anhand von Alices Beispiel selbst überprüfen kannst, ist dies bereits bei so kleinen Zahlen ziemlich schwierig.
Deshalb betrachten wir nun den Satz von der modularen Inversen und werden darauf einen Algorithmus kennen lernen, mithilfe dessen sich die modulo Inverse, die auch als multiplikative Inverse bezeichnet werden kann, relativ einfach berechnen lässt.
Satz 2.3[1] (Satz von der modularen Inversen) Es sei 
und 
mit ggT(a,n) = 1, so ist x die modulare Inverse zu a, wenn gilt:
Wie du bereits aus Abschnitt 1 weißt, lässt sich der ggT zweier Zahlen mithilfe des Euklidischen Algorithmus bestimmen.
Algorithmus 2.4[1] (Berechnung der modularen Inverse)
Es seien 
mit ggT(a,n) = 1.
Man berechne zunächst die Vielfachsummendarstellung 
. Dann ist x die modulare Inverse von a modulo n.
Bei den von Alice gewählten Zahlen gilt ggT(13,24) = 1, also existiert eine modulare Inverse, da 
lässt sich obiger Algorithmus hier anwenden, um die modulare Inverse zu 13 mod 24 zu bestimmen.
Gesucht sind x und y, für die gilt: 
1 = 13x + 24y
Aufgabe:
Alice beschäftigt sich jetzt mit dem Satz von Fermat, sowie dem Satz von Euler, weil sie gelesen hat, dass diese Sätze elementar für das RSA-Kryptosystem sind. Folglich solltest auch du diese beiden Sätze kennenlernen, bevor du dich dem RSA-Kryptosystem zuwendest.
Kleiner Satz von Fermat
Satz 2.5[2] (Der kleine Satz von Fermat) Es sei p eine Primzahl, so gilt für alle 
mit ggT(a,p) = 1:
sind ebenfalls (p-1) verschiedene Zahlen; je zwei von ihnen haben verschiedene Reste (ungleich 0) mod p, da wegen ggT(a,p) = 1 gilt:
,
was wegen der Größe dieser Zahlen nur für k = l möglich ist. Also ist jede der Zahlen 
kongruent zu genau einem Element aus {1,2,3, ... ,p-1} und es gilt:![[1\cdot a], [2\cdot a], [3\cdot a], ..., [(p-1)\cdot a] = [1],[2],[3],..., [p-1] d.h.](/images/math/1/b/f/1bfde9c09eee176ba8429a03e6569cb8.png)
![\{(1\cdot 2\cdot 3\cdot ...\cdot (p-1)) \cdot a^{p-1}\} \equiv \{1\cdot 2\cdot 3\cdot ... \cdot (p-1)]\}\ mod\ p](/images/math/f/7/f/f7f72bbe1b69cd72a71b6915ee0ae05a.png)
Alice wählt sich p = 5 und a = 4, um den Satz zu testen.
Somit gilt nach dem kleinen Satz von Fermat:
Beim Satz von Fermat handelt es sich lediglich um einen Sonderfall des Satzes von Euler:
Satz von Euler
Hierbei bezeichnet 
die Anzahl der zu n teilerfremden Zahlen aus der Menge {1,2,...,n-1}. Wenn p eine Primzahl ist, so gilt: 
, für zwei voneinander verschiedene Primzahlen p,q gilt folglich: 
, die zu einer Zahl 
die 
für 
, ist es möglich einen Repräsentanten 
mit dem konstanten Faktor a zu multiplizieren und dabei erneut Repräsentanten der Restklasse zu erhalten.
weiter zum RSA-Algorithmus
zurück zur Übersicht
