Primitivwurzel

Als Primitivwurzeln werden in der Zahlentheorie, einem Teilgebiet der Mathematik, bestimmte Elemente von primen Restklassengruppen bezeichnet. Die definierende Eigenschaft einer Primitivwurzel ist, dass jedes Element der primen Restklassengruppe als Potenz der Primitivwurzel dargestellt werden kann.

Beispiel

Die Zahl 3 ist eine Primitivwurzel modulo 7, da gilt

$3^{1}\equiv 3\ {\pmod 7}$

$3^{2}\equiv 2\ {\pmod 7}$

$3^{3}\equiv 6\ {\pmod 7}$

$3^{4}\equiv 4\ {\pmod 7}$

$3^{5}\equiv 5\ {\pmod 7}$

$3^{6}\equiv 1\ {\pmod 7}$

Es lassen sich also alle Elemente $1,2,\ldots ,6$ der primen Restklassengruppe modulo 7 als Potenzen $3^{i}$ von 3 darstellen, wobei der Exponent der dem jeweiligen Element zugeordnete Index (diskreter Logarithmus) ist. Die Zahl 2 ist keine Primitivwurzel modulo 7, da $2^{3}=8\equiv 1\ {\pmod 7}$ ist, daher wiederholen sich die Reste in der Folge der Potenzen von 2 modulo 7

$(2^{k})_{{k\in {\mathbb {N}}}}=(2^{1},2^{2},2^{3}\equiv 1,2^{4}\equiv 2\,\ldots )$

bereits nach jeweils 3 Schritten, daher werden nicht alle 6 verschiedenen primen Reste modulo 7 erreicht und 2 erzeugt die prime Restklassengruppe nicht.

Definition und Existenzbedingungen

Eine ganze Zahl ist eine Primitivwurzel modulo , wenn die Restklasse $a+m{\mathbb {Z}}$ die prime Restklassengruppe $({\mathbb {Z}}/m{\mathbb {Z}})^{\times }$ erzeugt. Dies ist gleichbedeutend damit, dass eine ganze Zahl genau dann eine Primitivwurzel modulo ist, wenn die Ordnung von modulo gleich der Gruppenordnung der primen Restklassengruppe ist:

$\operatorname {ord}_{m}(a)=\varphi (m)$ .

Hierbei ist $\varphi$ die Eulersche φ-Funktion und $\operatorname {ord}_{m}(a)$ die multiplikative Ordnung modulo m des Elements , d.h. der kleinste positive Exponent , für welchen $a^{n}\equiv 1\;({\bmod \;}m)$ ist (für die Schreibweise „mod“ siehe Modulo).

Genau dann ist übrigens auch

$\operatorname {ord} _{m}(a)=\lambda (m)$ ,

wobei $\lambda$ die Carmichael-Funktion ist. ^[1]

Es gibt genau dann Primitivwurzeln modulo , wenn die prime Restklassengruppe $({\mathbb {Z}}/m{\mathbb {Z}})^{\times }$ eine zyklische Gruppe ist. Dies ist nach einem Satz von C. F. Gauß genau dann der Fall, wenn für den Modul

$m\in \{2,4,p^{\alpha },2p^{\alpha }\;\;|\;\;2<p\in \mathbb {P} ;\;\alpha \in \mathbb {N} \}$

gilt. Dabei bezeichnet $\mathbb {P}$ die Menge der Primzahlen.

Wenn modulo Primitivwurzeln existieren, dann existieren genau $\varphi (\varphi (m))$ modulo inkongruente Primitivwurzeln. Jede dieser Primitivwurzeln ist modulo kongruent zu einem Element der Menge:

$\{a^{n}\mid 1\leq n\leq \varphi (m),\ \operatorname {ggT}(n,\varphi (m))=1\}$

wobei eine beliebige Primitivwurzel modulo ist.

Berechnung von Primitivwurzeln

Ausprobieren (Brute force)

Um festzustellen, ob eine Zahl Primitivwurzel modulo ist, wird zuerst $\varphi (m)$ und anschließend die Ordnung von berechnet. Die Ordnung lässt sich beispielsweise bestimmen, indem nacheinander die Werte $a^{t}{\bmod m}$ für $t\in \{1,2,\ldots ,m-1\}$ berechnet werden. Das erste , für das $a^{t}{\bmod m}=1$ gilt, ist die Ordnung von .

Beim Beispiel aus der Einleitung sieht man, dass die 3 die Ordnung 6 hat. Da zudem $\varphi (7)=6$ gilt, ist 3 eine Primitivwurzel modulo 7.

Eine Zahl, die keine Primitivwurzel modulo 7 ist, ist die 4. Hier gilt

$4^{1}\equiv 4\ {\pmod 7}$

$4^{2}\equiv 2\ {\pmod 7}$

$4^{3}\equiv 1\ {\pmod 7}$

Die Ordnung von 4 ist deshalb 3 und die 4 keine Primitivwurzel modulo 7.

Man kann viele Versuche sparen, indem man die Tatsache benutzt, dass die Ordnung nach dem Satz von Lagrange $\varphi (m)$ teilt, da jede Zahl $k\in {\mathbb N}$ , für die $a^{k}\equiv 1{\bmod m}$ gilt, durch die Ordnung teilbar ist. Darum muss man nur noch für alle Teiler von $\varphi (m)$ überprüfen, ob Exponentiation mit ihnen die Zahl auf 1 abbildet, und der kleinste solche Teiler ist die Ordnung.

Primitivwurzeln modulo Primzahlen

Die primen Restklassengruppen zu Moduln , die Primzahlen sind, bestehen aus genau m - 1 Elementen. Die Zahlen $1,2,\ldots ,m-1$ sind die Repräsentanten der unterschiedlichen Restklassen. Ist eine Primitivwurzel modulo , so nimmt der Ausdruck $a^{t}{\bmod m}$ für $t\in \{0,1,2,\ldots ,m-2\}$ alle Werte aus $\{1,\ldots ,m-1\}$ (in scheinbar zufälliger Reihenfolge) an.

Beispiele

Die folgende Tabelle zeigt die Primitivwurzeln modulo der Primzahlen bis 29.

	$\varphi (\varphi (m))$	Primitivwurzeln modulo
2	1	1
3	1	2
5	2	2, 3
7	2	3, 5
11	4	2, 6, 7, 8
13	4	2, 6, 7, 11
17	8	3, 5, 6, 7, 10, 11, 12, 14
19	6	2, 3, 10, 13, 14, 15
23	10	5, 7, 10, 11, 14, 15, 17, 19, 20, 21
29	12	2, 3, 8, 10, 11, 14, 15, 18, 19, 21, 26, 27

Primitivwurzeln modulo Primzahlpotenzen

Ist eine ungerade Primzahl, dann ist eine Primitivwurzel modulo $p^{{\alpha }}$ mit $\alpha >1$ auch Primitivwurzel modulo kleineren Potenzen von . Interessant für die Suche nach Primitivwurzeln modulo höheren Potenzen von ist, dass eine Primitivwurzel $\gamma$ modulo $p^{2}$ (mit $2\leq \gamma \leq p^{2}-1$ ) auch Primitivwurzel zu allen höheren Potenzen von ist. Daher genügt es für höhere Potenzen der Primzahl ,

eine Primitivwurzel $\gamma _{1}$ modulo zu finden (unter den Zahlen $2,3,\ldots ,p-1$ ),

die Zahlen $\gamma _{1}+k\cdot p,\;(0\leq k\leq p-1)$ daraufhin zu testen, ob sie Primitivwurzeln modulo $p^{2}$ sind. Notwendig und bereits hinreichend dafür ist, dass $(\gamma _{1}+k\cdot p)^{{p-1}}\not \equiv 1\mod p^{2}$ ist. Tatsächlich tritt dies bereits für oder ein, d.h. $\gamma _{1}$ oder $\gamma _{1}+p$ ist eine Primitivwurzel modulo $p^{2}$ .

Dann hat man mit jeder im zweiten Schritt bestimmten Zahl $\gamma_2$ eine Primitivwurzel modulo $p^{\alpha }$ für beliebige $\alpha \in \mathbb{N}$ .

Ist die so bestimmte Primitivwurzel $\gamma_2$ ungerade, dann ist sie auch Primitivwurzel modulo $2\cdot p^{\alpha }$ , sonst gilt dies für $\gamma _{2}+p^{\alpha }$ .

Anwendungsbeispiel

Primitivwurzeln finden eine Anwendung im Diffie-Hellman-Schlüsselaustausch, einem 1976 veröffentlichten kryptografischen Verfahren zum öffentlichen Schlüsselaustausch. Dessen Sicherheit beruht auf der Tatsache, dass

es einfach ist, zu einer gegebenen Primzahl , Primitivwurzel und ganzen Zahl ein auszurechnen mit $A=g^{a}{\bmod {p}}$ ,

es aber

aufwendig ist, für ein bekanntes ein entsprechendes (den sogenannten diskreten Logarithmus) zu finden.

Anmerkungen

↑ Letztere liegt generell noch näher an der Elementordnung, denn es gilt für alle $a,m$

$\operatorname {ord} _{m}(a)\;|\;\lambda (m)\;|\;\varphi (m)$ .

Basierend auf einem Artikel in:

Wikipedia.de