Interested Article - Малая теорема Ферма

Ма́лая теоре́ма Ферма́ — теорема теории чисел , которая утверждает, что :

Если $p$ $p$ — простое число и $a$ $a$ — целое число , не делящееся на $p,$ $p,$ то $a^{p-1}-1$ $a^{p-1}-1$ делится на $p.$ $p.$

На языке теории сравнений : $a^{p-1}$ $a^{p-1}$ сравнимо с 1 по простому модулю $p$ $p$ . Формальная запись: $a^{p-1}\equiv 1{\pmod {p}}$ $a^{p-1}\equiv 1{\pmod {p}}$

К примеру, если $a=2;p=7,$ $a=2;p=7,$ то $2^{6}=64,$ $2^{6}=64,$ и $64-1=63=7\cdot 9.$ $64-1=63=7\cdot 9.$

Малая теорема Ферма является частным случаем теоремы Эйлера , которая, в свою очередь, является частным случаем теоремы Кармайкла и теоремы Лагранжа для групп для конечных циклических групп . Теорему высказал без доказательства Пьер Ферма , первое доказательство дали Леонард Эйлер и Готфрид Вильгельм Лейбниц .

Малая теорема Ферма стала одной из главных теорем для исследований не только в теории целых чисел, но и в более широких областях .

История

Пьер Ферма сформулировал исходное утверждение теоремы в письме 1640 года к французскому математику Бернару Френиклю :

Каждое простое число эквивалентно [в оригинале: измеряет ] степени минус один с любым основанием и показателем, равным данному простому числу минус один… И это утверждение, как правило, справедливо для всех оснований и всех простых чисел. Я бы Вам прислал доказательство, если бы оно не было таким длинным.

Оригинальный текст (фр.) [ показать скрыть ]

Tout nombre premier mesure infailliblement une des puissances −1 de quelque progression que ce soit, et l’exposant de la dite puissance est sous-multiple du nombre premier donné −1… Et cette proposition est généralement vraie en toutes progressions et en tous nombres premiers; de quoi je vous envoierois la démonstration, si je n’appréhendois d’être trop long.

— Источник:

В качестве примера Ферма приводит прогрессию 3, 9, 27, 81, 243, 729… и простое число 13. 13 делит 27 − 1 (показатель степени для 27 равен 3, а 3 делит 13 − 1), из чего следует, что 13 также делит 729 − 1 (показатель степени для 729 равен 6 и кратен 3).

Сам Ферма оставил свою теорему без доказательства. Первым математиком, нашедшим доказательство, был Готфрид Вильгельм Лейбниц, из рукописей которого следует, что доказательство ему было известно до 1683 года. Лейбниц не знал о результате Ферма и открыл теорему независимо . Однако работа Лейбница не была опубликована, и доказательство в 1736 году обнародовал Эйлер в статье Theorematum Quorundam ad Numeros Primos Spectantium Demonstratio . В 1806 году шотландский математик Джеймс Айвори опубликовал доказательство, основанное на том, что если $x$ $x$ пробегает полную систему вычетов по модулю $p$ $p$ , то для любого $a,$ $a,$ не кратного $p,$ $p,$ произведение $ax$ $ax$ также пробегает полную систему вычетов по модулю $p;$ $p;$ эта идея лежит в основе современных доказательств .

Число ${\frac {a^{p-1}-1}{p}}$ ${\frac {a^{p-1}-1}{p}}$ называется частным Ферма . Русский математик Д. А. Граве предположил, что частное Ферма никогда не делится на $p.$ $p.$ Для простых чисел, не превышающих 1000, это действительно так, однако вскоре был обнаружен контрпример: для $p=1093,a=2$ $p=1093,a=2$ частное Ферма делится на 1093 .

Альтернативная формулировка

Следующая формулировка отличается отсутствием требования, чтобы число $a$ $a$ не делилось на $p$ $p$ :

Если $p$ $p$ — простое число и $a$ $a$ — любое целое число , то $a^{p}$ $a^{p}$ сравнимо с $a$ $a$ по модулю $p$ $p$ , то есть $a^{p}\equiv a{\pmod {p}}$ $a^{p}\equiv a{\pmod {p}}$ .

К примеру, если $a=7;p=5$ $a=7;p=5$ , то $7^{5}=16807=5\cdot 3361+2,$ $7^{5}=16807=5\cdot 3361+2,$ и $7=5\cdot 1+2$ $7=5\cdot 1+2$ .

Легко показать что эта формулировка сводится к изначальной. Так, если $a$ $a$ делится на $p$ $p$ , то $a\equiv 0{\pmod {p}}$ $a\equiv 0{\pmod {p}}$ и $a^{p}\equiv 0{\pmod {p}}$ $a^{p}\equiv 0{\pmod {p}}$ , т.е. $a^{p}\equiv a{\pmod {p}}$ $a^{p}\equiv a{\pmod {p}}$ . Если же $a$ $a$ не делится на $p$ $p$ , то выражение $a^{p}\equiv a{\pmod {p}}$ $a^{p}\equiv a{\pmod {p}}$ эквивалентно выражению $a^{p-1}\equiv 1{\pmod {p}}$ $a^{p-1}\equiv 1{\pmod {p}}$ .

Как основная, так и альтернативная формулировки могут быть использованы для проверки, является ли заданное число простым (см.), однако основная формулировка надёжнее в том смысле, что отбраковывает больше составных чисел . Пример: проверим, является ли $6$ $6$ простым числом. Пусть $a=4.$ $a=4.$ В альтернативной формулировке получается $4^{6}=4096=682\times 6+4$ $4^{6}=4096=682\times 6+4$ , а это сравнимо с 4 mod 6. То есть число 6 не отбраковано, его простота не опровергнута. Если же вернуться к оригинальной теореме: $a^{p-1}\equiv 1{\pmod {p}}$ $a^{p-1}\equiv 1{\pmod {p}}$ , то $4^{6-1}=4^{5}=1024=170\times 6+4$ $4^{6-1}=4^{5}=1024=170\times 6+4$ , а это не сравнимо с 1 mod 6, как должно быть в случае, если p — простое число. Таким образом, основная формулировка более эффективна при отбраковке составных чисел.

Доказательства

Доказательство теоремы, предложенное Лейбницем

Рассмотрим однородный многочлен степени p с n переменными:

S(x,y,z,\dots ,w)=(x+y+z+\dots +w)^{p}-(x^{p}+y^{p}+z^{p}+\dots +w^{p}).

S(x,y,z,\dots ,w)=(x+y+z+\dots +w)^{p}-(x^{p}+y^{p}+z^{p}+\dots +w^{p}).

Раскрывая скобки, получим коэффициент при одночлене $Mx^{\alpha }y^{\beta }z^{\gamma }\cdot \ldots \cdot w^{\nu }$ $Mx^{\alpha }y^{\beta }z^{\gamma }\cdot \ldots \cdot w^{\nu }$ (где хотя бы две из степеней $\alpha ,\beta ,\gamma \ldots \nu$ $\alpha ,\beta ,\gamma \ldots \nu$ не равны нулю, а сумма всех степеней равна p ) называется мультиномиальным коэффициентом и вычисляется по формуле

M={\frac {p!}{\alpha !\beta !\gamma !\dots \nu !}}.

M={\frac {p!}{\alpha !\beta !\gamma !\dots \nu !}}.

Поскольку степени $\alpha ,\beta ,\gamma ...$ $\alpha ,\beta ,\gamma ...$ меньше, чем $p,$ $p,$ то знаменатель мультиномиального коэффициента не содержит множителей, которые могли бы сократиться с $p,$ $p,$ следовательно, все коэффициенты многочлена $S$ $S$ кратны $p.$ $p.$ Таким образом, верно следующее тождество:

(x+y+z+\dots +w)^{p}-(x^{p}+y^{p}+z^{p}+\dots +w^{p})=pH(x,y,z,\dots ,w),

(x+y+z+\dots +w)^{p}-(x^{p}+y^{p}+z^{p}+\dots +w^{p})=pH(x,y,z,\dots ,w),

где $H(x,y,z,...,w)$ $H(x,y,z,...,w)$ — многочлен с положительными целыми коэффициентами.

Пусть теперь в этом тождестве $x=y=...=w=1,H(1,1,1,...,1)=N,$ $x=y=...=w=1,H(1,1,1,...,1)=N,$ тогда $n^{p}-n=Np$ $n^{p}-n=Np$ (здесь n — число переменных в исходном полиномиальном выражении), следовательно, $n(n^{p-1}-1)$ $n(n^{p-1}-1)$ кратно $p$ $p$ . Если $n$ $n$ не делится на простое число $p,$ $p,$ то на него делится $n^{p-1}-1$ $n^{{p-1}}-1$ .

Доказательство с помощью индукции

Докажем, что для любого простого p и целого неотрицательного a , a ^p − a делится на p . Доказываем индукцией по a .

База. Для a = 0 , a ^p − a = 0 и делится на p .

Переход. Пусть утверждение верно для a = k . Докажем его для a = k + 1 .

a^{p}-a=(k+1)^{p}-(k+1)=k^{p}+1+\sum _{l=1}^{p-1}{p \choose l}k^{l}-k-1=k^{p}-k+\sum _{l=1}^{p-1}k^{l}{p \choose l}

a^{p}-a=(k+1)^{p}-(k+1)=k^{p}+1+\sum _{l=1}^{p-1}{p \choose l}k^{l}-k-1=k^{p}-k+\sum _{l=1}^{p-1}k^{l}{p \choose l}

Но k ^p − k делится на p по предположению индукции. В остальных слагаемых присутствует множитель ${p \choose l}={p! \over l!(p-l)!}$ ${p \choose l}={p! \over l!(p-l)!}$ . Для $1\leqslant l\leqslant p-1$ $1\leqslant l\leqslant p-1$ , числитель этой дроби делится на p , а знаменатель — взаимно прост с p , следовательно, ${p \choose l}$ ${p \choose l}$ делится на p . Так как все отдельные слагаемые делятся на p , вся сумма $k^{p}-k+\sum _{l=1}^{p-1}k^{l}{p \choose l}$ $k^{p}-k+\sum _{l=1}^{p-1}k^{l}{p \choose l}$ также делится на p .

Для отрицательных a и нечётных p теорему легко доказать подстановкой b = − a . Для отрицательных a и p = 2 истинность теоремы следует из a ² − a = a ( a − 1) .

Доказательство с помощью теории групп

Одно из самых простых доказательств Малой теоремы Ферма основано на следствии теоремы Лагранжа из теории групп , утверждающей, что порядок элемента конечной группы делит порядок группы.

Напомним, что порядком конечной группы $G$ $G$ называется число её элементов, а порядком элемента $g\in G$ $g\in G$ — наименьший натуральный показатель его степени, равной единичному элементу $e$ $e$ группы $G$ $G$ .

Пусть $G$ $G$ — конечная группа порядка $n$ $n$ . Из того, что порядок элемента $g\in G$ $g\in G$ делит $n$ $n$ , следует, что $g^{n}=e$ $g^{n}=e$ .

Рассмотрим поле $\mathbb {Z} _{p}$ $\mathbb {Z} _{p}$ вычетов по модулю $p$ $p$ . Вычет целого числа $a$ $a$ будем обозначать через $a$ $a$ . Ненулевые элементы поля $\mathbb {Z} _{p}$ $\mathbb {Z} _{p}$ образуют группу относительно умножения.

Порядок этой группы, очевидно, равен $p-1$ $p-1$ . Её единичным элементом является $1$ $1$ . Отсюда следует, что для каждого числа $a$ $a$ , не делящегося на $p$ $p$ , $a^{p-1}=1$ $a^{{p-1}}=1$ , но это как раз означает сравнение $a^{p-1}\equiv 1{\pmod {p}}$ $a^{p-1}\equiv 1{\pmod {p}}$

Доказательство с помощью модульной арифметики

Лемма. Для любого простого числа $p$ $p$ и целого числа $k$ $k$ , не кратного $p$ $p$ , произведения $k$ $k$ и чисел $1,2,3,\ldots ,p-1$ $1,2,3,\ldots ,p-1$ при делении на $p$ $p$ в остатке дают те же самые числа $1,2,3,\ldots ,p-1,$ $1,2,3,\ldots ,p-1,$ возможно, записанные в некотором другом порядке.

Доказательство леммы

Произведение $k$ $k$ и любого из чисел $1,2,3,\ldots ,p-1$ $1,2,3,\ldots ,p-1$ не кратно $p$ $p$ , следовательно, в остатке не может получиться $0$ $0$ . Все остатки разные. Докажем последнее утверждение от противного. Пусть при $a,b\in \{1,2,3,\ldots ,p-1\}$ $a,b\in \{1,2,3,\ldots ,p-1\}$ и $a\neq b$ $a\neq b$ два произведения $ak$ $ak$ и $bk$ $bk$ дают при делении на $p$ $p$ одинаковые остатки, тогда разность $ak-bk=(a-b)k$ $ak-bk=(a-b)k$ кратна $p$ $p$ , что невозможно, поскольку $a-b$ $a-b$ не кратно $p$ $p$ . Всего существует $p-1$ $p-1$ различных ненулевых остатков от деления на $p$ $p$ .

Поскольку согласно вышеприведённой лемме остатки от деления чисел a , 2 a , 3 a , ..., ( p − 1) a — это с точностью до перестановки числа 1, 2, 3, ..., p − 1 , то $a\cdot 2a\cdot 3a\ldots (p-1)a\equiv 1\cdot 2\cdot 3\ldots (p-1){\pmod {p}}$ $a\cdot 2a\cdot 3a\ldots (p-1)a\equiv 1\cdot 2\cdot 3\ldots (p-1){\pmod {p}}$ . Отсюда $a^{p-1}(p-1)!\equiv (p-1)!{\pmod {p}}$ $a^{p-1}(p-1)!\equiv (p-1)!{\pmod {p}}$ . Последнее соотношение можно сократить на ( p − 1)! , поскольку все сомножители являются числами, взаимно простыми с основанием p , в результате получаем требуемое утверждение $a^{p-1}\equiv 1{\pmod {p}}$ $a^{p-1}\equiv 1{\pmod {p}}$ .

Следствия и обобщения

Если $p$ $p$ — простое число, то в поле $\mathbb {Z} _{p}$ $\mathbb {Z} _{p}$ выполняется равенство $a^{-1}=a^{p-2}$ $a^{-1}=a^{p-2}$ .
Если $p$ $p$ — простое число, отличное от 2 и 5, то число $10^{p-1}-1$ $10^{p-1}-1$ , в десятичной записи которого присутствуют только цифры $9$ $9$ , делится на $p$ $p$ . Отсюда следует, что для любого целого числа $N$ $N$ , которое не делится ни на 2, ни на 5, можно подобрать число, состоящее только из девяток, которое делится на $N$ $N$ . Этот факт используется в теории признаков делимости и периодических дробей .
Малая теорема Ферма позволяет находить простые делители чисел вида $a^{4}+a^{3}+a^{2}+a+1$ $a^{4}+a^{3}+a^{2}+a+1$ и $a^{2^{n}}+1$ $a^{2^{n}}+1$ .
Обобщением малой теоремы Ферма на алгебраические числа является теорема, сформулированная в 1839 году: пусть $a_{1},\dots ,a_{d}$ $a_{1},\dots ,a_{d}$ — корни нормированного многочлена $f\in \mathbb {Z} [x]$ $f\in \mathbb {Z} [x]$ степени d , а p — простое число. Тогда $a_{1}^{p}+a_{2}^{p}+\dots +a_{d}^{p}\equiv a_{1}+\dots +a_{d}{\pmod {p}}$ $a_{1}^{p}+a_{2}^{p}+\dots +a_{d}^{p}\equiv a_{1}+\dots +a_{d}{\pmod {p}}$ .
Из малой теоремы Ферма следует теорема Вильсона : Натуральное число $p>1$ $p>1$ является простым тогда и только тогда, когда $(p-1)!+1$ $(p-1)!+1$ делится на p .

Доказательство теоремы Вильсона

Теорема Лагранжа в теории чисел утверждает, что если многочлен степени $n$ $n$ делится на простое число $p$ $p$ при более чем $n$ $n$ несравнимых по модулю $p$ $p$ (т. е. имеющих разные остатки при делении на $p$ $p$ ) значениях переменной $x$ $x$ , то он делится на $p$ $p$ при любом значении $x$ $x$ .

Рассмотрим многочлен

G(x)=(x-1)(x-2)(x-3)...(x-(p-1))-(x^{p-1}-1),

G(x)=(x-1)(x-2)(x-3)...(x-(p-1))-(x^{p-1}-1),

где

p

p

— простое число.

Тогда мы находим:

G(1)=0,G(2)=1-2^{p-1},G(3)=1-3^{p-1},...,G(p-1)=1-(p-1)^{p-1}.

G(1)=0,G(2)=1-2^{p-1},G(3)=1-3^{p-1},...,G(p-1)=1-(p-1)^{p-1}.

В силу малой теоремы Ферма все эти числа делятся на простое число $p$ $p$ , поэтому сравнение $G(x)\equiv 0{\pmod {p}}$ $G(x)\equiv 0{\pmod {p}}$ имеет $p-1$ $p-1$ неконгруэнтных решений. С другой стороны, степень многочлена равна всего лишь $p-2;$ $p-2;$ отсюда следует, что многочлен $G(x)$ $G(x)$ делится на $p$ $p$ при всех значениях $x,$ $x,$ и в частности при $x=0.$ $x=0.$

Значит $G(0)=[(p-1)!+1]\equiv 0{\pmod {p}}.$ $G(0)=[(p-1)!+1]\equiv 0{\pmod {p}}.$

А если в дополнение к этому доказать, что для всех непростых натуральных $n$ $n$ , кроме $n=4$ $n=4$ , $(n-1)!\equiv 0{\pmod {n}}$ $(n-1)!\equiv 0{\pmod {n}}$ , то получим доказательство теоремы.

Приложения

Псевдопростые числа Ферма и тестирование на простоту

Малая теорема Ферма может быть использована для тестирования числа на простоту: если $(a^{p}-a)$ $(a^{p}-a)$ не делится на $p$ $p$ , то $p$ $p$ — составное число . Однако обращение малой теоремы Ферма в общем случае неверно: если $a$ $a$ и $p$ $p$ — взаимно простые числа и $a^{p-1}-1$ $a^{p-1} - 1$ делится на $p$ $p$ , то число $p$ $p$ может быть как простым, так и составным. В случае, когда $p$ $p$ является составным, оно называется псевдопростым Ферма по основанию $a$ $a$ .

К примеру, китайская гипотеза утверждает, что $p$ $p$ является простым числом тогда и только тогда, когда $2^{p}\equiv 2{\pmod {p}}$ $2^{p}\equiv 2{\pmod {p}}$ . Здесь прямое утверждение о том, что если $p$ $p$ простое, то $2^{p}\equiv 2{\pmod {p}}$ $2^{p}\equiv 2{\pmod {p}}$ , является частным случаем малой теоремы Ферма. Обратное же утверждение о том, что если $2^{p}\equiv 2{\pmod {p}}$ $2^{p}\equiv 2{\pmod {p}}$ , то $p$ $p$ простое, есть частный случай обращения малой теоремы Ферма. Это обращение ложно: Саррус в 1820 году нашёл, что число $N=2^{341-1}-1$ $N=2^{341-1}-1$ делится на $341$ $341$ , так как $N$ $N$ делится на $2^{10}-1=3\cdot 341$ $2^{10}-1=3\cdot 341$ . Однако $341$ $341$ — составное число : $341=11\cdot 31$ $341=11\cdot 31$ . Таким образом, $341$ $341$ — псевдопростое число по основанию 2 .

В общем случае обращение малой теоремы Ферма также не выполняется. Контрпримером в общем случае являются числа Кармайкла : это числа $p$ $p$ , являющиеся псевдопростыми по основанию $a$ $a$ для всех $a$ $a$ , взаимно простых с $p$ $p$ . Наименьшим из чисел Кармайкла является 561.

Ввиду того, что обращение малой теоремы Ферма неверно, выполнение её условия не гарантирует что $p$ $p$ — простое число . Тем не менее малая теорема Ферма лежит в основе теста Ферма на простоту . Тест Ферма является вероятностным тестом на простоту: если теорема не выполняется, то число точно составное, а если выполняется — то число простое с некоторой вероятностью . Среди других вероятностных методов можно отметить: тест Соловея — Штрассена и тест Миллера — Рабина , последний в некоторой степени опирается на малую теорему Ферма . Также существует и детерминированный алгоритм: Тест Агравала — Каяла — Саксены .

Кроме того, справедливы следующие два утверждения. Если пара $(2,n)$ $(2,n)$ удовлетворяют сравнению $a^{n-1}\equiv 1{\pmod {n}}$ $a^{n-1}\equiv 1{\pmod {n}}$ , то и пара чисел $(2,2^{n}-1)$ $(2,2^{n}-1)$ также ему удовлетворяют. Для любого простого числа $n$ $n$ и любого $a>2$ $a>2$ такого, что $(a^{2}-1,n)=1$ $(a^{2}-1,n)=1$ , значение ${\frac {a^{2n}-1}{a^{2}-1}}$ ${\frac {a^{2n}-1}{a^{2}-1}}$ является псевдопростым числом Ферма по основанию $a$ $a$ .

Алгоритм RSA

Малая теорема Ферма также используется при доказательстве корректности алгоритма шифрования RSA .

См. также

Примечания

↑ , с. 43.
↑ , с. 34.
Энциклопедия элементарной математики, Книга 1, Арифметика, Александров П. С., Маркушевич А. И., Хинчин А. Я., 1961.— С. 280
З. И. Боревич, И. Р. Шафаревич. Теория чисел. — М. : Наука, 1972. — 175 с.
Грасиан Э. Простые числа. Долгая дорога к бесконечности. — Де Агостини, 2014. — Т. 3. — С. 45. — 148 с. — (Мир математики). — ISBN 978-5-9774-0637-6 .
, с. 231—234.
David C. Marshall, Edward Odell, Michael Starbird . от 16 сентября 2012 на Wayback Machine . — 2006. — pp. 62—63.
Джон Дж. О’Коннор и Эдмунд Ф. Робертсон . (англ.) — биография в архиве MacTutor .
Виленкин Н. Я., Шибасов Л. П. Шибасова 3. Ф. . — М. : Просвещение, 1996. — С. . — 320 с. — ISBN 5-09-006575-6 .
, с. 231-234.
, с. 44.
КВАНТ, 2000, № 1, Сендеров В, Спивак А. Малая теорема Ферма.
Акритас А. Основы компьютерной алгебры с приложениями, стр. 83.
, с. 232-234.
КВАНТ, 2000, № 3, Сендеров В, Спивак А Малая теорема Ферма
, с. 49.
, p. 234-238.
Ribenboim, P. (1996), The New Book of Prime Number Records, New York: Springer-Verlag, pp. 103—105, ISBN 0-387-94457-5 .
Weisstein E. W. Fermat Pseudoprime.. — 2005..
Габидулин Э. М., Кшевецкий А. С., Колыбельников А. И. Защита информации: учебное пособие. — М.: МФТИ, 2011. — С. 236-237. — 262 с. с. — ISBN 978-5-7417-0377-9 .
Williams H. C. Primality testing on a computer (англ.) // Ars Combin. — 1978. — Vol. Т. 5 , no. №. 12 . — P. 127-185 .
Шитов Ю. А. Теоретико-численные методы в криптографии.

Литература

Александров П. C., Маркушевич А.И., Хинчин А. Я. Энциклопедия элементарной математики. Том I: арифметика. — 1951.
Боревич З. И., Шафаревич И. Р. . — М. : Наука, 1972. — 510 с. от 8 января 2011 на Wayback Machine
Винберг Э. Б. // Математическое просвещение — М. : Изд-во МЦНМО , 2008. — Т. 12. — С. 43—53.
Гиндикин С. Г. . — Квант , 1972. — № 10 . (недоступная ссылка)
Данциг, Т. . — М. : Техносфера, 2008. — ISBN 978-5-94836-172-7 .
Нестеренко Ю. В. . — 1997. — Вып. 2 , № третья серия .
— 3-е изд., перераб. и доп. — М. : ИППИ РАН , 2014. — 310 с. — ISBN 978-5-901158-24-1
Сендеров В, Спивак А. // Квант. — 2000. — № 1 .
Сендеров В, Спивак А. // Квант. — 2000. — № 3 .