Literatur und Videos [4-1] http://www.iti.fh-flensburg.de/lang/krypto [4-2] Forster, Otto: Algorithmische Zahlentheorie. 2. Auflage, Springer, 2015 [4-3] Teschl, Gerald; Teschl, Susanne: Mathematik für Informatiker. Band 1: Diskrete Mathematik und Lineare Algebra. 4. Auflage, Springer, 2013, Kapitel 3 [4-4] Socher, Rolf: Algebra für Informatiker. Carl Hanser, 2012 [4-5] Willems, Wolfgang: Codierungstheorie und Kryptographie. Birkhäuser, 2008 [4-6] Kurzweil, Hans: Endliche Körper. Verstehen, Rechnen, Anwenden. 2. Auflage, Springer,2007 [4-7] http://www.mathematische-basteleien.de/koerper.htm [4-8] https://www.youtube.com/watch?v=crufxo2ttgc https://www.youtube.com/watch?v=z7fpgent8u8 https://www.youtube.com/watch?v=4vj_p6x1frs [4-9] https://www.youtube.com/watch?v=cq2m-mgczwu https://www.youtube.com/watch?v=y6ipzyzs3da https://www.youtube.com/watch?v=xgkks4ecyyu https://www.youtube.com/watch?v=lsxqatt4lei 2
Übersicht Gruppen Ringe Körper In der Kryptographie sind mathematische Verfahren interessant, die ähnlich der Arithmetik sind, aber doch vollkommen andere Ergebnisse erzeugen. Die "Gruppentheorie" bzw. die der abstrakten Rechenstrukturen sind daher ein guter Ausgangspunkt. 3 Definitionen und grundlegende Zusammenhänge I Z Menge der ganzen positiven und negativen Zahlen mit 0 N Menge der ganzen positiven Zahlen mit 0 N\{0} N ohne 0 Q Menge der Rationalen Zahlen R Menge der Reellen Zahlen 4
Definitionen und grundlegende Zusammenhänge II Zwei Operatoren Eine dyadische (binäre) Operation auf einer Menge sei. Diese Operation wird Addition genannt. Eine dyadische Operation auf einer Menge sei. Diese Operation wird Multiplikation genannt. Wenn zwischen beiden nicht unterschieden werden soll, also wenn beide gemeint sind, wird dies mit bezeichnet. Etwas mit einem Namen zu versehen (Bezeichnen), heißt aber nicht, dass dieses Etwas auch das ist, was der Name ausdrückt! 5 Definitionen und grundlegende Zusammenhänge III Folgender Zusammenhang heißt Assoziativgesetz: (a b) c = a (b c) Dieses Gesetz bestimmt die beliebige Auswertungsreihenfolge hinsichtlich der Operation. Wenn folgender Zusammenhang besteht, dann gilt das Kommutativgesetz: a b = b a Und folgender Zusammenhang, dann das Distributivgesetz: a (b c) = (a b) (a c) 6
Algebra I Eine Algebra = Rechenstruktur = ist ein Tripel bestehend aus einer Menge G mit endlich oder unendlich vielen Elementen beliebiger Art (hier) einem oder zwei dyadischen Operatoren definiert auf G (hier) einer Menge von Gesetzen (Regeln) Beispiel Menge 6 = {0,1} Assoziativgesetz Kommutativgesetz Operator definiert durch 0 1 0 0 1 1 1 0 7 Algebra II In der Mathematik werden Operatoren Verknüpfungen genannt. Wir betrachten hier nur Algebren mit Operatoren, deren Ergebnis wieder Teil der Menge G ist; diese Operatoren werden abgeschlossen genannt. Eine Algebra erfüllt die Bedingung der Abgeschlossenheit, wenn alle ihre Operatoren abgeschlossen sind. Bei endlichen Mengen kann eine 2-dimensionale Verknüpfungstabelle zur Definition der Operatoren benutzt werden. Bei unendlichen Mengen wird das Ergebnis der Operatoren mit einem Algorithmus definiert. Beispiele für Mengen: G = {9, :, ;, <} G = {2, 3, 5, 7, 11} G = {x 2,2*x 4 +1,3x 3 -x 2,x-5} 8
Halbgruppe Eine Halbgruppe liegt vor, wenn auf der Menge G eine Operation definiert ist, für die das Assoziativgesetz gilt und die abgeschlossen ist, also alle Ergebnisse in G liegen. Die Operation ist eine beliebige Verknüpfung auf G. Die Halbgruppe wird mit (G, ) bezeichnet. Beispiele für Halbgruppen: N mit der arithmetischen Addition: (N,+) N mit der arithmetischen Multiplikation: (N,*) Menge der geraden Zahlen und die Addition Menge der geraden Zahlen und die Multiplikation 9 Monoid Eine Halbgruppe (G, ) wird Monoid genannt, wenn sie bezüglich ein neutrales Element besitzt. Ein neutrales Element e liegt dann vor, wenn für jedes Element aus G bezüglich folgende Bedingung erfüllt ist: Mit a,e G gilt: a e = e a = a Bitte beachten, dass damit nicht das Kommutativgesetz gilt. Beispiele für Monoide: N mit der arithmetischen Addition: (N,+) mit e=0 Menge der geraden Zahlen und die Addition mit e=0 N mit der arithmetischen Multiplikation: (N,*) mit e=1 (6, ) mit e=0 siehe oben 10
Erkennen des neutralen Elementes I Beispiel 1 1 2 3 4 3 3 1 4 2 2 2 4 1 3 1 1 2 3 4 4 4 3 2 1 Beispiel 2 1 2 3 4 3 3 1 4 2 2 2 4 1 3 1 1 2 3 4 4 4 3 2 1 Das neutrale Element ist visuell an der Gleichheit der Werte mit der Beschriftung der Spalte bzw. Reihe erkennbar. 11 Erkennen des neutralen Elementes II Beispiel 1 1 2 3 4 1 1 2 3 4 2 2 4 1 3 3 3 1 4 2 4 4 3 2 1 Beispiel 2 1 2 3 4 1 1 2 3 4 2 2 4 1 3 3 3 1 4 2 4 4 3 2 1 Eine einheitliche (systematische) Beschriftung macht das Erkennen des neutralen Elements leichter. 12
Merkregel für Monoid Der Wortbestandteil "Mono" weist auf Eins hin, Eins ist das neutrale Element bezüglich der Multiplikation. Halbgruppe Abgeschlossenheit Assoziativgesetz Monoid + Neutrales Element 13 Gruppe I Eine Monoid (G, ) wird Gruppe genannt, wenn alle Werte aus G bezüglich ein inverses Element besitzen. Ein inverses Element a -1 bzw. -a existiert, wenn für jedes Element a aus G bezüglich mit e als neutralem Element folgende Bedingung erfüllt ist: Mit a, e G gilt: a -a = e (Addition) mit e=0 Mit a, e G\{0} gilt: a a -1 = e (Multiplikation) mit e=1 Bei der Multiplikation wird die 0 ausgeschlossen, bei der Addition nicht. Beispiele für Gruppen: Z mit der arithmetischen Addition: (Z,+) mit e=0 Das inverse Element zu a wird hier als -a bezeichnet. (6, ) mit e=0 und 0-1 =0 und 1-1 =1 siehe oben Z mit der arithmetischen Multiplikation: (Z,*) mit e=1 ist keine Gruppe. Warum? 14
Bemerkungen II Warum wird mit inversen Elementen gearbeitet, anstatt mit der Subtraktion oder Division? Ganz einfach: weil für Subtraktion und Division das Assoziativgesetz nicht gilt. Beispiel 10-5 - 2: (10-5) 2 = 3 10 -(5-2) = 7 Beispiel 16 : 8 : 2: (16 : 8) : 2 = 1 16 :(8 : 2) = 4 16
Kommutative/Abelsche Gruppe I Eine Gruppe (G, ) wird kommutative Gruppe oder abelsche Gruppe genannt, wenn für alle Werte aus G bezüglich das Kommutativgesetz gilt. Benannt zu Ehren des Norwegischen Mathematikers Niels Henrik Abel Wenn die Werte in der Verknüpfungstabelle symmetrisch zur 45 - Achse sind, gilt das Kommutativgesetz (bei der "richtigen" Beschriftung der Reihen und Spalten). Beispiel Menge 6 = {0,1} Assoziativgesetz Kommutativgesetz Operator definiert durch 0 1 0 0 1 1 1 0 17 Kommutative/Abelsche Gruppe II Beispiele für abelsche Gruppen: Z mit der arithmetischen Addition: (Z,+) mit e=0 Das inverse Element zu a wird hier als -a bezeichnet. (6, ) mit e=0 und 0-1 =0 und 1-1 =1 Beispiel Menge 6 = {0,1} Assoziativgesetz Kommutativgesetz Operator definiert durch 0 1 0 0 1 1 1 0 18
Zusammenfassung Halbgruppe Abgeschlossenheit Assoziativgesetz Monoid + Neutrales Element Gruppe + Inverses Element + Kommutativgesetz Abelsche Gruppe 19 Ring I Eine algebraische Struktur mit zwei Operatoren (G,, ) wird Ring genannt, wenn (G, ) eine abelsche Gruppe ist (G, ) eine Halbgruppe ist das Distributivgesetz für alle a,b,c G gilt: a (b c) = (a b) (a c) (a b) c = (a c) (b c) Für gilt nicht die Kommutativität und es gibt auch kein inverses Element, für beides schon. Beispiele für einen Ring: Z mit der arithmetischen Addition: (Z,+,*) mit e=0 für + Das inverse Element zu a wird hier als -a bezeichnet. 20
Ring II Das neutrale Element bzgl. der (Addition) wird Nullelement bezeichnet und als 0 geschrieben. Das in Ringen nicht vorhandene neutrale Element bzgl. der (Multiplikation) wird als Einselement bezeichnet und als 1 geschrieben. Eine Gruppe bezüglich einer Addition wird additive Gruppe genannt, besitzt 0 als neutrales Element und -a (mit a G) als inverses Element. Eine Gruppe bezüglich einer Multiplikation wird multiplikative Gruppe genannt, besitzt 1 als neutrales Element und a -1 (mit a G\{0}) als inverses Element. 21 Ring mit Eins Ein Ring mit zwei Operatoren (G,, ) wird Ring mit Eins genannt, wenn (G, ) ein Monoid ist, also zusätzlich noch ein neutrales Element bzgl. der Multiplikation besitzt. Das neutrale Element bzgl. wird 1 genannt daher der Name Ring mit Eins. Beispiel für einen Ring mit Eins: Z mit der arithmetischen Addition: (Z,+,*) mit e=0 für + und e=1 für * Das additive inverse Element zu a wird hier als -a bezeichnet. 22
Kommutativer Ring Ein Ring mit zwei Operatoren (G,, ) wird kommutativer Ring genannt, wenn neben den Eigenschaften eines Rings das Kommutativgesetz für die Multiplikation gilt. Damit gilt das Kommutativgesetz für die Addition und für die Multiplikation. Beispiel für einen kommutativen Ring: Z mit der arithmetischen Addition: (Z,+,*) Das additive inverse Element zu a wird hier als -a bezeichnet. 23 Körper Ein Ring mit Eins (G,, ) wird Körper genannt, wenn (G\{0}, ) eine abelsche Gruppe ist. Oder anders: Eine algebraische Struktur ist dann ein Körper, wenn beide Operatoren jeweils eine kommutative Gruppe bilden (ohne {0} bei ) und wenn das Distributivgesetz gilt. Wenn mit a,e G a a -1 = e gilt, dann muss {0} aus G für die Definition von entfernt werden, daher (G\{0}, ). Beispiele für Körper: (Q,+,*) mit der "normalen Arithmetik" (R,+,*) mit der "normalen Arithmetik" (6,, ) ist XOR und ist die arithmetische Multiplikation 24
Körper - Beispiel Beispiel Menge 6 = {0,1} Assoziativgesetz Kommutativgesetz Distributivgesetz Operator definiert durch 0 1 0 0 1 1 1 0 e=0 Operator definiert durch Dieser Körper wird auch als (Z 2,+,*) bezeichnet. 0 1 0 0 0 1 0 1 e=1 25 Bemerkung Bezeichnungen der Art (Z 2,+,*) sind so gemeint, dass zur Konstruktion der Struktur für das arithmetische + benutzt wird, für das arithmetische * benutzt wird, und alle Werte mit modulo 2 behandelt werden. Analoges gilt für (Z m,+,*), wobei hier mit modulo m gerechnet wird. 26
Zusammenfassung Halbgruppe Addition + Neutrales Element Monoid + Inverses Element Gruppe + Kommutativgesetz Abelsche Gruppe + Distributivgesetz Ring + Neutrales Element Ring mit Eins + Inverses Element Körper Halbgruppe Multiplikation + Neutrales Element Monoid + Inverses Element Gruppe + Kommutativgesetz Abelsche Gruppe 27 Modulare Arithmetik Vertiefende Wiederholung Mit m N\{0} als Modul sei Z m = {0,1,2,3,,m-1} Dies ist die Menge der ganzzahligen Reste bei der Division durch m. Mit m N\{0} als Modul sei Z m* = {x {1,2,3,,m-1} ggt(x,m)=1} Dies ist eine Teilmenge von Z m, wobei für jedes Element ein bzgl. der Multiplikation ( ) inverses Element existiert. Wenn m eine Primzahl ist, dann ist Z m = Z p = Z m * ohne die 0. 28
Modulare Arithmetik Beispiel I Operator in Z 5 0 1 2 3 4 0 0 1 2 3 4 1 1 2 3 4 0 2 2 3 4 0 1 3 3 4 0 1 2 4 4 0 1 2 3 e=0 Operator in Z 5 0 1 2 3 4 0 0 0 0 0 0 1 0 1 2 3 4 2 0 2 4 1 3 3 0 3 1 4 2 4 0 4 3 2 1 e=1 Ist Z 5 ein Ring? ein Ring mit Eins? ein Körper? 29 Modulare Arithmetik Beispiel II * Operator in Z 8 1 3 5 7 1 2 4 6 0 3 4 6 0 2 5 6 0 2 4 7 0 2 4 6 * Operator in Z 8 1 3 5 7 1 1 3 5 7 3 3 1 7 5 5 5 7 1 3 7 7 5 3 1 Und wie kommen diese Zahlen zustande? 1, 3, 5, 7? * Ist Z 8 ein Ring? ein Ring mit Eins? ein Körper? 30
Und was ist das? I Operator in {,,, } Ist das eine Halbgruppe? ein Monoid? eine Gruppe? 31 Und was ist das? II Operator in {,,, } Operator in Z 5 \{0} 1 2 3 4 1 1 2 3 4 2 2 4 1 3 3 3 1 4 2 4 4 3 2 1 e=1 Ist das eine Halbgruppe? ein Monoid? eine Gruppe? 32
Beispiele für Gruppen Additive Gruppe (Z,+) Additive Gruppe (Z m,+) Multiplikative Gruppe (Z p \{0},*) Multiplikative Gruppe (Z m *,*) 33 Beispiele für Ringe Ganze Zahlen (Z,+,*) Restklassenring (Z m,+,*) Gerade Zahlen ({0,2,4,6,..,2*n},+,*) 34
Galois Field (GF) Endlicher Körper = finite field = Galois Field = Körper mit einer Grundmenge aus endlich vielen Elementen Abkürzung: GF(n) oder [ n, wobei n die Anzahl der Elemente ist Diese Körper werden zu Ehren von Evariste Galois so genannt. Es gilt nun folgender Satz: Es gibt zu den Primzahlenpotenzen p m (mit m>0) endliche Körper mit p m Elementen. Also gibt es für alle 2er-Potenzen einen Körper. Ein weiterer Satz: Alle endlichen Körper mit der derselben Anzahl von Elementen sind zueinander isomorph. Also gibt es für alle 2er-Potenzen jeweils nur einen Körper. 35 GF(4) I Es wird mit Hilfe von Z 4 ein Körper konstruiert: Operator in (Z 4,, ) 0 1 2 3 0 0 1 2 3 1 1 2 3 0 2 2 3 0 1 3 3 0 1 2 Operator in (Z 4,, ) 0 1 2 3 0 0 0 0 0 1 0 1 2 3 2 0 2 0 2 3 0 3 2 1 Ist das ein endlicher Körper (Galois Field)? Nein. Warum? 36
GF(4) II Es gibt einen kleinen Test in Form einer Bedingung, die alle Körper erfüllen müssen (Integritätsbereich): Wenn a*b = 0 dann a = 0 oder b = 0. Operator in (Z 4,, ) 0 1 2 3 0 0 0 0 0 1 0 1 2 3 2 0 2 0 2 3 0 3 2 1 2*2 = 0 37 GF(4) III Ein weiterer Test betrifft die Inversen: Ein inverses Element bzgl. der Multiplikation existiert, wenn in jeder Reihe und jeder Spalte eine 1 vorkommt (ohne 0). Ein inverses Element bzgl. der Addition existiert, wenn in jeder Reihe und jeder Spalte eine 0 vorkommt. Operator in (Z 4,, ) 0 1 2 3 0 0 0 0 0 1 0 1 2 3 2 0 2 0 2 3 0 3 2 1 Hier fehlt die 1 38
GF(4) IV Operator in ([ 4,, ) 0 1 2 3 0 0 1 2 3 1 1 0 3 2 2 2 3 0 1 3 3 2 1 0 Operator in ([ 4,, ) 0 1 2 3 0 0 0 0 0 1 0 1 2 3 2 0 2 3 1 3 0 3 1 2 Ist das ein endlicher Körper (Galois Field)? Ja, das ist der einzige. Ein Körper muss ja existieren, da 4 eine 2er-Potenz ist. Aber wie dieser konstruiert wird, wird später erklärt. 39 Nach dieser Anstrengung etwas Entspannung... Ja, der Gipfel ist erreicht jedenfalls für heute. 40