RSA鍵の生成時に確率的素数判定法を使って問題ないのか - hnwの日記

テクノロジーカテゴリーの変更を依頼記事元:

hnw.hatenablog.com

33 usersがブックマークコメント

コメント

2

記事へのコメント2件

注目コメント
新着コメント

t_f_m "つまり、p,qのどちらか一方でも素数判定が間違う確率は1/2^79以下です。毎秒1000個の鍵ペアを生成できるマシン100万台で手分けして鍵生成し続けたとして、2000万年の間に壊れた鍵ペアが1つできるかどうか"

2014/10/02 リンク

UDONCHAN 勉強になる

2014/07/15 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

RSA鍵の生成時に確率的素数判定法を使って問題ないのか - hnwの日記

前回記事「RSA公開鍵から素数の積を取り出す方法」でも紹介しましたが、RSA鍵の生成には巨大な2つの素数... 前回記事「RSA公開鍵から素数の積を取り出す方法」でも紹介しましたが、RSA鍵の生成には巨大な2つの素数p,qが必要です。近年一般的に使われている2048bit RSA鍵の場合、p,qの大きさは1024bit、10進で約308桁の数になります。このRSAのアルゴリズム中ではpとqを法としたフェルマーの小定理（正確にはその拡張であるオイラーの定理）を利用しています。つまり、pとqが合成数だとRSA暗号の大前提が狂ってしまいますので、pとqには確実に素数を選ぶ必要があります。ところで、OpenSSLのRSA鍵生成の実装では、pとqの素数判定にMiller-Rabin素数判定法が用いられています。Miller-Rabin素数判定法は片側誤りの確率的アルゴリズムで、「たぶん素数」「確実に合成数」の判定ができるようなものです。pとqの素数性が重要なのに、その判定に確率的アルゴリズムを使っても問題

ブックマークしたユーザー

questbeat2023/10/03
pebble88882017/08/14
manabou2017/03/27
otameshi612017/03/26
quodius2017/01/23
akakit2016/11/08
you219792016/04/26
morioka2015/05/31
fgshun2015/02/26
yife2015/02/04
stpr182014/10/25
typista2014/10/06
Cujo2014/10/02
t_f_m2014/10/02
nisemono_san2014/10/01
hyaknihyak2014/10/01
fumikony2014/10/01
todesking2014/10/01

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx