#P50653. 「CQOI2018」破解 D-H 协议

「CQOI2018」破解 D-H 协议

题目描述

Diffie-Hellman 密钥交换协议是一种简单有效的密钥交换方法。它可以让通讯双方在没有事先约定密钥(密码)的情况下,通过不安全的信道(可能被窃听)建立一个安全的密钥 KK,用于加密之后的通讯内容。

假定通讯双方名为 Alice 和 Bob,协议的工作过程描述如下(其中 mod\bmod 表示取模运算):

  1. 协议规定一个固定的质数 PP,以及模 PP 的一个原根 ggPPgg 的数值都是公开的,无需保密。
  2. Alice 生成一个随机数 aa,并计算 A=gamodPA=g^a\bmod P,将 AA 通过不安全信道发送给 Bob。
  3. Bob 生成一个随机数 bb,并计算 B=gbmodPB=g^b\bmod P,将 BB 通过不安全信道发送给 Alice。
  4. Bob 根据收到的 AA 计算出 K=AbmodPK=A^b\bmod P,而 Alice 根据收到的 BB 计算出 K=BamodPK=B^a\bmod P
  5. 双方得到了相同的 KK,即 gabmodPg^{ab}\bmod PKK 可以用于之后通讯的加密密钥。

可见,这个过程中可能被窃听的只有 A,BA,B,而 a,b,Ka,b,K 是保密的。并且根据 A,B,P,gA,B,P,g44 个数,不能轻易计算出 KK,因此 KK 可以作为一个安全的密钥。

当然安全是相对的,该协议的安全性取决于数值的大小,通常 a,b,Pa,b,P 都选取数百位以上的大整数以避免被破解。然而如果 Alice 和 Bob 编程时偷懒,为了避免实现大数运算,选择的数值都小于 2312^{31},那么破解他们的密钥就比较容易了。

输入格式

第一行包含两个空格分开的正整数 ggPP

第二行为一个正整数 nn,表示 Alice 和 Bob 共进行了 nn 次连接(即运行了 nn 次协议)。

接下来 nn 行,每行包含两个空格分开的正整数 AABB,表示某次连接中,被窃听的 A,BA,B 数值。

输出格式

输出包含 nn 行,每行一个正整数 KK,为每次连接你破解得到的密钥。

样例

3 31
3
27 16
21 3
9 26
4
21
25

数据范围与提示

对于 30%30\% 的数据,2A,B,P10002\leq A,B,P\leq1000

对于 100%100\% 的数据,2A,B<P<231,2g<20,1n202\leq A,B<P<2^{31},2\leq g<20,1\leq n\leq 20