Форум программистов, компьютерный форум, киберфорум
C# .NET
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.60/15: Рейтинг темы: голосов - 15, средняя оценка - 4.60
0 / 0 / 0
Регистрация: 29.09.2019
Сообщений: 15

RSA электронно цифровая подпись (ЭЦП), BigInteger в отрицательной степени

08.05.2021, 19:21. Показов 3254. Ответов 16
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Требуется реализовать алгоритм цифровой подписи RSA без использования библиотек Cryptography , Security и т.д, чисто ручками. Программу написал но столкнулся с проблемой по алгоритму требуется использовать формулу d = e^-1 mod n
BigInteger.ModPow возвести в отрицательную степень не может(( помогите, как записать это выражение на C#, все перепробовал уже, не могу найти ответ. Поклон в ноги форумчанину который поможет.

Нашел только что можно переписать эту формулу в виде d=e^(n-2) mod n и в C# записал так: BigInteger D = BigInteger.ModPow(E, Euler - 2, Euler); но все равно не правильно выдает ответ


На всякий пожарный прикрепляю проект (ошибка 100% находится в классе: RSA_Generate_Key метод GenerateD строка 56)
Вложения
Тип файла: rar WindowsFormsApp6_RSA2.rar (42.4 Кб, 17 просмотров)
0
Programming
Эксперт
39485 / 9562 / 3019
Регистрация: 12.04.2006
Сообщений: 41,671
Блог
08.05.2021, 19:21
Ответы с готовыми решениями:

RSA2 и Электронно цифровая подпись
Всем доброго времени суток. Такой вот вопрос, для начала общий и не совсем имеющий отношение к программированию. Читаю интернет и...

Электронно цифровая подпись RSA
Добрый вечер, у меня вопрос, объясните алгоритм Электронно цифровая подпись RSA. Везде посморел так и не понял: Пример. Исходные...

Регистрация юрлица на госуслугах ЭЦП (электронно-цифровая подпись) Ошибка доступа к носителю ключа электронной подписи."
Вообщем сейчас вожусь со следующей ситуацией. Знакомый предприниматель официально купил rutoken. Установил драйвер на него свежий, в...

16
1152 / 860 / 263
Регистрация: 30.04.2009
Сообщений: 3,603
09.05.2021, 01:23
x^-y = 1/(x^y)

Добавлено через 49 секунд
(школьная математика, но кто ж её помнит)
0
0 / 0 / 0
Регистрация: 29.09.2019
Сообщений: 15
09.05.2021, 11:28  [ТС]
Такое действие конечно же понятно, но я использую BigInteger который является целочисленным типом данных. Поэтому такое действие не возможно т.к выдаст просто 0.
0
Эксперт .NET
 Аватар для Wolfdp
3790 / 1767 / 371
Регистрация: 15.06.2012
Сообщений: 6,543
Записей в блоге: 3
09.05.2021, 13:27
Цитата Сообщение от Happy_new Посмотреть сообщение
Программу написал но столкнулся с проблемой по алгоритму требуется использовать формулу d = e^-1 mod n
А можно узнать, откуда вы взяли данный алгоритм? Просто насколько знаю, RSA подразумевает исключительно перемножение и взятие по модулю.
0
1152 / 860 / 263
Регистрация: 30.04.2009
Сообщений: 3,603
09.05.2021, 13:43
Happy_new, а какой результат вы ожидаете от данной операции?
Значение будет между 0 и 1 как ни крути.
0
0 / 0 / 0
Регистрация: 29.09.2019
Сообщений: 15
09.05.2021, 14:13  [ТС]
Добавлено через 2 минуты
nicolas2008, ммм нет, возможно вы не так поняли, если бы мы просто высчитывали e^-1 то конечно же результат был бы от 0 до 1, но формула то: e^-1 mod n, и после деления по модулю результат целочисленный

я сам не знаком с модульной арифметикой так близко как хотелось бы, и из-за этого не могу придумать решение

Добавлено через 1 минуту
Wolfdp
https://ru.wikipedia.org/wiki/RSA
Но вообще так алгоритм на любом сайте описан, уже штук 20 перебрал. Это и есть деление по модулю проблема только в отрицательной степени((
0
Эксперт .NET
 Аватар для kolorotur
17823 / 12973 / 3382
Регистрация: 17.09.2011
Сообщений: 21,261
09.05.2021, 15:52
Цитата Сообщение от Happy_new Посмотреть сообщение
BigInteger.ModPow возвести в отрицательную степень не может
Это не отрицательная степень, а модульная инверсия — то же самое, что ed ≡ 1 (mod n)
0
0 / 0 / 0
Регистрация: 29.09.2019
Сообщений: 15
09.05.2021, 18:31  [ТС]
kolorotur, согласен с вами, вот мне надо вычислить d в программе, числа большие, очень (1024 бит поэтому используем только BigInteger), как выразить d что бы можно было как то записать это в программном виде ?
0
Эксперт .NET
 Аватар для kolorotur
17823 / 12973 / 3382
Регистрация: 17.09.2011
Сообщений: 21,261
09.05.2021, 22:06
Цитата Сообщение от Happy_new Посмотреть сообщение
как выразить d что бы можно было как то записать это в программном виде ?
Используя расширенный алгоритм Евклида:
ax + by = НОД(a, b)
a = e; b = φ(n); НОД(e, φ(n)) = 1; x — ваша d.

Цитата Сообщение от Happy_new Посмотреть сообщение
мне надо вычислить d в программе, числа большие, очень (1024 бит поэтому используем только BigInteger)
Да бросьте — RSA был создан в 70-х годах и прекрасно отрабатывал на допотопных ЭВМ безо всякой длинной арифметики.
Конечно, с длинной арифметикой малость по-проще, но ее наличие не обязательно.
0
0 / 0 / 0
Регистрация: 29.09.2019
Сообщений: 15
09.05.2021, 22:39  [ТС]
kolorotur, можно ещё уточнить что такое y ??
Я встречал похожую формулу но там писали что y это некоторое число, поэтому не понятно что это такое и откуда взять этот y
0
Эксперт .NET
 Аватар для kolorotur
17823 / 12973 / 3382
Регистрация: 17.09.2011
Сообщений: 21,261
09.05.2021, 23:01
Цитата Сообщение от Happy_new Посмотреть сообщение
что такое y ?
Второй множитель, но в данном случае он не интересен и его можно выбросить.
0
0 / 0 / 0
Регистрация: 29.09.2019
Сообщений: 15
10.05.2021, 11:05  [ТС]
kolorotur, опустить y не получается, вот пример: e = 3, φ(n) = 9167368, НОД(e, φ(n)) = 1; d - долно получится 6111579, но если опустить y то оно не получается таковым(
Изображения
 
0
Эксперт .NET
 Аватар для kolorotur
17823 / 12973 / 3382
Регистрация: 17.09.2011
Сообщений: 21,261
10.05.2021, 13:14
Цитата Сообщение от Happy_new Посмотреть сообщение
опустить y не получается
Я имел в виду не вообще из уравнения выбросить, а что найденное значение y в дальнейшем не потребуется и оно нам не интересно.

Но вообще раз вы уже используете BigInteger, то решение тут проще — мне просто плотно с BigInteger'ом работать не приходилось, потому я не очень хорошо знаком с его методами. Сейчас посмотрел документацию — у него есть метод ModPow, с помощью которого можно расчитать d, используя теорему Эйлера:
aφ(m)-1 = a-1 (mod m) ⇒ a-1 = aφ(m)-1 (mod m)
C#
1
2
3
4
5
6
7
BigInteger p = 3557;
BigInteger q = 2579;
BigInteger n = p * q; // 9173503
BigInteger φn = (p - 1) * (q - 1); // 9167368
BigInteger e = 3;
 
BigInteger d = BigInteger.ModPow(e, φn - 1, n); // 6111579
0
0 / 0 / 0
Регистрация: 29.09.2019
Сообщений: 15
10.05.2021, 13:30  [ТС]
kolorotur,
Цитата Сообщение от kolorotur Посмотреть сообщение
используя теорему Эйлера:
попробовал так так вы написали, но выдает не 6111579, а 6115669
C#
1
2
3
4
5
BigInteger P = 3557;
BigInteger Q = 2579;
BigInteger E = 3;
BigInteger N = P * Q, EulerFunction = (P - 1) * (Q - 1);
BigInteger D = BigInteger.ModPow(E, EulerFunction - 1, N);
Изображения
 
0
Эксперт .NET
 Аватар для kolorotur
17823 / 12973 / 3382
Регистрация: 17.09.2011
Сообщений: 21,261
10.05.2021, 14:28
Цитата Сообщение от Happy_new Посмотреть сообщение
выдает не 6111579, а 6115669
Тьфу, ну конечно же — повелся на формулу d = e-1 (mod n) в вашем первом сообщении
Правильная формула такая: d = e-1 (mod φ(n))

Здесь сложнее, т.к. чтобы использовать метод ModPow, вам надо найти φ(φ(n)).
Лучше наверное в этом случае вернуться к использованию алгоритма Евклида.

Ну или найти где-то реализацию ModInverse для BigInteger.

Добавлено через 13 минут
Вот, стырил отсюда:
C#
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
BigInteger φ(BigInteger n)
{
    BigInteger result = n; // Initialize result as n 
 
    // Consider all prime factors of n and subtract their 
    // multiples from result 
    for (int p = 2; p * p <= n; ++p)
    {
 
        // Check if p is a prime factor. 
        if (n % p == 0)
        {
 
            // If yes, then update n and result 
            while (n % p == 0)
                n /= p;
            result -= result / p;
        }
    }
 
    // If n has a prime factor greater than sqrt(n) 
    // (There can be at-most one such prime factor) 
    if (n > 1)
        result -= result / n;
    return result;
}
C#
1
2
3
4
5
6
7
8
BigInteger p = 3557;
BigInteger q = 2579;
BigInteger n = p * q; // 9173503
BigInteger φn = (p - 1) * (q - 1); // 9167368
BigInteger e = 3;
 
BigInteger d = BigInteger.ModPow(e, φ(φn) - 1, φn); // 6111579
Debug.Assert(d == 6111579);
Подозреваю, правда, что для больших n такая реализация будет работать долго — проверьте.
1
0 / 0 / 0
Регистрация: 29.09.2019
Сообщений: 15
10.05.2021, 14:49  [ТС]
kolorotur, СПАСИБО ТЕБЕ ОГРОМНОЕ, сначала навел на мысль
Цитата Сообщение от kolorotur Посмотреть сообщение
ax + by = НОД(a, b)
a = e; b = φ(n); НОД(e, φ(n)) = 1; x — ваша d.
а потом
Цитата Сообщение от kolorotur Посмотреть сообщение
ModInverse для BigInteger.
я поискал про ModInverse и наткнулся на решение проблемы, работает довольно быстро, проект выкладываю (может пригодится когда нибудь кому то), СПАСИБО ОГРОМНОЕ ЕЩЕ РАЗ!!!!
Вложения
Тип файла: rar WindowsFormsApp6_RSA2.rar (44.9 Кб, 54 просмотров)
0
Эксперт .NET
 Аватар для kolorotur
17823 / 12973 / 3382
Регистрация: 17.09.2011
Сообщений: 21,261
10.05.2021, 15:24
Цитата Сообщение от Happy_new Посмотреть сообщение
проект выкладываю
Вы при генерировании ключей используете класс System.Random.
Плохая идея, т.к. он не пригоден для криптографии.
В методе MillerRabinTest вы используете кошерный RNGCryptoServiceProvider (правда, зачем-то создаете 100 экземпляров в цикле) — его же используйте и при генерировании ключей в GenerateKeys.
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
inter-admin
Эксперт
29715 / 6470 / 2152
Регистрация: 06.03.2009
Сообщений: 28,500
Блог
10.05.2021, 15:24
Помогаю со студенческими работами здесь

электронно цифровая подпись
Подошел ко мне менеджер и просит купить им какую нибудь программу формирующею электронно цифровую подпись. Я честно говоря в этом ни в зуб...

Электронно - цифровая подпись!
Всем привет!!! Ребята нужен совет... Можно ли сделать так чтобы поставить ЭЦП простым нажатием кнопки(без лишник операций), например просто...

Электронно Цифровая подпись!
Ребята нужна помощь, выручайте!!! Надо сделать Электронно цифровую подпись (ЭЦП), но почему то не получается. Закрузил прогу КРИПТОПРО...

Электронно-цифровая подпись
Работаю программистом в компании. Поручили разобраться с Электронно-цифровой подписью. Сделать это хотят что бы клиенты не бегали...

Электронно-цифровая подпись
Помогите написать программу с подробным описанием на тему Электронно-цифровая подпись.


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
17
Ответ Создать тему
Новые блоги и статьи
Отправка уведомления на почту при изменении наименования справочника
Maks 24.03.2026
Программная отправка письма электронной почты на примере изменения наименования типового справочника "Склады" в конфигурации БП3. Перед реализацией необходимо выполнить настройку системной учетной. . .
модель ЗдравоСохранения 5. Меньше увольнений- больше дохода!
anaschu 24.03.2026
Теперь система здравосохранения уменьшает количество увольнений. 9TO2GP2bpX4 a42b81fb172ffc12ca589c7898261ccb/ https:/ / rutube. ru/ video/ a42b81fb172ffc12ca589c7898261ccb/ Слева синяя линия -. . .
Midnight Chicago Blues
kumehtar 24.03.2026
Такой Midnight Chicago Blues, знаешь?. . Когда вечерние улицы становятся ночными, а ты не можешь уснуть. Ты идёшь в любимый старый бар, и бармен наливает тебе виски. Ты смотришь на пролетающие. . .
SDL3 для Desktop (MinGW): Вывод текста со шрифтом TTF с помощью библиотеки SDL3_ttf на Си и C++
8Observer8 24.03.2026
Содержание блога Финальные проекты на Си и на C++: finish-text-sdl3-c. zip finish-text-sdl3-cpp. zip
Жизнь в неопределённости
kumehtar 23.03.2026
Жизнь — это постоянное существование в неопределённости. Например, даже если у тебя есть список дел, невозможно дойти до точки, где всё окончательно завершено и больше ничего не осталось. В принципе,. . .
Модель здравоСохранения: работники работают быстрее после её введения.
anaschu 23.03.2026
geJalZw1fLo Корпорация до введения программа здравоохранения имела много невыполненных работниками заданий, после введения программы количество заданий выросло. Но на выплатах по больничным это. . .
Контроль уникальности заводского номера
Maks 23.03.2026
Алгоритм контроля уникальности заводского (или серийного) номера на примере нетипового документа выдачи шин для спецтехники с табличной частью, разработанного в конфигурации КА2. Данные берутся из. . .
Хочу заставить корпорации вкладываться в здоровье сотрудников: делаю мат модель здравосохранения
anaschu 22.03.2026
e7EYtONaj8Y Z4Tv2zpXVVo https:/ / github. com/ shumilovas/ med2. git
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru