P5451 [THUPC 2018] 密码学第三次小作业

题目背景

1977年,罗纳德·李维斯特(Ron Rivest)、阿迪·萨莫尔(Adi Shamir)和伦纳德·阿德曼(Leonard Adleman)提出了RSA 加密算法。RSA 加密算法是一种非对称加密算法,其可靠性由极大整数因数分解的难度决定。换言之,对一极大整数做因数分解愈困难,RSA 算法愈可靠。假如有人找到一种快速因数分解的算法的话,那么用 RSA 加密的信息的可靠性就肯定会极度下降。 RSA 的基本原理如下: - 公钥与私钥的产生 1. 随机选择两个不同大质数 $p$ 和 $q$,计算 $N=p\times q$ 2. 根据欧拉函数性质,求得 $r=\varphi (N)=\varphi (p)\varphi (q)=(p-1)(q-1)$ 3. 选择一个小于 $r$ 的正整数 $e$,使 $e$ 和 $r$ 互质。并求得 $e$ 关于 $r$ 的乘法逆元 $d$,有 $ed\equiv 1 \pmod r$ 4. 将 $p$ 和 $q$ 的记录销毁。此时,$(N,e)$ 是公钥,$(N,d)$ 是私钥。 - 消息加密:首先需要将消息 $m$ 以一个双方约定好的格式转化为一个小于 $N$,且与 $N$ 互质的整数 $n$。如果消息太长,可以将消息分为几段,这也就是我们所说的块加密,后对于每一部分利用如下公式加密: $$ n^{e}\equiv c\pmod N $$ - 消息解密:利用密钥 $d$ 进行解密 $$ c^{d}\equiv n\pmod N $$

题目描述

现在有两个用户由于巧合,拥有了相同的模数 $N$,但是私钥不同。设两个用户的公钥分别为 $e_1$ 和 $e_2$,**且两者互质**。明文消息为 $m$,密文分别为: $$\begin{matrix}c_1=m^{e_1}\bmod N\\c_2=m^{e_2}\bmod N\end{matrix}$$ 现在,一个攻击者截获了 $c_1$ ,$c_2$,$e_1$,$e_2$,$N$,请帮助他恢复出明文 $m$ 。

输入格式

输出格式

说明/提示

### 版权信息 来自 2018 清华大学学生程序设计竞赛暨高校邀请赛(THUPC2018),感谢 [Pony.ai](http://pony.ai/) 对此次比赛的支持。 题解等资源可在 查看。