方案如下:我被要求在Javascript中实现解密算法,以使用以下算法解密使用RSA编码的字符串:
e[i] = RSA((u[i]-e[i-1]) mod n), e[-1] = 0
第2步的文字说明: 我们加密第一个元素,从第二个元素中减去加密的第一个元素。然后我们做(模数n)然后加密结果。其余的数字也在继续。
现在的问题是解密部分。 我被困在这个地方好几个小时了!
我使用了等式,目标是让你成为主题:
e[i] = RSA((u[i]-e[i-1]) mod n) -- (1)
我们知道:
RSA(x) = x^e mod n -- (2)
RSA'(x) = x^d mod n -- (3)
所以,从(1)和(3)
RSA'(e[i]) = (u[i]-e[i-1]) mod n
RSA'(e[i]) + k*i + e[i-1] = u[i]
然后我有点卡住,因为我们不知道k。
所以,我再试一次:
RSA'(e[i]) = (u[i]-e[i-1]) mod n
(e[i])^d mod n = (u[i]-e[i-1]) mod n
这似乎也没有在哪里......
答案 0 :(得分:0)
第二步没有多大意义,不应该是:
e[i] = RSA((u[i]-e[i-1]) mod n), e[-1] = 0
即,模数与指数无关。这没有多大意义,因为得到e[0]
你必须计算0模的东西(同样荒谬地除以零),而对于e[1]
,你必须计算模1的东西和结果总是0。
此外,如果n
是RSA模数,则对于纯文本0 <= u[i] < n
。这意味着反向的第二步只是
u[i] = (RSA'(e[i]) + e[i-1]) mod n