一个简单的RSA选择密文攻击

简述题意: 已知RSA加密的公钥,即(N, e),一个对应的解密函数。这个解密函数可以解密除了C*之外的密文,返回明文。
目的: 求C*对应的明文。

解密头文件

#ifndef DEC_H_INCLUDED
#define DEC_H_INCLUDED
char* dec(const char *c_inp);
#endif // DEC_H_INCLUDED

解密思路:
[下面的计算都是在 mod N 的前提下进行的]
取某个常数u, 使得C" = ue
假设C*对应的明文是M*, 那么根据RSA的加密原理有 (M*)e = C*
那么有 C* × ue = (M*)e × ue = (M* × u)e, 把(M* × u)e 看成是一段可被解密程序接受的密文feasible_cipher 进行解密
解密结果应该是M* × u, 此时解密结果 / u 即可得M*
值得留意的是构造的密文(M* × u)e 无法确定(M* × u) 是否大于N(违背了要求)。对于明文长度大于N的数据,会发生回绕,失去原有可逆属性。
如果如下面我的例子简单取u = 2,那么可以用简单的方法通过输出的2×M*来判断(M* × u) 是否大于N

#include<iostream>
#include<gmp.h>
#include<gmpxx.h>
#include"dec.h"
using namespace std;

/*bn : BigNumber*/
typedef mpz_class bn;

const char* N_str = "10715086071862673209484250490600018105614048117055336074437503883703510511249361224931983788156958581275946729175531469002933770824382865926730400902798743137187335810705309884635534159797732259520594337385186897629868362414475309001507719259272508669419676508606630823351242964205044695669333236417591";
const char* e_str = "10335071977839588495324343307012721241868030345867699233451500809021555989403028103743221782417440900848403102247012012875905268518785845678756696925714007988778268752026049276281025329038071087021446834856566687537729918372863729292015978809506607411711073716898691660211835403800810547133032654209857";
const char *c_star_s = "775789568255447714013247918834475198679653917741675336925599335265205597974556878796619688391490153400553690715156825186410083467239441867930362368759072824742512821423959166270736914130604102452801162684877374802075310241079026986641176079329871431448404341153307957496668749957011118721172866996397";
const char *m_text_s = "2";


/**
 * 快速幂取模,输入a, b, c
 * 返回: a^b mod c
 */
bn F_exp(bn a, bn b, bn c) {
    bn ans = 1;
    a %= c;
    while (b != 0) {
        if (b % 2 != 0) ans = (ans * a) % c;
        a = (a * a) % c;
        b >>= 1;
    }
    return ans;
}
/**
 * 快速乘取模,输入a, b, c
 * 返回: a*b mod c
 */
bn F_mul(bn a, bn b, bn c) {
    bn ans = 0;
    a %= c;
    while (b != 0) {
        if (b % 2 != 0) ans = (ans + a) % c;
        a = (a + a) % c;
        b >>= 1;
    }
    return ans;
}

int main() {
    bn N(N_str, 10);            // 模数N
    bn e(e_str, 10);            // 公钥组成成分 e
    bn c_star(c_star_s, 10);    // 密文c*
    bn m_text(m_text_s, 10);    // 待解m*

    bn cpie = F_exp(2, e, N);   // c"  即2^e
    /*bn feasible_cipher = ((c_star % N) * (cpie % N)) % N*/
    bn feasible_cipher = F_mul(c_star, cpie, N);

    char *m_times2 = dec(feasible_cipher.get_str().data());
    bn m2(m_times2, 10);
    bn res = m2 / 2;

    /**
     * n是两个大素数pq之积,且两者都不取2,故n必为奇数(因子只有1, n, p, q)
     * 因m < n, 故2m < 2n, 2m为偶数,假设2m>n,则2m%n=2m-n, 偶数-奇数=奇数
     * 而此题结果2m = 202为偶数,且不为0,所以2m<n 
     */
    cout<<"---- RESULT ----\n";
    cout<<(m2 % 2 != 0 ?  "m wrong" : res.get_str()) <<"\n";
    return 0;
}

编译链接命令
g++ -g -std=c++11 -Wall dec_rsa.cpp dec.o -o Result -lgmp -lgmpxx
解得原文 M* = 101

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 199,519评论 5 468
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 83,842评论 2 376
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 146,544评论 0 330
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 53,742评论 1 271
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 62,646评论 5 359
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,027评论 1 275
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,513评论 3 390
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,169评论 0 254
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,324评论 1 294
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,268评论 2 317
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,299评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 32,996评论 3 315
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,591评论 3 303
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,667评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,911评论 1 255
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,288评论 2 345
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 41,871评论 2 341

推荐阅读更多精彩内容