费马素性检验

王朝百科·作者佚名  2010-01-29
窄屏简体版  字體: |||超大  

费马素性检验是一种随机化算法,判断一个数是合数还是可能是素数。

根据费马小定理:如果p是素数,<math>1 le a le p</math>,那么

<math>a^ equiv 1 pmod</math>。

如果我们想知道n是否是素数,我们在中间选取a,看看上面等式是否成立。如果对于数值a等式不成立,那么n是合数。如果有很多的a能够使等式成立,那么我们可以说n 可能是素数,或者伪素数。

在我们检验过程中,有可能我们选取的a都能让等式成立,然而n却是合数。这时等式

<math>a^ equiv 1 pmod</math>

被称为Fermat liar。如果我们选取满足下面等式的a

<math>a^

otequiv 1 pmod</math>

那么a也就是对于n的合数判定的Fermat witness。

整个算法可以写成是下面两大部:

输入:n需要检验的数;k:参数之一来决定检验需要进行的次数。

输出:当n是合数时,否则可能是素数:

重复k次:

在[1, n − 1]范围内随机选取a

如果an − 1 mod n ≠ 1 那么返回合数

返回可能是素数

若使用模指数运算的快速算法,这个算法的运行时间是O(k × log3n),这里k是一个随机的a需要检验的次数,n是我们想要检验的数。

众所周知,对于卡米歇尔数n,全部的a都会令gcd(a,n)=1,我们称之为fermat liars。尽管卡米歇尔数很是稀有,但是却足够令费马素性检验无法像如米勒-拉宾和Solovay-Strassen的素性检验般,成为被经常实际应用的素性检验。

一般的,如果n 不是卡米歇尔数,那么至少一半的

<math>ain(mathbb/nmathbb)^*</math>

是 Fermat witnesses。在这里,令 a 为Fermat witness 、 a1, a2, ..., as 为 Fermat liars。那么

<math>(acdot a_i)^ equiv a^cdot a_i^ equiv a^

otequiv 1pmod</math>

所有的 a × ai for i = 1, 2, ..., s 都是 Fermat witnesses 。

加密程序PGP在算法当中用到了这个素性检验方法。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有  導航