RU2009135795A

RU2009135795A - Способ и устройство генерации сжатого rsa модуля

Info

Publication number: RU2009135795A
Application number: RU2009135795/09A
Authority: RU
Inventors: Марк ЖУА (FR); Марк ЖУА
Original assignee: Томсон Лайсенсинг (Fr); Томсон Лайсенсинг
Priority date: 2007-02-27
Filing date: 2008-02-19
Publication date: 2011-04-10
Also published as: EP2115933A2; JP2010519598A; JP5291637B2; RU2471300C2; CN101622817B; US8218760B2; WO2008104482A3; KR20090119759A; CN101622817A; US20100091983A1; KR101491681B1; WO2008104482A4; BRPI0807485A2; WO2008104482A2

Abstract

1. Способ генерации множителей RSA модуля N с заранее определенной частью N h, причем RSA модуль содержит, по меньшей мере, два множителя, при этом способ содержит этапы, на которых: ! генерируют первое простое число p; ! получают значение N h, которое образует часть модуля N; ! генерируют второе простое число q; и ! выдают по меньшей мере сжатое представление модуля N без потерь, что позволяет однозначно восстановить модуль N; ! при этом упомянутый способ отличается тем, что второе простое число q случайным образом генерируется в заранее определенном интервале, зависящем от p и N h так, чтобы произведение pq было RSA модулем, использующим N h как часть. ! 2. Способ по п.1, в котором заранее определенная часть N h возглавляет RSA модуль. ! 3. Способ по п.2, в котором RSA модуль есть n-битный модуль, а заранее определенная часть N h содержит k бит, и ! первое простое число p генерируется в интервале pє, таким образом, что gcd(p-1,e)=1; ! второе простое число q генерируется в интервале , таким образом, что gcd(q-1,e)=1; и ! N=N h ||N 1, где N 1 =(pq)mod 2 n-k. ! 4. Способ по п.1, в котором заранее определенная часть N h завершает RSA модуль. ! 5. Способ по п.4, в котором первое простое число p генерируется в интервале pє , так что gcd(p-1,e)=1; ! второе простое число q генерируется посредством вычисления q=C+q'2 k, где а q' генерируется в интервале так, чтобы gcd(q-1,e)=1, ! определяется , и ! выдается С={N l ,s 0 ,[k,n]}. !6. Способ по любому одному из предшествующих пунктов, в котором N h получается шифрованием, по меньшей мере, части первого простого числа p. ! 7. Устройство (100) для генерации множителей RSA модуля N с заранее определенной частью N h, причем RSA модуль содержит, по меньшей мере, два множителя, при этом упомянутое

Claims

1. Способ генерации множителей RSA модуля N с заранее определенной частью N _h, причем RSA модуль содержит, по меньшей мере, два множителя, при этом способ содержит этапы, на которых:

генерируют первое простое число p;

получают значение N _h, которое образует часть модуля N;

генерируют второе простое число q; и

выдают по меньшей мере сжатое представление модуля N без потерь, что позволяет однозначно восстановить модуль N;

при этом упомянутый способ отличается тем, что второе простое число q случайным образом генерируется в заранее определенном интервале, зависящем от p и N _h так, чтобы произведение pq было RSA модулем, использующим N _h как часть.

2. Способ по п.1, в котором заранее определенная часть N _h возглавляет RSA модуль.

3. Способ по п.2, в котором RSA модуль есть n-битный модуль, а заранее определенная часть N _h содержит k бит, и

первое простое число p генерируется в интервале pє

, таким образом, что gcd(p-1,e)=1;

второе простое число q генерируется в интервале

, таким образом, что gcd(q-1,e)=1; и

N=N _h ||N ₁, где N ₁ =(pq)mod 2 ^n-k.

4. Способ по п.1, в котором заранее определенная часть N _h завершает RSA модуль.

5. Способ по п.4, в котором первое простое число p генерируется в интервале pє

, так что gcd(p-1,e)=1;

второе простое число q генерируется посредством вычисления q=C+q'2 ^k, где

а q' генерируется в интервале

так, чтобы gcd(q-1,e)=1,

определяется

, и

выдается С={N _l ,s ₀ ,[k,n]}.

6. Способ по любому одному из предшествующих пунктов, в котором N _h получается шифрованием, по меньшей мере, части первого простого числа p.

7. Устройство (100) для генерации множителей RSA модуля N с заранее определенной частью N _h, причем RSA модуль содержит, по меньшей мере, два множителя, при этом упомянутое устройство содержит:

процессор (110) для:

генерации первого простого числа p;

получения значения N _h, которое образует часть модуля N; и

случайной генерации второго простого числа q в заранее определенном интервале, зависящем от p и N _h так, чтобы число pq было RSA модулем, который использует N _h как часть; и

интерфейс (130) для вывода, по меньшей мере, сжатого представления модуля N без потерь, что делает возможным однозначное восстановление модуля N.

8. Устройство по п.7, в котором устройство является смарткартой.