Bit Commitment mit quadratischen Resten Vortrag von Josef Pozny
Ausblick Quadratische Reste modulo einer Primzahl p Quadratische Reste modulo N Bit Commitment mit quadratischen Resten
Quadratische Reste modulo einer Primzahl p Definition:
Quadratische Reste modulo einer Primzahl p Proposition:
Quadratische Reste modulo einer Primzahl p Proposition: Folgerung:
Quadratische Reste modulo einer Primzahl p Definition:
Quadratische Reste modulo einer Primzahl p ist eine zyklische Gruppe der Ordnung.
Quadratische Reste modulo einer Primzahl p ist eine zyklische Gruppe der Ordnung.
Quadratische Reste modulo einer Primzahl p ist eine zyklische Gruppe der Ordnung. Quadrieren liefert:
Quadratische Reste modulo einer Primzahl p Kleiner Satz von Fermat:
Quadratische Reste modulo einer Primzahl p Kleiner Satz von Fermat: Anwenden dieses Satzes führt auf: D.h. die quadratischen Reste lassen sich darstellen als, wobei gerade ist.
Quadratische Reste modulo einer Primzahl p Proposition:
Quadratische Reste modulo einer Primzahl p Proposition: Algorithmus 1: 1. Setze. 2. Falls, dann gebe aus Sonst gebe aus -1.
Quadratische Reste modulo N Sei, wobei zwei Primzahlen größer als 2 sind. Betrachte nun den Raum.
Quadratische Reste modulo N Sei, wobei zwei Primzahlen größer als 2 sind. Betrachte nun den Raum. Der Chinesische Restsatz liefert einen Isomorphismus
Quadratische Reste modulo N Proposition:
Quadratische Reste modulo N
Quadratische Reste modulo N bedeutet nicht dass y ein quadratischer Rest ist. Denn es kann gelten.
Quadratische Reste modulo N bedeutet nicht dass y ein quadratischer Rest ist. Denn es kann gelten. Faktorisierung bekannt, dann prüfe mit Algorithmus 1, ob und gilt.
Quadratische Reste modulo N bedeutet nicht dass y ein quadratischer Rest ist. Denn es kann gelten. Faktorisierung bekannt, dann prüfe mit Algorithmus 1, ob und gilt. Zerlegung unbekannt, dann ist es praktisch unmöglich quadratischen Rest von Nichtrest zu unterscheiden.
Quadratische Reste modulo N Quadratische-Reste-Annahme: Dann ist es für jemanden, der die Zerlegung nicht kennt, praktisch unmöglich zu entscheiden, ob ein quadratischer Rest modulo ist, oder nicht.
Bit Commitment mit quadratischen Resten
Festlegung: 1. Alice wählt ein Bit. 2. Sie wählt zufällig ein. 3. Sie verschlüsselt das Bit durch, und gibt an Bob.
Bit Commitment mit quadratischen Resten Offenlegung: 1. Alice sendet b und r an Bob. 2. Bob rechnet nach, ob stimmt.
Bit Commitment mit quadratischen Resten Aufgrund der Quadratische-Reste-Annahme, kann Bob nicht entscheiden, ob c ein quadratischer Rest ist, oder nicht. Durch die Kenntnis von c, erhält Bob also keine Information über b.
Bit Commitment mit quadratischen Resten Sobald c übergeben wurde, lässt sich das Commitment nicht mehr ändern. Denn andernfalls müsste es und geben, so dass gilt.
Bit Commitment mit quadratischen Resten Sobald c übergeben wurde, lässt sich das Commitment nicht mehr ändern. Denn andernfalls müsste es und geben, so dass gilt. Daraus folgt aber was der Wahl von als quadratischer Nichtrest widerspricht.