蒙哥马利模乘

Montgomery乘法的数学表达式是A * B * R ^ (-1)mod M。A、B是同位长大数,R是2的M(位长)的次方,R ^ (-1)是指R相对于M的模逆,即R ^ (-1)满足以下条件的数:R * R ^ (-1) mod M = 1;这个条件成立的充要条件是R与M互素,这一点只需要M为奇数即可。

使用蒙哥马利乘法可以做大量的并行运算,而A * B mod M则必须先将A * B 计算出来再计算除法。所以当使用硬件实现蒙哥马利乘法会有很高的效率。

如何使用A * B * R ^ (-1) mod M代替 A * B mod M?
通常将x映射成X=x * R mod M,X称为x的蒙哥马利表示,可以发现,输入两个蒙哥马利表示的乘数,使用蒙哥马利乘法运算,可以得到原乘数使用普通模乘得到的数的蒙哥马利表示。

所以要计算模乘运算,可以先将乘数化成蒙哥马利表示,然后使用蒙哥马利乘法,最后将结果脱掉蒙哥马利表示,即得到普通模乘的结果;这个过程虽然复杂一些,但是对于计算大量模乘的运算而言,只是多了初始的入和出Montgomery表示的过程,但是中间每次计算Montgomery乘法,却比计算普通模乘剩下大量的时间。

要将x写成Montgomery表示,可以计算x与R ^ 2的Montgomery乘法,要脱掉Montgomery乘法,可以计算x与1的Montgomery乘法,由于R ^ 2是常数,可以提前计算。

上面加粗这一部分是实现如何将一个数转换成Montgomery表示和解除Montgomery表示。

在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/weixin_43727437/article/details/107033935