RSA Ablauf
1.Wähle Primzahlen q,e
2.Berechne n = p * q
3. Berechne phi(n)=(p-1)(q-1)
4. Wähle e mit e in {1, phi(n) - 1}, so dass e und phi(n) rel. prim
5. Berechne privaten Key d, sodass e * d = 1 mod phi(n)
Beweis RSA:
de = 1 + t * phi(n)
d_kpr(y) = x^(de) = x^(1 + tphi(n)) = x * x^(phi(n))^t mod n
Nach Eulers Theorem gilt x^(phi(n)) = 1 mod n
Speed Up für RSA:
1.Wählen von kleinem Public key
2. Entschlüsseln mit CRT
Angriffe:
Protokoll: Irrelevant
Mathematisch: Faktorisieren von n
Side-Channel.