Primzahlen. Herbert Koch Mathematisches Institut Universität Bonn Die Primfaktorzerlegung. a = st

Transkript

1 Primzahlen Herbert Koch Mathematisches Institut Universität Bonn Die Primfaktorzerlegung Wir kennen die natürlichen Zahlen N = 1, 2,..., die ganzen Zahlen Z, die rationalen Zahlen (Brüche p/q) Q und die reellen Zahlen R. Rechenvorschriften sind Addition, Subtraktion (auÿer N), Multiplikation und Division (auÿer N, Z). Eine ganze Zahl p ±1 heiÿt Primzahl, wenn ±1 und ±p die einzigen Teiler sind. Primzahlen können wir mit dem Sieb des Eratosthenos suchen. Satz 1. Jede ganze Zahl hat eine Darstellung als Produkt von Primzahlen. Wir sagen: Jede ganze Zahl ist faktorisierbar. Beweis: Wir verwenden eine wichtige Eigenschaft der natürlichen Zahlen: Jede nichtleere Menge natürlicher Zahlen hat ein kleinstes Element. Sei a 1 eine natürliche Zahl. Ist a eine Primzahl, so ist nichts zu zeigen. Sonst gibt es einen Teiler, und eine Produktdarstellung a = st mit s, t ±1. Jetzt kommt der Trick: Sei M die Menge aller natürlichen Zahl, die sich nicht faktorisieren läÿt. Ist M nicht leer, so gibt es ein kleinstes Element a. Dieses ist keine Primzahl (diese wäre faktorisierbar) und daher ein Produkt a = st wie oben. Dann sind s < a und t < a, also nicht in M, damit faktorisierbar. Damit ist auch das Produkt a = st faktorisierbar, und wir erhalten einen Widerspruch zu der Annahme, daÿ M nichtleer sei. Ist die Faktorisierung eindeutig, bis auf die Reihenfolge der Faktoren und die Vorzeichen? Die Antwort ist ja, aber das ist nicht ganz oensichtlich. Ich möchte die Selbstverständlichkeit etwas erschüttern. Wir betrachten Zahlen der Art n + m 6, wobei n und m ganze Zahlen sind. Diese Zahlen können wir addieren und multiplizieren. 2 = ( 6 + 2)( 6 2), 3 = (3 + 6)(3 6) 1

2 also sind 2 und 3 zerlegbar und in diesen Zahlen keine Primzahlen. Wir bekommen zwei Zerlegungen 6 = 2 3 = ( 6 + 2)( 6 2)(3 + 6)(3 6) = ( )( ). Die Frage ist nun: Welche Faktoren sind selbst zerlegbar? Wir nennen eine Zahl Einheit, wenn wir durch sie dividieren können, und zerlegbar, wenn sie in ein Produkt ohne Einheiten zerlegt werden kann. Eindeutigkeit der Zerlegung kann man nur bis auf Multiplikation mit Einheiten erwarten. Wir betrachten nun 'Zahlen' der Art n + m 6, mit denen wir genauso rechnen können. Wir nennen diesen Zahlenbereich Z[ 6]. Nun gilt 6 = 2 3 = 6 6. Sind die Faktoren zerlegbar? Falls nicht haben wir ein Beispiel für Mehrdeutigkeit. Wir betrachten eine Norm auf diesen Zahlen: N(n + m 6) = (n + m 6)(n m 6) = n 2 + 6m 2 Dieses ist immer eine natürliche Zahl und N(ab) = N(a)N(b). Zum Beispiel ist N(2) = 4, N(3) = 9, N(6) = 36, N( 6) = 6 Aus ab = 2 folgt N(a)N(b) = 4 und N(a) ist 1, 2 oder 4. n 2 + 6m 2 = 1 genau dann wenn n = ±1, m = 0 n 2 + 6m 2 = 2, 3 gilt nie n 2 + 6m 2 = 4 genau dann wenn n = ±2, m = 0 n 2 + 6m 2 = 6 genau dann wenn n = 0, m = ±1 n 2 + 6m 2 = 9 genau dann wenn n = ±3, m = 0 Also ist kein Faktor zerlegbar, und in diesem Zahlenbereich ist die Zerlegung in unzerlegbare Faktoren nicht eindeutig. Was ist bei den natürlichen Zahlen anders? Wir haben die obige Aussage: Jede nichtleere Teilmenge natürlicher Zahlen hat ein kleinstes Element. Sei n eine natürliche Zahl, und M die Menge aller durch n teilbaren Zahlen. Diese Menge hat ein kleinstes Element n, und wir sehen leicht: n = m. Sind n und m natürliche Zahlen, so enthält die Menge M aller Zahlen, die sowohl von n wie auch von m geteilt werden, ein kleinstes Element v. Dieses heiÿt kleinstes gemeinsames Vielfaches kgv (n, m). Behauptung: Es gibt eine Zahl a mit KgV (n, m)d = nm und a teilt n und m. Das kleinste gemeinsame Vielfache von n und m teilt das Produkt nm: Sicher gilt nm M. Die Dierenz von zwei Zahlen in M wird sowohl von n wie auch von m geteilt, ist also wieder in M. Wir dividieren nm durch v mit Rest r, nm = dv + r 2

3 0 r < v. Dann ist aber r M, oder r = 0. Nun ist v das kleinste Element, und daher r = 0. Wir können also schreiben: nm = dv Nun ist d ein gemeinsamer Teiler von n und m, da d(v/n) = m - hier ist v/n eine ganze Zahl, also teilt d n und genauso m. Behauptung: Ist p eine Primzahl, die das Produkt nm zweier natürlicher Zahlen teilt, so teilt p einen der Faktoren. Das Produkt nm ist ein gemeinsames Vielfaches von p und n. Sei v = kgv (n, p). Dann ist d = np/v wie oben eine ganze Zahl, die n = d(v/p) und p = d(v/n) teilt. Da p eine Primzahl ist, gilt d = 1 oder d = p. Ist d = p, so teilt p die Zahl n. Ist d = 1 so folgt 1 = np/v, also v = np. Da nm ein gemeinsames Vielfaches von p und n ist, teilt v = kgv (p, n) = np nm und es folgt nm = knp für ein k = nm/kgv(p, n). Behauptung: Die Primfaktorzerlegung einer natürlichen Zahl ist bis auf die Reihenfolge eindeutig. Beweis: Falls nicht existiert eine kleinste Zahl n, für die die Zerlegung nicht eindeutig ist. n ist keine Primzahl. Sei p eine Primzahl, die n teilt, und n = ab eine Faktorisierung. Dann teilt p a oder b, und p ist in jeder Primfaktorzerlegung enthalten. Da n/p eine eindeutige Primfaktorzerlegung besitzt erhalten wir einen Widerspruch. Wir nennen einen Zahlenbereich mit Addition, Subtraktion und Multiplikation Ring, wenn die Kommutativgesetze, die Assoziativgesetze und das Distributivgesetz gilt, und Körper, wenn wir durch jede Zahl ungleich Null dividieren können. Beispiele für Ringe sind Z, Z[ 6], Q und R, wobei Q und R Körper sind. Wir schreiben a b, falls a ein Teiler von b ist. 2 g-adische Darstellungen Hier sei g eine natürliche Zahl > 1. Ist auch a eine natürliche Zahl, so existiert ein kleinstes j mit g j+1 > a, also ist j die gröÿte natürliche Zahl mit g j a. Wir dividieren mit Rest: a = c j g j + r j und iterativ Dann nennen wir r l+1 = c l g l + r l (c j c 1 j... c 0 ) g die g-adische Darstellung von a. Wie in der Dezimaldarstellung können wir reelle Zahlen als g-adische Dezimalbrüche schreiben: Wir nehmen eine positive Zahl a, ziehen den ganzzahligen Anteil ab und erhalten eine Zahl r 0 zwischen 0 und 1. Den ganzzahligen Anteil stellen wir wie oben dar. Die Nachkommastellen bestimmen wir iterativ r 0 g = c 1 + r 1 3

4 wobei c 1 eine ganze Zahl 0 c 1 < g ist. Es gibt endliche g-adische Brüche, rein-periodische, gemischt-periodische, und nicht periodische. 2.1 g-adische Darstellungen und Restklassen Satz 2. Die letzte Zier von Summen und Produkten hängt nur von der letzten Zier der Summanden bzw. Faktoren ab. Wir können also auf der Menge {0, 1,... g 1} eine Summe und ein Produkt denieren, indem wir alle anderen Ziern unterschlagen. Diese Struktur nennt man Restklassenring Z/gZ. Wir schreiben die Elemente z.b. als 2 5 Zur Addition von a g + b g nehmen wir Zahlen mit den Endziern a bzw b, d.h. solche, die Rest a bzw. b bei der Division durch g haben. Das Ergebnis ist der Rest von a + b bei der Division durch g bzw. die letzte Stelle in der g-adischen Darstellung. Frage: Wann existiert ein multiplikatives Inverses? Wann ist Z/gZ ein Körper? 2.2 Der Euklidsche Algorithmus Wir schreiben den Bruch p/q in der Form p q = a 0 + r wobei a 0 die gröÿte ganze Zahl p/q ist. Die ganze Zahl a 0 wird durch Division mit Rest ermittelt: p = a 0 q + d 0 wobei d 0 = rq eine ganze Zahl zwischen 0 und q 1 ist. Oenbar ist d 0 kleiner als p und q. Sind p und q durch eine Zahl teilbar, so teilt diese auch d 0. Wir fahren nun iterativ fort: p 1 = a 1 d 0 + d 1 bis zu p n = a n d n 1. Wir erhalten die Zahlen a 0, a 1,..., a n sowie d 1,... d n = 0, r 1,..., r n = 0. Dieses Verfahren wird Euklidscher Algorithmus genannt. Beobachtungen: 1. Jeder Teiler von p und q teilt d n 1. Umgekehrt teilt d n 1 jedes d j und damit auch p und q. Damit ist d n 1 der gröÿte gemeinsame Teiler. 2. Da wir den ggt von p und q mit dem Euklidschen Algorithmus bestimmen können, erhalten wir ein Verfahren zum Kürzen von p/q. 4

5 3. Wir schreiben p/q = [a 0, a 1,..., ] und nennen K j = [a 0,..., a j ] den j-ten Konvergenten. Es gilt [a 0 ] = a 0 und a 0 + 1/a 1 = [a 0, a 1 ] und, da wir in dieser Formel die rationale Zahl [a 1, a 2, ȧ j ] einsetzen können, erhalten wir rekursiv 1 [a 0, a 1,..., a n ] = a 0 + 1/[a 1,..., a n ] = a a a 2 + a Jeder Konvergent ist eine rationale Zahl. Wir schreiben den j-ten Konvergenten K j als P j /Q j als gekürzten Bruch. Sei P 2 = 0, Q 2 = 1, P 1 = 1, Q 1 = 0 und 2.3 Beispiel Betrachte P k = a k P k 1 + P k 2, Q k = a k Q k 1 + Q k 2 99 = = = = = = Satz 3. Es gilt Beweis: Wir berechnen K j = P j Q j P 0 = a 0, Q 0 = 1, P 0 /Q 0 = a 0 = [a 0 ] P 1 = a 1 a 0 + 1, Q 1 = a 1, P 1 /Q 1 = a 0 + a 1 1 = [a 0, a 1 ] Diese Rechnung gilt auch, wenn wir für a j positive reelle Zahlen einsetzen.wir führen einen Widerspruchsbeweis und nehmen an, j + 1 sei die kleinste Zahl, für die ein endlicher Kettenbruch [a 0,..., a j ] mit positiven reellen Zahlen existiert, für den die Formel K j = P j /Q j nicht gilt. 5

6 Es gilt nun K j+1 =[a 0,..., a j + a 1 j+1 ] = (a j + 1/a j+1 )P j 1 + P j 2 (a j + 1/a j+1 )Q j 1 + Q j 2 = Also gilt die Formel für K j+1. P j 1 a j+1 Q j 1 a j+1 + a j P j 1 + P j 2 + a j Q j 1 + Q j 2 = a j+1(a j P j 1 + P j 2 ) + P j 1 a j+1 (a j Q j 1 + Q j 2 ) + Q j 1 = a j+1p j + P j 1 a j+1 Q j + Q j 1 = P j+1 Q j+1 Satz 4. Sei [a 0, a 1,..., a n ] ein Kettenbruch. Dann sind P j und Q j teilerfremd und es gilt für jedes j P j Q j 1 P j 1 Q j = ( 1) j 1. Beweis: und P 1 Q 0 P 0 Q 1 = (a 1 a 0 + 1)1 a 1 a 0 = ( 1) 1 1 P j+1 Q j P j Q j+1 = (a j+1 P j +P j 1 )Q j (a j+1 Q j +Q j 1 )P j = (P j Q j 1 P j 1 Q j ). Insbesondere sind P j und Q j teilerfremd. 2.4 Diophantische Gleichungen Gesucht sind ganzzahlige Lösungen von px + qy = r mit p, q und r N. Diese existieren nur, wenn ggt (p, q) r teilt. Wir betrachten also px + qy = 1 für teilerfremde p und q. Wir schreiben p q = [a 0, a 1,... a n ] = K n Es gilt ggt (P n, Q n ) = ggt (a, b) und daher P n = p, Q n = q. Also folgt pq n 1 qp n 1 = ( 1) n 1. Beispiel: = 1. 6

7 3 Periodische g-adische Darstellungen, der Satz von Fermat-Euler, und das RSA-Verfahren 3.1 Endliche g-adische Darstellungen Wir nennen einen Bruch a/b reduziert, wenn a und b teilerfremd sind, und 0 a < b. Die g adische Darstellung a/b = (c j... c 0, c 1 c 2... ) g heiÿt endlich, wenn es ein m gibt mit c j = 0 für j > m. Das kleinste m nennen wir Länge der g-adischen Darstellung. Satz 5. Seien a und b teilerfremde natürliche Zahlen. Dann sind äquivalent 1. b teilt g m 2. Der m-te Rest r m von a/b ist Null. 3. Die g-adische Länge von a/b ist höchstens m. 3.2 Periodische g adische Darstellungen Einige Dezimalbrüche 1/n, und die Zahl der teilerfremden Zahlen < n, ω(n). 1/3 = 0, 3 2 1/7 = 0, /9 = 0, 1 6 1/11 = 0, /13 = 0, /17 = 0, /19 = 0, /37 = 0, /101 = 0, /11111 = 0, 00009? 9 = = = = = = Die g-adische Darstellung der reellen Zahl t heiÿt periodisch, wenn es natürliche Zahlen m, l gibt mit c n+l = c n für n m. m 1 heiÿt Vorperiode und l Periode. Es gibt eine kleinste Vorperiode und eine kleinste Periode. Satz 6. Jede rationale Zahl hat eine periodische g-adische Darstellung, und jede periodische g-adische Darstellung gehört zu einer rationalen Zahl. 7

8 3.3 Reinperiodische Darstellungen Lemma 1. Sei t N. Folgende Aussagen sind äquivalent: b teilt g t 1. Für jedes 0 a < b besitzt a/b eine reinperiodische Darstellung mit Periode t. Beweis: a/b habe eine reinperiodische Darstellung. Dann gilt Wir multiplizieren mit bg l : a b =(0, c 1c 2... c l ) g =(0, c 1 c 2... c l c 1... c l ) =(0, c 1 c 2... c l ) + g l a b (g l 1)a = b (c 1... c l ) g, also b (g l 1)a aber nicht a, also b (g l 1). In umgekehrter Richtung zeigt dieses Argument: Wenn b (g l 1) dann hat a/b eine reinperiodische Darstellung. Satz 7. Für teilerfremde Zahlen 0 < a < b sind äquivalent: b und g sind teilerfremd. Die g-adische Darstellung von a/b ist reinperiodisch. Beweis: Nach dem vorigen Satz reicht es aus zu zeigen: ggt (b, g) = 1 genau dann wenn für ein t N, b g t 1. Oensichtlich ist ggt (b, g) = 1 wenn b g t 1. Wir nehmen nun an: ggt (b, g) = 1 und betrachten die Reste von 1, g, g 2... bei der Division durch b. Da es nur endlich viele Reste gibt gilt b g m+l g m für gewisse natürliche Zahlen m und l. Also gilt b g m (g l 1). Nach einer Primfaktorzerlegung beider Seiten sehen wir: b (g l 1). Insbesondere folgt für teilerfremde Zahlen b and g die Existenz von t, so dass b g t 1 teilt. Satz 8. Seien b und g teilerfremde natürliche Zahlen. Dann teilt die kleinste g-adische Periode von a/b, 0 < a < b, die Zahl φ(b) der zu b teilerfremden Zahlen kleiner als b. Beweis: Es gibt genau φ(b) reduzierte Brüche a/b mit Nenner b. Sei ggt (b, g) = 1. Ist t eine Periode eines reduzierten Bruches a/b so folgt b g t 1, und damit ist t Periode jedes reduzierten Bruches ã/b. Die Ziern erhalten wir durch rekursives Berechnen ga = c 0 b + a 1 8

9 Also ist a t = a, und das ist das erste t mit dieser Eigenschaft. Die reduzierten Brüche zerfallen also in Gruppen der Länge t, also teilt t die Anzahl der reduzierten Brüche, und damit φ(b). Beispiel: 37 ist eine Primzahl. Rekursiv: 1/37 = 0 + 1/37 1 = /37 = /37 10 = /37 = / = /37 = 7 + 1/ = = = = = = = = = Satz 9 (Satz von Fermat-Euler). Für teilerfremde Zahlen b und g teilt b die Zahl g φ(b) 1. Insbesondere teilt jede Primzahl entweder g oder g p 1 1. Beweis: Die Länge t der Periode von 1/b teilt φ(b), also φ(b) = st. Dann teilt b g t 1. Damit hat g t den Rest 1 bei der Division durch b. Das gilt auch für (g t ) s = g st. 3.4 Das RSA (Rivest, Shamir, Adleman 1977) Verfahren in der Kryptographie Das Verfahren: Wir wählen eine groÿe Zahl g und eine zu φ(g) teilerfremde Zahl s. Wir verschlüsseln eine Zahl a zwischen 1 und dem kleinsten Teiler von g. Man bestimmt den Rest r von a s bei der Division durch g. Dieser Rest wird übermittelt. Die Entschlüsselung geht so: Nach dem Satz von Fermat-Euler teilt g Wir bestimmen Zahlen (n, t) mit Dann gilt a φ(g) 1 1 = ts nφ(g) r t = (a s ) t = a 1+nφ(g) = a(a φ(g) ) n und der Rest bei der Division durch g ist a. Man wählt zwei groÿe Primzahlen p, q, deniert g = pq. Dann ist φ(g) = (p 1)(q 1). Die Zahlen g und s sind öentlich. Zum Entschlüsseln braucht man φ(g), was man dann und nur dann kennt, wenn man g faktorisieren kann. Also: Alice wählt g = pq und s und schreibt die Zahlen auf ihre Homepage. Sie bestimmt t, da sie φ(g) kennt. Bob verschlüsselt die Nachricht a < g teilerfremd zu g, indem er den Rest r von a s bei der Division durch g ermittelt. Diesen Rest teilt Bob Alice auf seiner Homepage mit. Alice bestimmt a mittels des Rests von r t bei der Division durch g. Es gibt zwei Beiträge Bonner Mathematiker zu diesem Verschlüsselungsverfahren. Nitin Saxena war an der Entwicklung eines ezienten deterministischen Primzahltest beteiligt und Jens Franke war 2009 an der Faktorisierung eines Produkts der Länge beteiligt. 9