Frekvencija slova u hrvatskom jeziku (od najfrekventnijih): Frekvencija slova u engleskom jeziku (od najfrekventnijih):

Transcript

1 Frekvencija slova u hrvatskom jeziku (od najfrekventnijih): A I O E N S R J T U D K V L M P C Z G B H F Najfrekventniji bigrami u hrvatskom jeziku: JE NA RA ST AN NI KO TI IJ NO EN PR Najfrekventniji trigrami u hrvatskom jeziku: IJE STA OST JED KOJ OJE JEN Frekvencija slova u engleskom jeziku (od najfrekventnijih): E T A O I N S H R D L C U M W F G Y P B V K J Q X Z

2 Frekvencija slova u njemačkom jeziku (od najfrekventnijih): E N I R S A T D H U L G O C M B F W K Z P V J Y X Q

3 ŠIFRAT: MVYKMIBXRIBKMGZBIHGCJAJKRIFA YARIZGXVCGXGYVGJYKMVIHAMCKFR GJQTRQCYQZGANFRITIQCKKACJVI ZQNIHAHVIDVGTKRICXIZBIVDVGTK CIBVQWKMCKCGXUKMGYQYUKMGKVKN GMGRGWABGMGKJVGXAMGYGJYGBKXI UKMZKXAJKTRGMGHAHQJRIFITGKNK ZATG Frekvencije: G: 24 I: 18 K: 21

4 OTVORENI TEKST: MRKIMEDVJEDIMAZDEPASTOTIJELOKOJE ZAVRSAVAKRATKIMREPOMSILJATUNJUSKU ZAOBLJENEUSIIOSTREZUBEPOPREHRANI JESVEZDERHRANISEDRUGIMSISAVCIMA KUKCIMAIRIBAMAJAGODAMAITRAVOMA KATKADIVECIMZIVOTINJAMAPOPUT JELENAIBIZONA

5 Otvoreni tekst, ljepši oblik: Mrki medvjed ima zdepasto tijelo koje završava kratkim repom, šiljatu njušku, zaobljene uši i oštre zube. Po prehrani je svežder. Hrani se drugim sisavcima, kukcima i ribama, jagodama i travom, a katkad i većim životinjama, poput jelena i bizona.

6 HI ST OR IA ES TM AG IS TR AV IT AE PO VI JE ST JE UC IT EL JI CA ZI VO TA KA ZU ST AR IR IM LJ AN IX Ključna riječ PRIMJER, V=W.

7 QBTNVARBCNSJGOMQ OJGRJQBARNXRPDTN PDJEJQDFPMDBXJPV ODGCUVTNGAMIMJTD EOBI

8 ŠIFRAT: GI DI DI DF PS TH QM IG DH AD IT LT LA NB NO OA JT FR JT ZT AN LA NX DT LA NO MA JT FL MY BD QM LT JP PA PA AG JP LP ID XH IY JN UD UA ZK PA DA IG DH NM IG ID ID JT BX AO IA GA LP ID VH GT BI LQ JT DI XQ QA IN HD TM CI IG DH NM IG ID ID ID FE GR XQ ZG HI MD ON YP UN DF PZ QS FL IZ TH PS FC AU IT XL LP ID VI NO KA PD XG QT CD NB BD HV HV PX AG Pretpostavljena riječ otvorena teksta: BANANA. Pretpostavka: DI odgovara NA, GI odgovara BA Frekventan bigram DF pretpostavimo da odgovara bigramu JE

9 OTVORENI TEKST: Banana je tropska biljna porodica koja se sastoji od dva roda, koa se može iskoristiti za ishranu ljudi i životinja. Biljka banana se uzgaja za hranu, kao i ukrasna vrtna ili sobna biljka. Banana je četvrta biljka u svijetu prema upotrebi za prehranu, nakon riže, pšenice i kukuruza.

10 ŠIFRAT: CK FL ET IJ KS VI XG IE QO SA GA PL TE AU KH CA ET AF CK TO IV OV OI AD BS HM HA OJ AF VU OL HN TY LS AB PJ OL PJ AI LO AJ HT CS VI OJ VC UI VI XG IE ZC AI BS HM IE AJ SJ NT SJ AF OJ VC ZA PJ JT HT ET OJ FJ Pretpostavljena riječ otvorena teksta: MINISTARSTVO. Pretpostavka: LS AB PJ OL PJ odgovara MI NI ST AR ST Najfrekventniji bigrami: OJ (4), PJ, AF IE, ET, VI (3) za očekivati je da OJ odgovara nekom visokofrekventnom bigramu, poput JE, NA i AN (Ako OJ odgovara JE, tada su E, O, J susjedna slova u istom retku ili stupcu, što nije moguće.)

11 Ključna riječ: TAJNOPIS. OTVORENI TEKST: Premda sam Playfair nije nikad tvrdio da je pronalazač te šifre, ona je u žargonu Ministarstva rata dobila naziv Playfairova šifra i taj joj je naziv ostao do danas. (danasx)

12 TEME SEMINARA: Enigma Naprave za šifriranje Kriptografija u srednjem vijeku Kriptografija u Drugom svjetskom ratu Digitalni potpis DES kriptosustav Identifikacija i provjera autentičnosti Hash-funkcije Protočne šifre Metode faktorizacije Kriptosustavi s javnim ključem (primjeri- McEliece i sl.) Pseudoslučajni nizovi Protokoli uspostave ključa Efikasne implementacije algoritama Generiranje prostih brojeva Carmichaelovi brojevi

13 OTVORENI TEKST: TRANSPOZICIJSKE I SUPSTITUCIJSKE ŠIFRE 35 SLOVA pravokutnik 5 7: T R A N S P O Z I C I J S K E I S U P S T I T U C I J S K E S I F R E KLJUČ: ŠIFRAT: NIUCITZEIKOKTSERIITEPSSJRACSUSSJPIF

14 DEKRIPTIRANJE STUPČANE TRANSPOZICIJE: Odrediti dimenzije pravokutnika - ako je pretpostavljena dimenzija točna, odnos samoglasnika u suglasnika bi u svakom retku trebao biti otprilike kao i u otvorenom tekstu (u tekstovim na hrvatskom jeziku otprilike 43% : 57%). Standardno se ne koristi niti manji broj redaka niti manji broj stupaca. Odrediti korištenu permutaciju stupaca, služeći se frekvencijama bigrama. Najfrekventniji bigrami u hrvatskom jeziku (s frekvencijom od oko 1% naviše) su: AK, AN, AS, AT, AV, CI, DA, ED, EN, IC, IJ, IN, IS, JA, JE, KA, KO, LI, NA, NE, NI, NO, OD, OJ, OS, OV, PO, PR, RA, RE, RI, ST, TA, TI, VA, ZA

15 U prethodnom primjeru su odnosi redom 2 : 5, 2 : 5, 3 : 4, 3 : 4, 3 : 4. U slučaju da u šifratu pokušamo s pretpostavkom dimenzija 7 5 dobivamo odnose 3:2, 2:3, 2:3, 2:3, 2:3, 2:3, 0:5. N E E S U I I R S S U K I J S C O I R J I K T A P T T E C I Z S P S F

16 ŠIFRAT: ETEIALECNECFNZCTZAJNSUNIMJIEAONANRDRMAMEOMAIOAAR 48 slova najrazumnija pretpostavka je pravokutnik dimenzija 6 8 ili : E E N J M N M A T C Z N J A A I E N C S I N M O I E T U E R E A A C Z N A D O A L F A I O R M R Odnosi samoglasnika i suglasnika: 3:5, 3:5, 3:5, 6:2, 4:4, 3:5. 8 6: E N Z M N O T E A J R M E C J I D A I F N E R I A N S A M O L Z U O A A E C N N M A C T I A E R Odnosi samoglasnika i suglasnika: 2:4, 2:4, 3:3, 3:3, 3:3, 4:2, 2:4, 3:3.

17 Drugi odnos je donekle pravilniji. Pogledajmo tablicu frekvencija najučestalijih bigrama u parovima stupaca: I II III IV V V I I II III IV V V I

18 Pokušamo: III I, I V te IV II, II VI Z E N A T R J E D N I R S A M U L A N E M I C E M N O J E M I C A E F I A N O O Z A N C A A T R

19 Još preostaje povezati VI III odakle dobivamo: OTVORENI TEKST: M N O Z E N J E M A T R I C A J E D E F I N I R A N O S A M O Z A U L A N C A N E M A T R I C E MNOZENJEMATRICAJEDEFINIRANOSAMOZAULANCANEMATRICE tj. Množenje matrica je definirano samo za ulančane matrice. KORIŠTENA PERMUTACIJA: (čitamo redom iz dobivenih IV II VI III I V)

20 Mali Fermatov teorem: Ako je p prost broj, tada za svaki a N koji nije djeljiv s p (tj. (p, a) = 1) vrijedi a p 1 1 (mod p). Uvijek vrijedi a p a (mod p). No, obrat ne mora vrijediti. Na primjer, broj (91 = 13 7). (mod 91), ali 91 je složen Neka je n neparan složen broj te a prirodan broj koji je relativno prost s n te takav da vrijedi a n 1 1 (mod n). Tada kažemo da je n pseudoprost u bazi a. Primijetimo da je svaki prost broj pseudoprost u svakoj bazi koju ne dijeli. Primjer: 91 je pseudoprost u bazi (mod 91) odakle slijedi kako 91 nije prost. Označimo s F (a) skup svih prirodnih brojeva n sa svojstvom a n 1 1 (mod n). Prema Fermatovu teoremu, skup F (a) sadrži sve proste brojeve koji nisu djelitelji od a, takoder sadrži i sve pseudoproste brojeve u bazi a. Drugim riječima, n F (a), n složen n pseudoprost u bazi a.

21 Odredivanje pseudoprostih brojeva u bazi a i elemenata iz F (a): Neka je n djelitelj od a 1. Tada je a 1 (mod n) te potenciranjem obiju strana dobivamo a n 1 1 (mod n). Prema tome, n F (a) i svaki složeni djelitelj od a 1 je pseudoprost u bazi a. Na primjer, 9 je pseudoprost u bazi 28, jer 9 dijeli 28 1 = 27. Nije nužne gledati samo djelitelje od a 1, uzimanjem u obzir i djelitelja od a m 1 dobivamo iduću metodu; Propozicija. Neka n dijeli a m 1 za neki m takav da je n 1 (mod m). Tada je n F (a). Prema tome, faktoriziramo li a m 1 za neki odabrani m i potražimo složene djelitelje koji su kongruentni 1 modulo m, dobivamo pseudoproste brojeve u bazi a. Posebno, ako su p i q prosti djelitelji od a m 1, oba kongruentni 1 modulo m, tada je pq traženi djelitelj. Takoder, traženi djelitelj može biti i p 2 ako je p prost i kongruentan 1 modulo m. Primjer: = (2 5 1)( ) = = = 341 je pseudoprost u bazi = 23 89, (mod 11) = 2047 je je pseudoprost u bazi = 242 = , 11 1 (mod 5) 11 2 = 121 je pseudoprost u bazi = (3 3 1)( ) = = 91 je pseudoprost u bazi 3.

22 Teorem. Neka je a 2 te r neparan element skupa F (a) ili bilo koji prost broj veći od 2. Neka je n 1 = ar 1 a 1, n 2 = ar + 1 a + 1. Ako je (r, a 1) = 1, tada je n 1 F (a) (i n 1 je pseudoprost u bazi a ako je složen). Ako je (r, a + 1) = 1, tada je n 2 F (a) (i n 2 je pseudoprost u bazi a ako je složen). Ako je (r, a 2 1) = 1, tada je n 1 n 2 pseudoprost u bazi a. Prema tome, postoji beskonačno mnogo pseudoprostih brojeva u bazi a. Za a = 2 i r = 5 dobivamo prvi primjer s prethodne stranice, za a = 3 i r = 3 četvrti itd.

23 Testovi prostosti Stvarni testovi prostosti (spori, u praksi neupotrebljivi) Vjerojatnosni testovi prostosti (nesigurni, često spori ukoliko ste zahtijeva veća sigurnost). Vjerojatnosni test prostosti broja n: Slučajno odabrati a Provjeriti jednakosti koje uključuju n i a Ako jednakosti ne vrijede, test se prekida, n je složen i a je svjedok složenosti od n; u suprotnom se postupak ponavlja dok se ne postigne tražena sigurnost.

24 Fermatov test prostosti ULAZ: neparan broj n 3 i sigurnosni parametar t 1. IZLAZ: odgovor n je složen (sigurno) ili n je prost (sa traženom sigurnošću). Algoritam: 1. Za i od 1 do t odabrati slučajan broj a, 2 a n 2, te izračunati r a n 1 (mod n). Ako je r 1 (mod n), vratiti složen. 2. Vratiti prost.

25 Neka je n neparan takav da vrijedi a n 1 1 možemo promatrati i kongruencije (mod n). Kako je n 1 paran, a n 1 2 b 1 (mod n), a n 1 4 b 2 (mod n),..., a n 1 2 t b t (mod n), pri čemu je n 1 2 t neparan. Ako je i najmanji takav da je b i 1 (mod n), tada iz b i 1 (mod n) slijedi da je n složen (jer je b 2 i 1 (mod n), a jedina rješenja kongruencije x 2 1 (mod p), gdje je p prost, su x ±1 (mod p)). Neka je n neparan složen broj te neka je n 1 = 2 t s, gdje je s neparan. Neka je a prirodan broj koji je relativno prost s n. Ako vrijedi a s 1 postoji r, 0 r < t takav da je a 2rs 1 pseudoprosti broj u bazi a. (mod n) ili (mod n), kažemo da je n jaki Jaki pseudoprosti broj u bazi a je ujedno i pseudoprost u bazi a, no obrat ne vrijedi. Primjer: 341 je pseudoprost u bazi 2 jer je (mod 341), ali nije jaki pseudoprosti broj u bazi 2, jer je 340 = i vrijedi (mod 341) te (mod 341). 91 je jaki pseudoprost broj u bazi 10 jer je (mod 91). Teorem. Neka je n neparan složen broj. Tada je n jaki pseudoprosti broj u bazi a za najviše n 1 4 baza a, 0 < a < n.

26 Miller-Rabinov test prostosti ULAZ: neparan broj n 3 i sigurnosni parametar t 1. IZLAZ: odgovor n je složen (sigurno) ili n je prost (sa traženom sigurnošću). Algoritam: 1. Zapisati n 1 = 2 r s 2. Za i od 1 do t raditi sljedeće: (a) Odabrati slučajan broj a, 2 a n 2, te izračunati y a s (mod n). (b) Ako je y ±1 (mod n), vratiti se na prethodni korak, tj. odabrati idući a. (c) Ako je y ±1 (mod n), uzastopno odredivati b 1 a 2s (mod n), b 2 a 22 s (mod n),..., b i a 2i s (mod n),..., sve dok je i r i b i 1 (mod n). Ako u nekom koraku dobijemo b i 1 (mod n), vratiti se na raniji korak, tj. odabrati idući a; u suprotnom vratiti složen. 3. Vratiti prost. Primjer: Vjerojatnost da je broj n koji je prošao Miller-Rabinov test sa sigurnosnim parametrom t = 20 složen je Tako dobiveni prosti brojevi se nazivaju industrijski prosti brojevi. Ne postoji niti jedan broj manji od koji je istovremeno jaki pseudoprosti broj u bazama a = 2, 3, 5, 7, 11.

27 Ako je n neparan prost, tada za svaki prirodan broj a vrijedi Eulerov kriterij: ( a a n) n 1 2 (mod n). Prema tome, ukoliko nademo a (npr. a < n) takav da ( a n ) nije kongruentno a n 1 2 modulo n, pokazali smo da je n složen, a takav a će biti svjedok složenosti od n. Neka je n neparan složen broj te a prirodan broj relativno prost s n. Ako vrijedi ( ) a n 1 2 (mod n), kažemo da je n Eulerov pseudoprost broj u bazi a. a n Primijetimo da je svaki takav broj ujedno i pseudoprost u bazi a. Primjer: 91 nije Eulerov pseudoprost broj u bazi 3, jer je ( (mod 91). No, 91 je ) Eulerov pseudoprost broj u bazi 10 jer je (mod 91). Teorem. Neka je n neparan složen broj. Tada je n Eulerov pseudoprosti broj u bazi a za najviše φ(n) 2 baza a, 0 < a < n

28 Solovay-Strassenov test prostosti ULAZ: neparan broj n 3 i sigurnosni parametar t 1. IZLAZ: odgovor n je složen (sigurno) ili n je prost (sa traženom sigurnošću). Algoritam: 1. Za i od 1 do t odabrati slučajan broj a, 1 a < n. Za svaki a odrediti ( ) i a n 1 2 (mod n). Ukoliko ovi izrazi nisu kongruentni modulo n, vratiti a n složen. 2. Vratiti prost.

29 Rabinov kriptosustav Kriptosustav s javnim ključem. Jednostavan za korištenje. Zasnovan na problemu odredivanja drugog korijena modulo složen broj - kriptoanaliza izuzetno složena, u praksi je izračunavanje komplicirano poput faktorizacije složenog broja. Neka je n prirodan broj i a kvadratni ostatak modulo n, tada kongruencija x 2 a (mod n) ima rješenja, te treba odrediti takav x (nije jedinstven, odredivanje drugog korijena u Z n ). Opis kriptosustava: Neka su p i q prosti brojevi te n = p q (u praksi su p i q veliki prosti brojevi s otprilike jednakim brojem znamenki). Privatni ključ pošiljaoca je (p, q), dok je javni ključ n. Pošiljaoc prikazuje poruku (ili dio otvorenog teksta) kao nenegativan cijeli broj m {1, 2,..., n 1} te odreduje a = m 2 (mod n) i šifrat a šalje primaocu. Primaoc rješava kongruenciju x 2 a (mod n) kako bi dobio otvoreni tekst. Primaoc se pri odredivanju rješenja kongruencije služi poznavanjem rastava broja n na proste faktore.

30 Rješenje kongruencije x 2 a (mod n) nije jedinstveno pa postupak enkripcije nije injektivan pošiljaoc i primaoc moraju imati i dogovoreni sustav prepoznavanja otvorenog tekst medu mogućim rješenjima (zakonitosti u poruci, dodavanje bitova na kraj otvorenog teksta i sl.). Ako je p prost, tada kongruencija x 2 a ( ) p (preciznije 1 + rješenja). a p (mod p) ima 0 ili 2 rješenja modulo S druge strane, ako je n = p q, gdje su p i q relativno prosti i a kvadratni ostatak modulo n, tada kongruencija x 2 a (mod n) ima 4 rješenja modulo n. Primjer x 2 1 (mod 15) ima rješenja x 1, 14, 4, 11 (mod 15) x 2 4 (mod 15) ima rješenja x 2, 13, 7, 8 (mod 15). 4 rješenja se dobivaju množenjem jednog rješenja (x 0 ) s rješenjem sustava kongruencija y ±1 (mod p) y ±1 (mod q) (tada je y 2 1 (mod n) pa je i (x 0 y) 2 a (mod n)).

31 Primaoc do rješenja kongruencije x 2 a (mod n) dolazi pomoću rješenja kongruencija x 2 a (mod p) i x 2 a (mod q) (tj. pomoću drugih korijena od a modulo p i q). Ovaj postupak je posebno jednostavan kada su korišteni prosti brojevi kongruentni 3 modulo 4. Neka je p 3 (mod 4), p = 4k + 3, k N. Tada je a 4k+3 a (mod p), tj. p a 4k+3 a = a(a 4k+2 1) = a(a 2k+1 1)(a 2k+1 + 1). Kako je p prost, mora dijeliti neki od faktora s desne strane. Ako p dijeli a, možemo uzeti da je traženi x upravo p. a 2k U suprotnom, p dijeli a 2k+1 1 ili Ako p dijeli a 2k+1 + 1, tada je a 2k+2 = (a k+1 ) 2 a (mod p), odakle slijedi ( ) ( ) ( )( ) = 1. No, = = 1, jer je p 3 (mod 4) i a je kvadratni a p ostatak modulo p. a p 1 p a p Prema tome, p dijeli a 2k+1 1 te je a 2k+2 = (a k+1 ) 2 a (mod p), tj. ±a p+1 4 (mod p) je drugi korijen od a modulo p. Primjer Neka je p = 11 = Rješenje kongruencije x 2 5 (mod 11) je ± (mod 11), tj. ±4 (mod 11) (4 i 7 modulo 11).

32 Dekripcija - Odredivanje drugog korijena modulo n = pq. Neka je m otvoreni tekst i c = m 2 (mod n) primljeni šifrat. Najprije, korištenjem Euklidova algoritma, odrediti cijele brojeve a i b takva da je ap + bq = 1. Odrediti r i s, druge korijene iz c modulo p, odnosno q. Ako je p 3 (mod 4) i q 3 (mod 4), tada je r = c p+1 4 (mod p) i s = c q+1 4 (mod q). Odrediti x = aps + bqr (mod n) i y = aps bqr (mod n). Traženi drugi korijeni iz c modulo n su x, x, y, y. odrediti koji predstavlja otvoreni tekst poruke. Medu njima treba Primjer Neka je p = 47 i q = 59. Tada je n = p q = Odrediti otvoreni tekst ako je primljeni šifrat c = 2283 te ako je poznato da otvoreni tekst u binarnom zapisu završava na tri znamenke nula. Treba odrediti sve m takve da je c m 2 (mod 2773). Primjenom Euklidova algoritma dobivamo a = 5 i b = 4 (( 5) = 1). Nadalje, r = (mod 47) = (mod 47) = 36, s = (mod 59) = (mod 59) = 49. Sada je redom x = ( 5) (mod 2773) = 2527, x = 246,

33 y = ( 5) (mod 2773) = 2173, y = 600. Pogledamo binarne zapise dobivenih drugih korijena iz 2283 modulo 2773: x = (2), x = (2), y = (2), y = (2). Prema tome, traženi otvoreni tekst je 600. Primjer Neka je sada p = 277, q = 331, n = p q = Pretpostavimo da prema dogovoru pošiljaoca i primaoca za raspoznavanje otvorenog teksta služi posljednjih 6 (redundantnih) bitova poruke. Ako želimo poslati 10-bitnu poruku m = , dodavanjem zadnjih 6 bitova na kraj poruke (tj., njihovim ponavljanjem) dobivamo m = (2), tj. m = Šifrat sada postaje c = m 2 (mod n) = (mod 91687) = Primaoc odreduje druge korijene iz modulo 91687, to su redom 69654, 22033, i Njihovi binarni zapisi su (u istom poretku): (2), (2), (2) i (2). Kako jedino treći zapis zadovoljava dogovorenu redundanciju, primaoc konačno dolazi do otvorena teksta m =

34 ElGamalov kriptosustav Diskretni logaritam: neka je G konačna grupa i α G te H = α. Za b H postoji jedinstveni nenegativan cijeli broj 0 a H 1 takav da je α a = b. Takav a se naziva diskretni logaritam od b, a = log α b. U ovom kriptosustavu se koristi G = Z p i H = G, tj. α je generator čitave grupe Z p (drugim riječima, α i 1 za i = 1, 2,..., p 1 - takav α se još naziva i primitivni korijen modulo p). Primjer Neka je p = 7. Npr. α = 3 je generator od Z 7 = {1, 2, 3, 4, 5, 6}. Redom imamo 3 1 = = = = = = 1 Odatle je npr. log 3 6 = 3 i log 3 5 = 5. Vrijedi log α (b c) = (log α b + log α c) mod p 1 i log α b n = n log α b mod p 1. Javni i tajni ključ: korisnik odabire prost broj p i generator α grupe Z p te proizvoljan a, 1 a p 2, za koji računa α a (modulo p). Javni ključ je uredena trojka (p, α, α a ), dok je tajni ključ a.

35 ENKRIPCIJA Prikazati otvoreni tekst (ili njegov dio) kao nenegativan cijeli broj m {0, 1,..., p 1}. Odabrati proizvoljan k {1, 2,..., p 2}. Odrediti γ = α k (mod p) i δ = m (α a ) k (mod p). Poslati šifrat c = (γ, δ). DEKRIPCIJA Za odrediti m iz c = (γ, δ), korištenjem privatnog ključa a odrediti γ p 1 a (mod p). Sada je m = γ p 1 a δ (mod p) Primjer Neka je p = 29 i α = 11. Neka je odabrani a = 5 (tada je α a = 14). Javni ključ je (29, 11, 14). Neka je m = 20 i k = 10. Tada je γ = 22 i δ = = 28 je c = (14, 28). (mod 29), odakle Za postupak dekripcije najprije računamo γ p 1 a = = 9 dobivamo m iz 9 28 = 20 (mod 29). (mod 29) te

36 Kako odrediti a, tajni ključ? Za manje p, računati potencije od α te pomoću njih odrediti diskretni logaritam. Na primjer, za p = 29 i α = 11 imamo: 11 1 mod 29 = 11 log = mod 29 = 5 log 11 5 = mod 29 = 26 log = mod 29 = 25 log = mod 29 = 14 log = mod 29 = 9 log 11 9 = mod 29 = 12 log = mod 29 = 16 log = mod 29 = 2 log 11 2 = mod 29 = 22 log = mod 29 = 10 log = mod 29 = 23 log = mod 29 = 21 log = mod 29 = 28 log = mod 29 = 18 log = mod 29 = 24 log = mod 29 = 3 log 11 3 = mod 29 = 4 log = mod 29 = 15 log = mod 29 = 20 log = mod 29 = 17 log = mod 29 = 13 log = mod 29 = 27 log = mod 29 = 7 log 11 7 = 24

37 11 25 mod 29 = 19 log = mod 29 = 6 log 11 6 = mod 29 = 8 log 11 8 = mod 29 = 1 log 11 1 = 28.

38 Za veći p se ovakva metoda pokazuje nepraktična. Postoje različiti algoritmi, poput npr. baby step giant step algoritma: Neka je m = p 1. Ako je b = α x, tada možemo x zapisati u obliku x = i m + j, za 0 i, j < m. Odatle je α x = α m i α j te b(α m ) i = α j. Ovo sugerira idući algoritam za odredivanje diskretnog logaritma: ULAZ: Generator α cikličke grupe Z p i b Z p. IZLAZ: Diskretni logaritam x = log α b. Algoritam: 1. Neka je m = p Konstruirati tablicu s elementima (j, α j ), za 0 j < m te ju sortirati po drugoj komponenti (radi lakšeg snalaženja). 3. Odrediti α m = (α 1 ) m te staviti c = b. 4. Za i = 0, 1,..., m 1 ponavljati: Provjeriti nalazi li se c u tablici kao druga komponenta. Ako je c = α j vratiti x = i m + j. Inače staviti c = c α m. Primjer: Neka je p = 113, α = 3 i b = 57. Odredimo log Očito je m = 11, pa konsturiramo tablice j α j (mod p) i j α j (mod p)

39 Dalje je α 1 = 38 i α m = 58. Sada računamo c = b α m i (mod 113): i c (mod p) Iz prethodnih tablica čitamo b α 11 9 = 3 = α 1, odakle je b = α 99 α = α 100 te je log 3 57 = 100.