标签：kc Level km 详解 textrm mod 鲲鹏 密码学 equiv

一、平平无奇的RSA

1. 题目信息

附件是一个Python脚本，GitHub备份在此

2.分析

题目由三个小问题组合而成，下面分别对他们进行分析。

Level 3

从脚本可得的信息如下：

\(N_{3}=p\cdot q\)，\(\phi\)是\(N_{3}\)的欧拉函数；

\(s\cdot sinv\equiv 1\ \textrm{mod}\ q\)，再令\(e=4s\cdot sinv+3\)(且要保证\((e,\phi)=1\))；

给你一组已知明-密文\(km,kc\)，即\(kc\equiv km^{e}\ \textrm{mod}\ N_{3}\)；

那么分解\(N_{3}\)的步骤如下：

\(kc\equiv km^{e}\ \textrm{mod}\ N_{3}\Rightarrow kc\equiv km^{e}\ \textrm{mod}\ p\Rightarrow kc\equiv km^{4s\cdot sinv+3}\ \textrm{mod}\ p\)

由欧拉定理可得：\(km^{s\cdot sinv}\equiv km\ \textrm{mod}\ p\)，从而\(kc\equiv km^{4+3}\ \textrm{mod}\ p\)，即\(kc\equiv km^{7}\ \textrm{mod}\ p\)

则\(p|(km^{7}-kc)\Rightarrow p=(km^{7}-kc,N_{3})\)，因此\(N_{3}\)的一个因子是其与\(km^{7}-kc\)的公约数，进而分解出\(N_{3}\)；

分解出\(N_{3}\)后，解密\(c_{3}\)得到Level 2的密文，下面分析Level 2。

Level 2

从脚本可得的信息如下：

\(o,s\)是两个随机生成的素数，\(t\)是\(o\)的下一个素数，\(u\)是\(s\)的下一个素数；

已知\(os=o*s,tu=t*u\)(因为\(N_{2}=o*s*t*u\Rightarrow tu=N_{2}//os\))，这道题在18年强网杯的nextrsa的第四关考察过，此处是对其的writeup

Level 1

这一层很简单，从\((N_{1}//1323)^{1/4}\)往下开始试除即可(第一次写的时候疏忽了，往上试除，程序跑了几分钟都没解出来)。

3. 解题

上述链接中的solve.py为解题脚本，程序运行结果如下：

$ python3 solve.py
flag{4c2fd4e6-44de-445f-8c34-1235464de2de}

标签：kc,Level,km,详解,textrm,mod,鲲鹏,密码学,equiv
来源： https://www.cnblogs.com/coming1890/p/14183358.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。