TP08-sol.cas
4.6 KB
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
maple_mode(1);
M:=t->(cos(t)/sin(t)^3,sin(t)/sin(t)^3);
f:=(x,y,z)->x^3-3*x*y*z-z^3;
C2:=implicitplot(f(x,y,1),x,y):
/* Pour ajuster le pas d'un trace implicit on utilise xstep et ystep£pour abscisse et ordonnee, quels que soient les noms de variables.*/
C2Z:=implicitplot(f(x,1,z),x,z,xstep=0.01,ystep=0.01):
3+5 mod 2; # mod est prioritaire
quo(t^2+1,t);#fait la div selon x
quo(t^2+1,t,t);#fait bien le quotient selon la div selon t
/* ---------------------------------------------------------------------------------£ Mini texte Courbes elliptiques£---------------------------------------------------------------------------------*/
/* Etudier la documentation de factorint dans l'aide de pari-gp: Il combine£plusieurs methodes, dont celle de Lenstra: ECM*/
/* egalite de 2 vecteurs a facteur pres:*/
egal:=proc(P,Q)
a:=expand(P[1]*Q[2]-P[2]*Q[1]);
b:=expand(P[3]*Q[2]-P[2]*Q[3]);
c:=expand(P[1]*Q[3]-P[3]*Q[1]);
if [a,b,c]=[0,0,0] then true; else false; fi;
end proc;
/* On prend un courbe C d'equation: y^2=x^3+ax^2+bx+c*/
pointresiduel:=proc(a,b,c,P,Q)
local d,C,QQ,M,sol,R;
C:=-y^2*z+x^3+a*x^2*z+b*x*z^2+c*z^3;
if egal(P,Q) then
//la tangente est P+tQQ sauf si P est omega. Autrement dit, QQ est le point
//d'intersection de la tangente avec la droite de l'infini, ie c'est le vecteur
//directeur. Sauf lorsque la tangente est la droite de l'infini ie QQ=omega
QQ:=[subs(x=P[1],y=P[2],z=P[3],diff(C,y)),subs(x=P[1],y=P[2],z=P[3],-diff(C,x)),0];
M:=normal(P+t*QQ);d:=subs(x=M[1],y=M[2],z=M[3],C);
//on prefere quo a simpifier d/t^2, car lorsqu'on travaillera modulo N
//d ne sera pas forcement divisible par t^2, il ne le serait que modulo N.
//Attention a bien preciser la variable de division, sinon il le fait en x
//et rend une fraction.
sol:=quo(d,t^2,t);
//le vecteur QQ doit etre non nul sinon c'est que la courbe est singuliere.
if egal(QQ,[0,1,0]) then R:=[0,1,0]; else R:=normal(-coeff(sol,t,1)*P+coeff(sol,t,0)*QQ);fi;
else
//On parametre (PQ) par P+tQ, 0 et l'infini sont solutions.
M:=expand(P+t*Q);d:=subs(x=M[1],y=M[2],z=M[3],C);
//sol doit etre un poly de degre 1 puisque 0 et l'infini sont solutions.
sol:=quo(d,t,t);
//ce vecteur doit etre non nul.
R:=expand(-coeff(sol,t,1)*P+coeff(sol,t,0)*Q);
fi;
end proc;
/* exemple:*/
P:=[0,0,1];Q:=[1,1,1];omega:=[0,1,0];
/* verification egal:*/
if egal(P,Q) then print(eg) else print(noneg) fi;
if egal(P,P) then print(eg) else print(noneg) fi;
pointresiduel(1,-1,0,P,Q);pointresiduel(1,-1,0,P,omega);pointresiduel(1,-1,0,P,omega);
pointresiduel(1,-1,0,P,P);pointresiduel(1,-1,0,omega,omega);
/* addition:*/
plus:=proc(a,b,c,P,Q)
local R;
R:=pointresiduel(a,b,c,P,Q);
R[2]:=-R[2];
R;
end proc;
plus(1,-1,0,omega,omega);plus(1,-1,0,P,omega);plus(1,-1,0,P,P);R:=plus(1,-1,0,P,Q);
/* On programme la mult par n en O(log n) additions.*/
nplus:=proc(a,b,c,P,n)
local Y,m,X;
Y:=[0,1,0];X:=P;m:=n;
while m>0 do
if odd(m) then Y:=plus(a,b,c,X,Y);X:=plus(a,b,c,X,X);m:=(m-1)/2;
else X:=plus(a,b,c,X,X);m:=m/2;
fi;
end do;
Y;
end proc;
/* Pour verifier que nplus fonctionne, on peut modifier plus pour faire£ l'addition usuelle de 2 vecteurs, de sorte que nplus devra retourner le£ vecteur multiplie par n.£ par exemple:£plus:=proc(a,b,c,P,Q)£P+Q;£end_proc;£alors nplus(1,2,3,[1,2,5],6) doit donner [6,12,30];£Autre verification£ Ex: P est d'ordre 2, Q d'ordre 3, P+Q d'ordre 6 */
nplus(1,-1,0,P,2),nplus(1,-1,0,Q,2),nplus(1,-1,0,Q,3),nplus(1,-1,0,R,3),nplus(1,-1,0,R,2),nplus(1,-1,0,R,6);
pari():
[x1,x2]:=pari_ellpow(pari_ellinit([0,1,0,2,-15]),[2,1],5);
[y1,y2,y3]:=nplus(1,2,-15,[2,1,1],5);
normal([x1,x2]-[y1/y3,y2/y3]);#doit etre nul
/* Application \`a la factorisation.*/
egalomega:=proc(P,N)
local Q,a,b,c,g;
Q:=[0,1,0];
a:=expand(P[1]*Q[2]-P[2]*Q[1]);
b:=expand(P[3]*Q[2]-P[2]*Q[3]);
c:=expand(P[1]*Q[3]-P[3]*Q[1]);
g:=igcd(a,b,c,N);
if g<>1 and g<>N then g else 1; fi;
end proc;
/* factorisation d'un entier via les courbes elliptiques, on cree une fonction£factell basee sur nplus.*/
factell:=proc(a,b,c,P,n,N)
local Y,m,X;
Y:=[0,1,0];X:=P;m:=n;
while m>0 and (egalomega(Y,N) == 1 ) do
if odd(m) then Y:=plus(a,b,c,X,Y);X:=plus(a,b,c,X,X);m:=(m-1)/2;
else X:=plus(a,b,c,X,X);m:=m/2;
fi;
Y:=mods(Y,N); X:=mods(X,N);
end do;
egalomega(Y,N);
end proc;
n:=lcm(seq(i,i=1..19));
/* On cherche c tel que (2,1) soit sur y^2=x^3+bx+c*/
P:=[2,1,1];N:=nextprime(20000)*nextprime(40000);
factell(1,2,-15,P,5,N);
for a from 1 to 3 do for b from 1 to 20
do print(a,b,factell(a,b,P[2]^2-P[1]^3-a*P[1]^2-b*P[1],P,n,N)) od:od:
N:=nextprime(1234567)*nextprime(7654321);n:=lcm(seq(i,i=1..50));
for a from 1 to 3 do for b from 1 to 20
do print(a,b,factell(a,b,P[2]^2-P[1]^3-a*P[1]^2-b*P[1],P,n,N)) od:od: