【发布时间】:2015-10-02 12:00:17
【问题描述】:
我已经使用 Sage 实现了 Pollard 的 Rho 对数,如下程序存储在 pollardrho.py 中。
def pollardrho(g, h, G):
k, m = 1, 0
t = g**k * h**m
i, j = 1, 0
r = g**i * h**j
def step(t, k, m):
if lift(t) % 3 == 0:
return (t * g, k+1, m)
if lift(t) % 3 == 1:
return (t * h, k, m+1)
if lift(t) % 3 == 2:
return (t ** 2, 2*k, 2*m)
while True:
t, k, m = step(t, k, m)
r, i, j = step(*step(r, i, j))
if t == r:
print("Found a cycle")
print("g^%s h^%s == g^%s h^%s" % (k, m, i, j))
print("g^(%s - %s) == h^(%s - %s)" % (i, k, m, j))
l = g.multiplicative_order()
print("(%s - %s) / (%s - %s) %% %s" % (i, k, m, j, l))
return (i - k) / (m - j) % l # this is where everything goes wrong.
使用G = GF(1013), g = G(3), h = G(245) 运行它会得到以下输出:
sage: pollardrho(g, h, G)
Found a cycle
g^262 h^14 == g^16870 h^1006
g^(16870 - 262) == h^(14 - 1006)
(16870 - 262) / (14 - 1006) % 1012
995
但是:
sage: (16870 - 262) / (14 - 1006) % 1012
375
请注意,这是完全不同的结果!
如果我检查i, j, k, m的类型,它们都是int类型...
【问题讨论】:
标签: ipython sage modular-arithmetic