Minicurso Criptografia-2020 Dia 2

Minicurso de Criptografia - Dia 2
Dyckson Ternoski
Semana da Matemática 2020
Dyckson Ternoski Teoria de Números Semana da Matemática 2020 1 / 46

O que veremos hoje?
1 Números Primos
2 Congruência Modular
3 Aritmética Modular
4 Divisão Modular
5 Potências
6 Função φ de Euler
7 Teoremas de Fermat e Euler

Números Primos

Números Primos
Definição: Número primo

Dizemos que um número p é primo se, e somente se, seus únicos divisores
inteiros são 1, -1, p e -p.

Números Primos
Definição: Número primo

Dizemos que um número p é primo se, e somente se, seus únicos divisores
inteiros são 1, -1, p e -p.
Definição: Números coprimos

Dois números são ditos coprimos se não possuem nenhum divisor em
comum além de 1 e -1. Além disso, o mdc entre eles é 1.

Resultados importantes
Teorema Fundamental da Aritmética (TFA)

Todo número inteiro ou é primo ou é um produto de primos. Além disso,
sua decomposição é única.


Ideia: Seja p um número inteiro. Queremos mostrar que, se p não for

primo, então ele pode ser escrito como



p = p1 · p2 · ... · pn ,
em que p1 , p2 , ..., pn são números primos não necessariamente distintos.



p = p1 · p2 · ... · pn ,
A demonstração disso segue pelo Princı́pio de Indução Forte.



p = p1 · p2 · ... · pn ,
A demonstração disso segue pelo Princı́pio de Indução Forte.
Unicidade: caso existam outros primos q1 , q2 , ..., qm que decompõem p,

devemos ter m = n e qi = pi , para todo i de 1 até n.

Teorema de Euclides
Existem infinitos números primos.

Teorema de Euclides
Demonstração: Suponha que exista uma lista finita de números primos,

digamos P = {p1 , p2 , ..., pn } e claro, todos distintos.

Teorema de Euclides

Note que a = p1 p2 ...pn + 1 é inteiro, mas não é múltiplo de p1 . Tampouco

de p2 ou de qualquer outro primo pertencente a P.

Teorema de Euclides


Mas pelo TFA, a é primo ou é produto de primos. Se a for primo, então

temos a contradição. Se não for, sabemos que a é decomposto por primos
que não pertencem a P.

Teorema de Euclides


Mas pelo TFA, a é primo ou é produto de primos. Se a for primo, então

temos a contradição. Se não for, sabemos que a é decomposto por primos
que não pertencem a P.
Logo, não existem finitos números primos. Portanto, existem infinitos.

• Poincaré do Marcel
Postulado de Bertrand
Dado um número natural n > 1, existe ao menos um primo p tal que
n < p < 2n.

n < p < 2n.
Demonstração: Por ser mais complicada, deixamos a cargo do leitor.

n < p < 2n.
Demonstração: Por ser mais complicada, deixamos a cargo do leitor.
Brincadeira, ela está disponı́vel no link abaixo (basta clicar).
Demonstração do Postulado de Bertrand

Problemas em aberto
• Conjectura de Goldbach

Problemas em aberto
• Infinitude dos Primos de Mersenne

Problemas em aberto
• Conjectura dos Primos Gêmeos

Problemas em aberto
• Conjectura de Legendre

Problemas em aberto
• Infinitude dos primos da forma n2 + 1

Problemas em aberto
• Infinitude dos primos da forma n2 + 1
• Extra: Hipótese de Lindelöf

Congruência Modular

O exemplo mais simples que temos é a contagem das horas dos dias.


Dizemos que dois momentos que diferem por 24 horas correspondem a

horas equivalentes em dias diferentes.

Dizemos que dois momentos que diferem por 24 horas correspondem a

horas equivalentes em dias diferentes.
Faremos algo semelhante, mas utilizando o conjunto dos números inteiros.

Para os números inteiros:

Definimos a congruência nos números inteiros da seguinte forma:

1 Escolha um inteiro n
2 Escolha um marco inicial
3 A partir dele, conte os números pulando de n em n.
4 Conte também de -n em -n, isto é, no sentido inverso.


Resultado: os números contados são todos congruentes módulo n.


Exemplo: O conjunto dos números congruentes módulo n a partir do

marco inicial 0 é:
0 = {..., −4n, −3n, −2n, −n, 0, n, 2n, 3n, 4n, ...} = n = −n = 2n = ...


Exemplo: O conjunto dos números congruentes módulo n a partir do

marco inicial 0 é:
0 = {..., −4n, −3n, −2n, −n, 0, n, 2n, 3n, 4n, ...} = n = −n = 2n = ...
e chamamos tal conjunto de ”classe 0 de Zn ”.

Já o conjunto dos números congruentes a 1 módulo n é:
1 = {..., −2n + 1, −n + 1, 1, n + 1, 2n + 1, ...}

1 = {..., −2n + 1, −n + 1, 1, n + 1, 2n + 1, ...}
Assim, entendemos que se n = 2, terı́amos:
0 = Conjunto dos números pares

1 = {..., −2n + 1, −n + 1, 1, n + 1, 2n + 1, ...}
1 = Conjunto dos números ı́mpares

1 = {..., −2n + 1, −n + 1, 1, n + 1, 2n + 1, ...}

1 = {..., −2n + 1, −n + 1, 1, n + 1, 2n + 1, ...}
Dessa forma, 0 ∪ 1 = Z.

Definição: Congruência módulo n

Dizemos que a e b são congruentes módulo n se, e somente se, a − b é
múltiplo de n, e escrevemos
a ≡ b (mod n)


a ≡ b (mod n)
Exemplos:


a ≡ b (mod n)
Exemplos:
• 10 ≡ 0 (mod 5), já que 10 − 0 = 10 = 5 · 2


a ≡ b (mod n)
Exemplos:
• 10 ≡ 0 (mod 5), já que 10 − 0 = 10 = 5 · 2

• 14 ≡ 24 (mod 5), já que 14 − 24 = −10 = 5 · (−2)


a ≡ b (mod n)
Exemplos:
• 10 ≡ 0 (mod 5), já que 10 − 0 = 10 = 5 · 2

• 14 ≡ 24 (mod 5), já que 14 − 24 = −10 = 5 · (−2)
• 29 ≡ 8 (mod 7), já que 29 − 8 = 21 = 7 · 3

Propriedades de Congruência Modular
Vejamos propriedades importantes antes de seguirmos:

• Todo inteiro é congruente módulo n ao seu resto na divisão por n.

Demonstração: Seja a um inteiro. Ao efetuar a divisão por n, obtemos

a = n · q + r , em que q é um inteiro e r é o resto da divisão, 0 < r < n − 1.


Logo, a − r = n · q, e portanto, pela definição de congruência,

a ≡ r (mod n).


Logo, a − r = n · q, e portanto, pela definição de congruência,

a ≡ r (mod n).
• a ≡ b (mod n) ⇐⇒ a e b têm o mesmo resto na divisão por n.

Inteiros Módulo n
Como todo inteiro é congruente ao seu resto, então existem apenas n

diferentes classes para cada n inteiro.

Inteiros Módulo n

Definição:
Chamamos de Conjunto dos Inteiros módulo n o conjunto
Zn = {0, 1, 2, ..., n − 1}.

Inteiros Módulo n

Definição:
Chamamos de Conjunto dos Inteiros módulo n o conjunto
Zn = {0, 1, 2, ..., n − 1}.
Exemplo: Para n = 5, temos Zn = {0, 1, 2, 3, 4}, em que
0 = {..., −15, −10, −5, 0, 5, 10, 15, ...}

1 = {..., −14, −9, −4, 1, 6, 11, 16, ...}
2 = {..., −13, −8, −3, 2, 7, 12, 17, ...}
3 = {..., −12, −7, −2, 3, 8, 13, 18, ...}
4 = {..., −11, −6, −1, 4, 9, 14, 19, ...}

Representação Geométrica
O conjunto Z é representado por uma reta. Como representamos Zn ?

Aritmética Modular

Contas com os elementos de Zn
Soma:

Soma:
Veremos primeiro o que nossa intuição diz:

Soma:
Veremos primeiro o que nossa intuição diz:
Para ā + b̄, posicione o ponteiro em a e mova b posições no sentido

horário.

Soma em Zn
Definição: Soma
Definimos a soma em Zn como ā + b̄ = a + b, para todas as classes
ā, b̄ ∈ Zn .

Soma em Zn
Definição: Soma
ā, b̄ ∈ Zn .
Interpretando corretamente: à esquerda, temos a soma de duas classes.

Já à direita, temos a classe da soma de dois números inteiros.

Soma em Zn
Definição: Soma
ā, b̄ ∈ Zn .
Interpretando corretamente: à esquerda, temos a soma de duas classes.

Já à direita, temos a classe da soma de dois números inteiros.
Veja como isso corresponde com nossa expectativa:
1+2=1+2=3=0

Soma em Zn
Vejamos o que ocorre com a soma quando utilizamos um n maior como

módulo.

Soma em Zn

módulo.
Seja n = 13 nosso módulo.

Soma em Zn

módulo.
Então 81 + 17 = 81 + 17 = 98

Soma em Zn

módulo.
Então 81 + 17 = 81 + 17 = 98
Basta agora encontrar o resto de 98 na divisão por 13.

Soma em Zn

módulo.
Então 81 + 17 = 81 + 17 = 98
98 = 98 − 13 · 7 = 98 − 91 = 7

Soma em Zn

módulo.
Então 81 + 17 = 81 + 17 = 98
98 = 98 − 13 · 7 = 98 − 91 = 7
Também poderı́amos fazer 81 = 3 e 17 = 4 para obter 3 + 4 = 7.

Produto em Zn
Definição: Produto
Para todas as classes a, b ∈ Zn , definimos a · b = a · b.

Produto em Zn
Definição: Produto
Para todas as classes a, b ∈ Zn , definimos a · b = a · b.
Exemplo em Z13 :
81 · 17 = 3 · 4 = 3 · 4 = 12

Oposto para a soma em Zn
Oposto para a soma

Toda classe a ∈ Zn tem um elemento simétrico para a soma, e ele é
−a = n − a.

Oposto para a soma

−a = n − a.
Exemplo em Z5 :
O oposto de 3 é −3 = 5 − 3 = 2.

Oposto para a soma

−a = n − a.
Exemplo em Z5 :
O oposto de 3 é −3 = 5 − 3 = 2.
De fato, 3 + 2 = 3 + 2 = 5 = 0

Outras propriedades de Zn
∀ a, b, c ∈ Zn , vale:

• (a + b) + c = a + (b + c);

• (a + b) + c = a + (b + c);
• a + b = b + a;

• (a + b) + c = a + (b + c);
• a + b = b + a;
• a + 0 = a;

• (a + b) + c = a + (b + c);
• a + b = b + a;
• a + 0 = a;
• a + −a = 0;

• (a + b) + c = a + (b + c);
• a + b = b + a;
• a + 0 = a;
• a + −a = 0;
• (ab) · c = a · (bc);

• (a + b) + c = a + (b + c);
• a + b = b + a;
• a + 0 = a;
• a + −a = 0;
• (ab) · c = a · (bc);
• a · b = b · a;

• (a + b) + c = a + (b + c);
• a + b = b + a;
• a + 0 = a;
• a + −a = 0;
• (ab) · c = a · (bc);
• a · b = b · a;
• a · 1 = a;

• (a + b) + c = a + (b + c);
• a + b = b + a;
• a + 0 = a;
• a + −a = 0;
• (ab) · c = a · (bc);
• a · b = b · a;
• a · 1 = a;
• a · (b + c) = a · b = a · c;

Duas propriedades importantes
São duas propriedades de congruência que utilizaremos muito:

Se a ≡ b (mod n) e a0 ≡ b 0 (mod n), então:

• a + a0 ≡ b + b 0 (mod n);

• a + a0 ≡ b + b 0 (mod n);
• aa0 ≡ bb 0 (mod n).

• a + a0 ≡ b + b 0 (mod n);
• aa0 ≡ bb 0 (mod n).
Ambas propriedades podem ser demonstradas utilizando a definição de

congruência módulo n (isto é, x ≡ y (mod n) ⇔ x − y = n · q, q ∈ Z).

Divisão Modular

Intuitivamente...
a
Em R, realizamos a divisão b ao multiplicar o elemento a pelo inverso de
b, isto é:
a
b = a · b −1

Intuitivamente...
a
b, isto é:
a
b = a · b −1
Também, sabemos que b ∈ R tem inverso se, e somente se, b 6= 0.

Intuitivamente...
a
b, isto é:
a
b = a · b −1
Mas quando saı́mos de R e vamos para Zn , a situação é um pouco

diferente:

Intuitivamente...
a
b, isto é:
a
b = a · b −1
Mas quando saı́mos de R e vamos para Zn , a situação é um pouco

diferente:
b 6= 0 é uma condição necessária, mas não suficiente. Vejamos o que mais

é necessário para que b tenha inverso.

Inverso em Zn
Definição: Inverso módulo n

Dizemos que b ∈ Zn é invertı́vel se existe β ∈ Zn tal que b · β = 1 ∈ Zn .

Inverso em Zn
Definição: Inverso módulo n

Dizemos que b ∈ Zn é invertı́vel se existe β ∈ Zn tal que b · β = 1 ∈ Zn .
Exemplo: Para 2 ∈ Z5 e 3 ∈ Z5 , temos
2·3=2·3=6=1

Condições de existência do inverso em Zn
Proposição
b possui inverso em Zn se, e somente se, mdc(b, n) = 1.

Proposição
Demonstração: (⇒) Se b possui inverso em Zn , então existe β ∈ Zn tal

que b · β = 1.

Proposição

que b · β = 1. Isto é, b · β possui resto 1 na divisão por n. Então:

Proposição

b · β ≡ 1 (mod n)

Proposição

b · β ≡ 1 (mod n) ⇒ b · β − 1 = n · q, q ∈ Z

Proposição

b · β ≡ 1 (mod n) ⇒ b · β − 1 = n · q, q ∈ Z ⇒ bβ + n(−q) = 1

Proposição

Como d = mdc(b, n) é divisor de b e de n, então existem k, r ∈ Z tais que

b = d · k e n = d · r.

Proposição


b = d · k e n = d · r.
⇒ dkβ + dr (−q) = 1

Proposição


b = d · k e n = d · r.
⇒ dkβ + dr (−q) = 1 ⇒ d(kβ + r (−q)) = 1

Proposição


b = d · k e n = d · r.
⇒ dkβ + dr (−q) = 1 ⇒ d(kβ + r (−q)) = 1 ⇒ 1 é múltiplo de d.

Proposição


b = d · k e n = d · r.
Note que se tivéssemos d > 1 isso não seria possı́vel. Logo, d = 1.

Proposição


b = d · k e n = d · r.
Note que se tivéssemos d > 1 isso não seria possı́vel. Logo, d = 1.
(⇐) Segue diretamente pelo Teorema de Bezout.

Encontrando o inverso de uma classe
Vamos calcular o inverso de 3 em Z32 . Sabemos que ele existe, já que
mdc(3, 32) = 1.

mdc(3, 32) = 1. Dividindo 32 por 3, obtemos:
32 = 10 · 3 + 2

32 = 10 · 3 + 2
Agora, dividindo 3 por 2:
3=2·1+1

32 = 10 · 3 + 2
3=2·1+1
⇒ 2 = 3 − 1. Substituindo acima:

32 = 10 · 3 + 2
3=2·1+1
⇒ 32 = 10 · 3 + (3 − 1)

32 = 10 · 3 + 2
3=2·1+1
⇒ 32 = 10 · 3 + (3 − 1)
⇒ 32 = 11 · 3 − 1

32 = 10 · 3 + 2
3=2·1+1
⇒ 32 = 10 · 3 + (3 − 1)
⇒ 32 = 11 · 3 − 1
⇒ 11 · 3 ≡ 1 (mod 32). Logo, 11 é o inverso multiplicativo de 3 em Z32 .

Conjunto U(n)
Definição: Conjunto U(n)

É o conjunto dos elementos de Zn que possuem inverso, isto é:
.
U(n) = {a ∈ Zn ; mdc(a, n) = 1}

Conjunto U(n)

.
U(n) = {a ∈ Zn ; mdc(a, n) = 1}
Perceba que se p é um número primo, podemos facilmente determinar

U(p).

Conjunto U(n)

.
U(n) = {a ∈ Zn ; mdc(a, n) = 1}

U(p). De fato, se mdc(a, p) 6= 1, então a é múltiplo de p.

Conjunto U(n)

.
U(n) = {a ∈ Zn ; mdc(a, n) = 1}

Logo, a ≡ 0 (mod p), e portanto, a = 0.

Conjunto U(n)

.
U(n) = {a ∈ Zn ; mdc(a, n) = 1}

Como temos mdc(a, p) 6= 1 apenas quando a = 0, então U(p) = Zp − {0}.

Conjunto U(n)

.
U(n) = {a ∈ Zn ; mdc(a, n) = 1}

Exemplo de U(n) com n composto: Para n = 12, temos que

mdc(a, 12) = 1 apenas para a = 1, 5, 7 e 11.

Conjunto U(n)

.
U(n) = {a ∈ Zn ; mdc(a, n) = 1}

Exemplo de U(n) com n composto: Para n = 12, temos que

mdc(a, 12) = 1 apenas para a = 1, 5, 7 e 11.
Logo, U(12) = {1, 5, 7, 11}.

Potências

Potências
Realizaremos várias operações com potências na Criptografia RSA.

Para isso, utilizaremos as duas propriedades importantes que vimos
anteriormente:

Potências

anteriormente:
• a + a0 ≡ b + b 0 (mod n);
• aa0 ≡ bb 0 (mod n).

Potências

anteriormente:
• a + a0 ≡ b + b 0 (mod n);
• aa0 ≡ bb 0 (mod n).
Exemplo: Qual o resto de 10135 na divisão por 7?

Potências

anteriormente:
• a + a0 ≡ b + b 0 (mod n);
• aa0 ≡ bb 0 (mod n).

Primeiro, vamos escolher um representante mais simples para as contas:

Potências

anteriormente:
• a + a0 ≡ b + b 0 (mod n);
• aa0 ≡ bb 0 (mod n).

(
10 ≡ 3 (mod 7)
10 ≡ 3 (mod 7)

Potências

anteriormente:
• a + a0 ≡ b + b 0 (mod n);
• aa0 ≡ bb 0 (mod n).

(
10 ≡ 3 (mod 7)
⇒ 102 ≡ 32 (mod 7)
10 ≡ 3 (mod 7)

Potências

anteriormente:
• a + a0 ≡ b + b 0 (mod n);
• aa0 ≡ bb 0 (mod n).

(
10 ≡ 3 (mod 7)
⇒ 102 ≡ 32 (mod 7) ⇒ ... ⇒ 10135 ≡ 3135 (mod 7)
10 ≡ 3 (mod 7)

Potências
Perceba que:
32 ≡ 3 · 3 ≡ 2(mod 7)
33 ≡ 3 · 2 ≡ 6 ≡ −1(mod 7)
34 ≡ 3 · (−1) ≡ −3 ≡ 4(mod 7)
35 ≡ 3 · 4 ≡ 5(mod 7)
36 ≡ 3 · 5 ≡ 1(mod 7).

Potências
Perceba que:
32 ≡ 3 · 3 ≡ 2(mod 7)
33 ≡ 3 · 2 ≡ 6 ≡ −1(mod 7)
34 ≡ 3 · (−1) ≡ −3 ≡ 4(mod 7)
35 ≡ 3 · 4 ≡ 5(mod 7)
36 ≡ 3 · 5 ≡ 1(mod 7).
Note que, a partir da sexta potência, os restos se repetirão ciclicamente.

Potências
Perceba que:
32 ≡ 3 · 3 ≡ 2(mod 7)
33 ≡ 3 · 2 ≡ 6 ≡ −1(mod 7)
34 ≡ 3 · (−1) ≡ −3 ≡ 4(mod 7)
35 ≡ 3 · 4 ≡ 5(mod 7)
36 ≡ 3 · 5 ≡ 1(mod 7).

Mas o que nos importa aqui é a sexta potência:

Potências
Perceba que:
32 ≡ 3 · 3 ≡ 2(mod 7)
33 ≡ 3 · 2 ≡ 6 ≡ −1(mod 7)
34 ≡ 3 · (−1) ≡ −3 ≡ 4(mod 7)
35 ≡ 3 · 4 ≡ 5(mod 7)
36 ≡ 3 · 5 ≡ 1(mod 7).

Como 135 = 22 · 6 + 3, então:

Potências
Perceba que:
32 ≡ 3 · 3 ≡ 2(mod 7)
33 ≡ 3 · 2 ≡ 6 ≡ −1(mod 7)
34 ≡ 3 · (−1) ≡ −3 ≡ 4(mod 7)
35 ≡ 3 · 4 ≡ 5(mod 7)
36 ≡ 3 · 5 ≡ 1(mod 7).

Como 135 = 22 · 6 + 3, então:
3135

Potências
Perceba que:
32 ≡ 3 · 3 ≡ 2(mod 7)
33 ≡ 3 · 2 ≡ 6 ≡ −1(mod 7)
34 ≡ 3 · (−1) ≡ −3 ≡ 4(mod 7)
35 ≡ 3 · 4 ≡ 5(mod 7)
36 ≡ 3 · 5 ≡ 1(mod 7).

Como 135 = 22 · 6 + 3, então:
3135 ≡ 322·6+3

Potências
Perceba que:
32 ≡ 3 · 3 ≡ 2(mod 7)
33 ≡ 3 · 2 ≡ 6 ≡ −1(mod 7)
34 ≡ 3 · (−1) ≡ −3 ≡ 4(mod 7)
35 ≡ 3 · 4 ≡ 5(mod 7)
36 ≡ 3 · 5 ≡ 1(mod 7).

Como 135 = 22 · 6 + 3, então:
3135 ≡ 322·6+3 ≡ (36 )22 · 33

Potências
Perceba que:
32 ≡ 3 · 3 ≡ 2(mod 7)
33 ≡ 3 · 2 ≡ 6 ≡ −1(mod 7)
34 ≡ 3 · (−1) ≡ −3 ≡ 4(mod 7)
35 ≡ 3 · 4 ≡ 5(mod 7)
36 ≡ 3 · 5 ≡ 1(mod 7).

Como 135 = 22 · 6 + 3, então:
3135 ≡ 322·6+3 ≡ (36 )22 · 33 ≡ 122 · (−1)3

Potências
Perceba que:
32 ≡ 3 · 3 ≡ 2(mod 7)
33 ≡ 3 · 2 ≡ 6 ≡ −1(mod 7)
34 ≡ 3 · (−1) ≡ −3 ≡ 4(mod 7)
35 ≡ 3 · 4 ≡ 5(mod 7)
36 ≡ 3 · 5 ≡ 1(mod 7).

Como 135 = 22 · 6 + 3, então:
3135 ≡ 322·6+3 ≡ (36 )22 · 33 ≡ 122 · (−1)3 ≡ (−1)

Potências
Perceba que:
32 ≡ 3 · 3 ≡ 2(mod 7)
33 ≡ 3 · 2 ≡ 6 ≡ −1(mod 7)
34 ≡ 3 · (−1) ≡ −3 ≡ 4(mod 7)
35 ≡ 3 · 4 ≡ 5(mod 7)
36 ≡ 3 · 5 ≡ 1(mod 7).

Como 135 = 22 · 6 + 3, então:
3135 ≡ 322·6+3 ≡ (36 )22 · 33 ≡ 122 · (−1)3 ≡ (−1) ≡ 6 (mod 7)
Portanto, o resto de 10135 na divisão por 7 é 6.

Potências
Como isso aparecerá bastante, vamos fazer outro exemplo:
Calcule o resto da divisão de 364 por 31.

Potências
Já percebemos algo logo de cara: se encontrarmos alguma potência de 3

congruente a 32, nosso trabalho estaria quase feito, pois 32 ≡ 1 (mod 31).

Potências

Mas a princı́pio, não sabemos qual é essa potência, afinal, existem muitas
opções e por inspeção isso seria bem demorado.

Potências

Mas a princı́pio, não sabemos qual é essa potência, afinal, existem muitas
opções e por inspeção isso seria bem demorado.
Vamos então apenas escolher uma potência que facilite nosso trabalho.

Potências
Sem grande esforço, verificamos que 33 ≡ −4 (mod 31).

Potências
Vejamos então que 64 = 3 · 21 + 1. Substituindo, obtemos:

Potências
364 ≡ 33·21+1

Potências
364 ≡ 33·21+1 ≡ (33 )21 · 3

Potências
364 ≡ 33·21+1 ≡ (33 )21 · 3 ≡ (−4)21 · 3

Potências
364 ≡ 33·21+1 ≡ (33 )21 · 3 ≡ (−4)21 · 3 ≡ (−1)21 · (22 )21 · 3 (mod 31)

Potências
364 ≡ 33·21+1 ≡ (33 )21 · 3 ≡ (−4)21 · 3 ≡ (−1)21 · (22 )21 · 3 (mod 31)
Por que fizemos 4 = 22 na última congruência? Bem, lembre-se do nosso

objetivo inicial: conseguir mostrar algo congruente a 32, e 32 = 25 .

Potências
364 ≡ 33·21+1 ≡ (33 )21 · 3 ≡ (−4)21 · 3 ≡ (−1)21 · (22 )21 · 3 (mod 31)

Portanto, já vamos realizar a divisão de 42 por 5: 42 = 5 · 8 + 2. Logo:

Potências
364 ≡ 33·21+1 ≡ (33 )21 · 3 ≡ (−4)21 · 3 ≡ (−1)21 · (22 )21 · 3 (mod 31)

(−1)21 · 25·8+2 · 3

Potências
364 ≡ 33·21+1 ≡ (33 )21 · 3 ≡ (−4)21 · 3 ≡ (−1)21 · (22 )21 · 3 (mod 31)

(−1)21 · 25·8+2 · 3 ≡ (−3) · (25 )8 · 22

Potências
364 ≡ 33·21+1 ≡ (33 )21 · 3 ≡ (−4)21 · 3 ≡ (−1)21 · (22 )21 · 3 (mod 31)

(−1)21 · 25·8+2 · 3 ≡ (−3) · (25 )8 · 22 ≡ (−3) · 18 · 4

Potências
364 ≡ 33·21+1 ≡ (33 )21 · 3 ≡ (−4)21 · 3 ≡ (−1)21 · (22 )21 · 3 (mod 31)

(−1)21 · 25·8+2 · 3 ≡ (−3) · (25 )8 · 22 ≡ (−3) · 18 · 4 ≡ −12

Potências
364 ≡ 33·21+1 ≡ (33 )21 · 3 ≡ (−4)21 · 3 ≡ (−1)21 · (22 )21 · 3 (mod 31)

(−1)21 · 25·8+2 · 3 ≡ (−3) · (25 )8 · 22 ≡ (−3) · 18 · 4 ≡ −12 ≡ 19 (mod 31)
Conclusão: o resto da divisão de 364 por 31 é 19.

Função φ de Euler

Definição:
φ : Z+ −→ Z+
n 7−→ φ(n), em que φ(n) = #U(n), isto é, a quantidade de
elementos de U(n).

Definição:
φ : Z+ −→ Z+
elementos de U(n).
Lembre-se que U(n) = {a ∈ Zn ; mdc(a, n) = 1}.
Também, Zn = {0, 1, 2, ..., n − 1}.

Definição:
φ : Z+ −→ Z+
elementos de U(n).
Também, Zn = {0, 1, 2, ..., n − 1}.
Por isso, podemos definir φ(n) como a quantidade de números inteiros

positivos menores ou iguais que n que são coprimos com n.

Definição:
φ : Z+ −→ Z+
elementos de U(n).
Também, Zn = {0, 1, 2, ..., n − 1}.
Por isso, podemos definir φ(n) como a quantidade de números inteiros

positivos menores ou iguais que n que são coprimos com n.
Exemplo: Haviamos visto que U(12) = {1, 5, 7, 11}. Logo, φ(12) = 4

Propriedades de φ
• Se p é primo, então φ(p) = p − 1.
Essa propriedade segue diretamente de U(p) = Zp − {0}.

Propriedades de φ
• Se p é primo, então φ(p) = p − 1.
Essa propriedade segue diretamente de U(p) = Zp − {0}.
• Se mdc(m, n) = 1, então φ(m) · φ(n) = φ(m · n)
A demonstração desse resultado se encontra na Apostila de Criptografia.

Propriedades de φ
• Se p é primo e k é um inteiro positivo, então φ(p k ) = p k − p k−1 .
Demonstração:

Propriedades de φ
Demonstração: Queremos saber quantos são os números n ∈ Z tais que

1 ≤ n ≤ p k e mdc(n, p k ) = 1.

Propriedades de φ

1 ≤ n ≤ p k e mdc(n, p k ) = 1.
Note que para todo número n ∈ Z, temos que mdc(n, p k ) = 1 ou

mdc(n, p k ) > 1, sem que ambos ocorram simultaneamente. Defina então:

Propriedades de φ

1 ≤ n ≤ p k e mdc(n, p k ) = 1.

A = {a ∈ Z; 1 ≤ a ≤ p k e mdc(a, p k ) > 1}.

Propriedades de φ

1 ≤ n ≤ p k e mdc(n, p k ) = 1.

A = {a ∈ Z; 1 ≤ a ≤ p k e mdc(a, p k ) > 1}.
Portanto, teremos que φ(p k ) = p k − #A.
Nosso problema agora se resume a encontrar a quantidade de elementos

de A. Vejamos quem são eles:

Propriedades de φ
Se a ∈ A ⇒ mdc(a, p k ) > 1.

Propriedades de φ
Se a ∈ A ⇒ mdc(a, p k ) > 1.
Pergunta: Quem é mdc(a, p)?

Propriedades de φ
Se a ∈ A ⇒ mdc(a, p k ) > 1.
Bem, seja mdc(a, p) = d.

Propriedades de φ
Se a ∈ A ⇒ mdc(a, p k ) > 1.
Bem, seja mdc(a, p) = d. Logo, d divide p.

Propriedades de φ
Se a ∈ A ⇒ mdc(a, p k ) > 1.
Bem, seja mdc(a, p) = d. Logo, d divide p. Como p é primo, então possui

apenas dois divisores positivos: 1 e p.

Propriedades de φ
Se a ∈ A ⇒ mdc(a, p k ) > 1.

apenas dois divisores positivos: 1 e p. Se tivéssemos mdc(a, p) = 1,
terı́amos também mdc(a, p k ) = 1.

Propriedades de φ
Se a ∈ A ⇒ mdc(a, p k ) > 1.

Portanto, mdc(a, p) = p, e por isso, p divide a.

Propriedades de φ
Se a ∈ A ⇒ mdc(a, p k ) > 1.

Portanto, mdc(a, p) = p, e por isso, p divide a. Então a = pa0 , a0 ∈ Z.

Propriedades de φ
Se a ∈ A ⇒ mdc(a, p k ) > 1.

Conclusão parcial: Todos os elementos de A são múltiplos de p.

Propriedades de φ
Se a ∈ A ⇒ mdc(a, p k ) > 1.

Conclusão parcial: Todos os elementos de A são múltiplos de p.
Resta saber quantos são os múltiplos de p compreendidos entre 1 e p k .

Propriedades de φ
Isto é, queremos todos os números da forma pa0 tal que 1 ≤ pa0 ≤ p k .

Propriedades de φ
Note que a0 ≥ 1

Propriedades de φ
Note que a0 ≥ 1 ⇒ pa0 ≥ p.

Propriedades de φ
Note que a0 ≥ 1 ⇒ pa0 ≥ p. Também, pa0 ≤ p k . Logo:

Propriedades de φ
p ≤ pa0 ≤ p k
Dividindo por p, obtemos
1 ≤ a0 ≤ p k−1

Propriedades de φ
p ≤ pa0 ≤ p k
1 ≤ a0 ≤ p k−1
Portanto, existem p k−1 a0 s que geram múltiplos de p dentro do intervalo
[1, p k ].

Propriedades de φ
p ≤ pa0 ≤ p k
1 ≤ a0 ≤ p k−1
[1, p k ]. Isto é: existem p k−1 múltiplos de p neste intervalo.

Propriedades de φ
p ≤ pa0 ≤ p k
1 ≤ a0 ≤ p k−1
[1, p k ]. Isto é: existem p k−1 múltiplos de p neste intervalo.
Assim respondemos nossa pergunta. #A = p k−1 .
Portanto, φ(p k ) = p k − p k−1 .

Teoremas de Fermat e Euler

Teorema de Fermat
Pequeno Teorema de Fermat

Seja p um número primo e a ∈ Z.
Se p não divide a, então ap−1 ≡ 1 (mod p).

Teorema de Fermat


Teorema de Fermat

Nesse exercı́cio, anteriormente fizemos 10135 ≡ 3135 (mod 7) e

percorremos as potências de 3 até encontrar aquela congruente a 1.

Teorema de Fermat


Note, entretanto, que como 7 é primo e não divide 10, então, pelo
Teorema de Fermat, 106 ≡ 1 (mod 7). Assim, é fácil ver que

Teorema de Fermat


10135

Teorema de Fermat


10135 ≡ 106·22+3

Teorema de Fermat


10135 ≡ 106·22+3 ≡ (106 )22 · 103

Teorema de Fermat


10135 ≡ 106·22+3 ≡ (106 )22 · 103 ≡ 122 · 1000

Teorema de Fermat


10135 ≡ 106·22+3 ≡ (106 )22 · 103 ≡ 122 · 1000 ≡ 7 · 144 + 6

Teorema de Fermat


10135 ≡ 106·22+3 ≡ (106 )22 · 103 ≡ 122 · 1000 ≡ 7 · 144 + 6 ≡ 6 (mod 7).
E portanto, 6 é o resto da divisão.

Teorema de Fermat
Exemplo 2: Sabendo que 5 não divide a, prove que a2000 ≡ 1 (mod 5).

Teorema de Fermat
Pelo Teorema de Fermat, a4 ≡ 1 (mod 5).

Teorema de Fermat
Como 2000 = 4 · 500, então:
a2000 ≡ a4·500

Teorema de Fermat
Como 2000 = 4 · 500, então:
a2000 ≡ a4·500 ≡ (a4 )500

Teorema de Fermat
Como 2000 = 4 · 500, então:
a2000 ≡ a4·500 ≡ (a4 )500 ≡ 1500

Teorema de Fermat
Como 2000 = 4 · 500, então:
a2000 ≡ a4·500 ≡ (a4 )500 ≡ 1500 ≡ 1 (mod 5).
Corolário
Seja p um primo qualquer e a um inteiro qualquer. Então:
ap ≡ a (mod p)

Teorema de Fermat
Como 2000 = 4 · 500, então:
a2000 ≡ a4·500 ≡ (a4 )500 ≡ 1500 ≡ 1 (mod 5).
Corolário
ap ≡ a (mod p)
Demonstração: Vamos dividir em dois casos:

Teorema de Fermat
Como 2000 = 4 · 500, então:
a2000 ≡ a4·500 ≡ (a4 )500 ≡ 1500 ≡ 1 (mod 5).
Corolário
ap ≡ a (mod p)

Teorema de Fermat
Como 2000 = 4 · 500, então:
a2000 ≡ a4·500 ≡ (a4 )500 ≡ 1500 ≡ 1 (mod 5).
Corolário
ap ≡ a (mod p)
Se p não divide a, então ap−1 ≡ 1 (mod p). Logo, ap ≡ a (mod p).

Teorema de Fermat
Como 2000 = 4 · 500, então:
a2000 ≡ a4·500 ≡ (a4 )500 ≡ 1500 ≡ 1 (mod 5).
Corolário
ap ≡ a (mod p)
Se p divide a ⇒ a = pa0 , a0 ∈ Z

Teorema de Fermat
Como 2000 = 4 · 500, então:
a2000 ≡ a4·500 ≡ (a4 )500 ≡ 1500 ≡ 1 (mod 5).
Corolário
ap ≡ a (mod p)
Se p divide a ⇒ a = pa0 , a0 ∈ Z ⇒ a ≡ 0 (mod p).

Teorema de Fermat
Como 2000 = 4 · 500, então:
a2000 ≡ a4·500 ≡ (a4 )500 ≡ 1500 ≡ 1 (mod 5).
Corolário
ap ≡ a (mod p)
Se p divide a ⇒ a = pa0 , a0 ∈ Z ⇒ a ≡ 0 (mod p). Logo, ap ≡ a (mod p).

Teorema de Euler
O Teorema de Fermat é muito útil mas vale apenas para módulos primos.
Teorema de Euler
Sejam a, n ∈ Z com n > 1 e mdc(a, n) = 1. Então:
aφ(n) ≡ 1 (mod p)

Teorema de Euler
Teorema de Euler
Exemplo: Calcule o resto da divisão de 7777 por 24.

Teorema de Euler
Teorema de Euler

Como mdc(7, 24) = 1, então vale o Teorema de Fermat. Logo:
7φ(24) ≡ 1 (mod 24).

Teorema de Euler
Teorema de Euler

7φ(24) ≡ 1 (mod 24).
φ(24) =

Teorema de Euler
Teorema de Euler

7φ(24) ≡ 1 (mod 24).
φ(24) = φ(8·3)

Teorema de Euler
Teorema de Euler

7φ(24) ≡ 1 (mod 24).
φ(24) = φ(8·3) = φ(23 ·3)

Teorema de Euler
Teorema de Euler

7φ(24) ≡ 1 (mod 24).
φ(24) = φ(8·3) = φ(23 ·3) = φ(23 )·φ(3)

Teorema de Euler
Teorema de Euler

7φ(24) ≡ 1 (mod 24).
φ(24) = φ(8·3) = φ(23 ·3) = φ(23 )·φ(3) = (23 −23−1 )·(3−1)

Teorema de Euler
Teorema de Euler

7φ(24) ≡ 1 (mod 24).
φ(24) = φ(8·3) = φ(23 ·3) = φ(23 )·φ(3) = (23 −23−1 )·(3−1) = 4·2 = 8.
Logo, 78 ≡ 1 (mod 24).
⇒ 7777 ≡ 78·97+1

Teorema de Euler
Teorema de Euler

7φ(24) ≡ 1 (mod 24).
φ(24) = φ(8·3) = φ(23 ·3) = φ(23 )·φ(3) = (23 −23−1 )·(3−1) = 4·2 = 8.
Logo, 78 ≡ 1 (mod 24).
⇒ 7777 ≡ 78·97+1 ≡ (78 )97 · 7

Teorema de Euler
Teorema de Euler

7φ(24) ≡ 1 (mod 24).
φ(24) = φ(8·3) = φ(23 ·3) = φ(23 )·φ(3) = (23 −23−1 )·(3−1) = 4·2 = 8.
Logo, 78 ≡ 1 (mod 24).
⇒ 7777 ≡ 78·97+1 ≡ (78 )97 · 7 ≡ 122 · 7

Teorema de Euler
Teorema de Euler

7φ(24) ≡ 1 (mod 24).
φ(24) = φ(8·3) = φ(23 ·3) = φ(23 )·φ(3) = (23 −23−1 )·(3−1) = 4·2 = 8.
Logo, 78 ≡ 1 (mod 24).
⇒ 7777 ≡ 78·97+1 ≡ (78 )97 · 7 ≡ 122 · 7 ≡ 7 (mod 24). O resto é 7.

Referências
Severino Collier Coutinho

Números Inteiros e Criptografia RSA 2a ed.
Rio de Janeiro, IMPA, 2014.
César Polcino Millies, Sônia Pitta Coelho

Números: Uma Introdução à Matemática 3a ed.
São Paulo, Edusp, 2001.

Obrigado!
Espero vê-los amanhã para aprender RSA!

Minicurso Criptografia-2020 Dia 2

Enviado por

Dados do documento

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Minicurso Criptografia-2020 Dia 2

Enviado por

Direitos autorais:

Formatos disponíveis

Minicurso de Criptografia - Dia 2

Semana da Matemática 2020

Dyckson Ternoski Teoria de Números Semana da Matemática 2020 1 / 46

7 Teoremas de Fermat e Euler

Dyckson Ternoski Teoria de Números Semana da Matemática 2020 2 / 46

Dyckson Ternoski Teoria de Números Semana da Matemática 2020 3 / 46

Definição: Número primo

Dyckson Ternoski Teoria de Números Semana da Matemática 2020 3 / 46

Definição: Número primo

Definição: Números coprimos

Dyckson Ternoski Teoria de Números Semana da Matemática 2020 3 / 46

Teorema Fundamental da Aritmética (TFA)

Dyckson Ternoski Teoria de Números Semana da Matemática 2020 4 / 46

Teorema Fundamental da Aritmética (TFA)

Ideia: Seja p um número inteiro. Queremos mostrar que, se p não for

Dyckson Ternoski Teoria de Números Semana da Matemática 2020 4 / 46

Teorema Fundamental da Aritmética (TFA)

Ideia: Seja p um número inteiro. Queremos mostrar que, se p não for

em que p1 , p2 , ..., pn são números primos não necessariamente distintos.

Dyckson Ternoski Teoria de Números Semana da Matemática 2020 4 / 46

Teorema Fundamental da Aritmética (TFA)

Ideia: Seja p um número inteiro. Queremos mostrar que, se p não for

em que p1 , p2 , ..., pn são números primos não necessariamente distintos.

A demonstração disso segue pelo Princı́pio de Indução Forte.

Dyckson Ternoski Teoria de Números Semana da Matemática 2020 4 / 46

Teorema Fundamental da Aritmética (TFA)

Ideia: Seja p um número inteiro. Queremos mostrar que, se p não for

em que p1 , p2 , ..., pn são números primos não necessariamente distintos.

A demonstração disso segue pelo Princı́pio de Indução Forte.

Unicidade: caso existam outros primos q1 , q2 , ..., qm que decompõem p,

Dyckson Ternoski Teoria de Números Semana da Matemática 2020 4 / 46

Dyckson Ternoski Teoria de Números Semana da Matemática 2020 5 / 46

Demonstração: Suponha que exista uma lista finita de números primos,

Dyckson Ternoski Teoria de Números Semana da Matemática 2020 5 / 46

Demonstração: Suponha que exista uma lista finita de números primos,

Note que a = p1 p2 ...pn + 1 é inteiro, mas não é múltiplo de p1 . Tampouco

Dyckson Ternoski Teoria de Números Semana da Matemática 2020 5 / 46

Demonstração: Suponha que exista uma lista finita de números primos,

Note que a = p1 p2 ...pn + 1 é inteiro, mas não é múltiplo de p1 . Tampouco

Mas pelo TFA, a é primo ou é produto de primos. Se a for primo, então

Dyckson Ternoski Teoria de Números Semana da Matemática 2020 5 / 46

Demonstração: Suponha que exista uma lista finita de números primos,

Note que a = p1 p2 ...pn + 1 é inteiro, mas não é múltiplo de p1 . Tampouco

Mas pelo TFA, a é primo ou é produto de primos. Se a for primo, então

Logo, não existem finitos números primos. Portanto, existem infinitos.

Dyckson Ternoski Teoria de Números Semana da Matemática 2020 6 / 46

Demonstração: Por ser mais complicada, deixamos a cargo do leitor.

Dyckson Ternoski Teoria de Números Semana da Matemática 2020 6 / 46

Demonstração: Por ser mais complicada, deixamos a cargo do leitor.

Brincadeira, ela está disponı́vel no link abaixo (basta clicar).

Demonstração do Postulado de Bertrand

Dyckson Ternoski Teoria de Números Semana da Matemática 2020 6 / 46

Dyckson Ternoski Teoria de Números Semana da Matemática 2020 7 / 46

• Infinitude dos Primos de Mersenne

Dyckson Ternoski Teoria de Números Semana da Matemática 2020 7 / 46

• Infinitude dos Primos de Mersenne

• Conjectura dos Primos Gêmeos

Dyckson Ternoski Teoria de Números Semana da Matemática 2020 7 / 46

• Infinitude dos Primos de Mersenne

• Conjectura dos Primos Gêmeos

Dyckson Ternoski Teoria de Números Semana da Matemática 2020 7 / 46

• Infinitude dos Primos de Mersenne

• Conjectura dos Primos Gêmeos

• Infinitude dos primos da forma n2 + 1