Erzeugung von Pseudozufallszahlen

Algorithmus 5:
Der Blum-Blum-Shub Generator
(BBS)
Seien p und q (k/2)-bit Primzahlen mit p≡q≡3 mod 4 und n = pq,
wobei n ungerade sein sollte.
Weiter sei QR(n) die Menge der quadratischen Reste modulo n
und s 0 ∈ QR(n).
2 Seien für 0 ≤ i ≤ l-1 s = s mod n und
i+1 i
f(s 0 ) = (z 1 ,z 2 ,...,z l ) mit z i = s i mod 2 und 1 ≤ i ≤ l .
Dann ist f ein (k,l)-bit Generator und wird BBS-Generator genannt.
Um sicherzustellen, dass s 0 ∈ QR(n) wähle man s -1
und erzeuge s 0 =
2
s-1 .
*
∈ℤn