Kleiner fermatscher Satz

Der kleine fermatsche Satz, k​urz „der kleine Fermat“, i​st ein Lehrsatz d​er Zahlentheorie. Er m​acht eine Aussage über d​ie Eigenschaften v​on Primzahlen u​nd wurde i​m 17. Jahrhundert v​on Pierre d​e Fermat aufgestellt. Der Satz beschreibt d​ie allgemeingültige Kongruenz:

${\displaystyle a^{p}\equiv a{\pmod {p}},}$

wobei ${\displaystyle a}$ eine ganze Zahl und ${\displaystyle p}$ eine Primzahl ist (die weitere Symbolik wird im Artikel Kongruenz beschrieben).

Falls ${\displaystyle a}$ kein Vielfaches von ${\displaystyle p}$ ist, kann man das Resultat in die häufig benutzte Form

${\displaystyle a^{p-1}\equiv 1{\pmod {p}}}$

bringen, da dann das multiplikative Inverse ${\displaystyle a^{-1}}$ modulo ${\displaystyle p}$ existiert.

Beweis

Der Satz kann mit Induktion über ${\displaystyle a}$ bewiesen werden oder als Spezialfall des Satzes von Lagrange aus der Gruppentheorie aufgefasst werden. Dieser sagt, dass jedes Gruppenelement potenziert mit der (endlichen) Gruppenordnung das Einselement ergibt.

Siehe: Beweise d​es kleinen fermatschen Satzes i​m Beweisarchiv

Folgerung durch Euler

Die 3. Binomische Formel besagt:

${\displaystyle (a^{\frac {p-1}{2}}-1)\cdot (a^{\frac {p-1}{2}}+1)=a^{p-1}-1}$

Sei nun ${\displaystyle p}$ eine ungerade Primzahl und ${\displaystyle a}$ eine beliebige ganze Zahl. Falls ${\displaystyle p}$ kein Teiler von ${\displaystyle a}$ ist, folgt aus dem kleinen Fermatschen Satz, dass die rechte Seite der Gleichung ein Vielfaches der Primzahl ${\displaystyle p}$ ist. Damit ist einer der Faktoren ein Vielfaches von ${\displaystyle p}$.

Es g​ilt folglich

${\displaystyle a^{\frac {p-1}{2}}\equiv \pm 1{\pmod {p}}}$

Diese Folgerung w​ird Leonhard Euler zugeschrieben.

Verallgemeinerung

Man k​ann den kleinen Fermatschen Satz z​um Satz v​on Euler verallgemeinern.

Für zwei teilerfremde Zahlen ${\displaystyle n}$ und ${\displaystyle a}$ gilt

${\displaystyle a^{\varphi (n)}\equiv 1{\pmod {n}},}$

wobei ${\displaystyle \varphi (n)}$ die eulersche φ-Funktion bezeichnet. Diese liefert die Anzahl der Zahlen zwischen ${\displaystyle 1}$ und ${\displaystyle n-1}$, welche teilerfremd zu ${\displaystyle n}$ sind. Ist ${\displaystyle n}$ eine Primzahl, so ist ${\displaystyle \varphi (n)=n-1}$, so dass man Fermats kleinen Satz als Spezialfall erhält.

Anwendung als Primzahlentest

Nach dem kleinen fermatschen Satz gilt für jede Primzahl ${\displaystyle p}$ und jedes dazu teilerfremde ${\displaystyle a}$:

${\displaystyle \left(a^{\frac {p-1}{2}}-1\right)\cdot \left(a^{\frac {p-1}{2}}+1\right)=a^{p-1}-1=k\cdot p}$

mit einer ganzen Zahl ${\displaystyle k}$. Diese Beziehung kann auch für eine zusammengesetzte Zahl ${\displaystyle p}$ und eine Zahl ${\displaystyle a}$ mit ${\displaystyle 1<a<p}$ zutreffen. Dies ist jedoch zumindest für große Zahlen ${\displaystyle p}$ sehr selten. Findet man Zahlen ${\displaystyle a}$ mit dieser Eigenschaft für eine zusammengesetzte Zahl ${\displaystyle p}$, kann dies zur Faktorisierung der Zahl ${\displaystyle p}$ genutzt werden, da die Faktoren auf der linken Seite dann mit einer Wahrscheinlichkeit von 50 % echte Teiler von ${\displaystyle p}$ liefern.

Für eine Zahl ${\displaystyle p}$ mit 100 oder mehr Stellen ist eine Primfaktorzerlegung jedoch nur mit effizienteren Verfahren wie dem quadratischen Sieb möglich. Der Satz kann daher auch in seiner Umkehrung benutzt werden, um mit hoher Verlässlichkeit zu beurteilen, ob eine Zahl eine Primzahl ist. Bei großen Zahlen mit über 100 Stellen ist praktisch nicht daran zu zweifeln, dass ${\displaystyle p}$ eine Primzahl ist, falls die Gleichung für ein ${\displaystyle a}$ mit ${\displaystyle 1<a<p}$ gilt. (siehe: Fermatscher Primzahltest)

Für einen exakten Beweis wäre allerdings die Prüfung aller Werte ${\displaystyle 1<a<p-1}$ notwendig, so dass die Probedivision in diesem Fall effizienter ist. Es ist nicht bekannt, dass eine 100-stellige oder größere Zahl auf diese Weise faktorisiert werden konnte.

Für einige spezielle Zahlen können solche Ausnahmen allerdings häufiger gefunden werden.

Shor-Algorithmus

Es sei ${\displaystyle n}$ das Produkt zweier großer Primzahlen ${\displaystyle p}$ und ${\displaystyle q}$. Wir betrachten eine Zahl ${\displaystyle x}$ mit ${\displaystyle 1<x<n}$. Wir wissen, dass für den Exponenten ${\displaystyle r=\varphi (n)=(p-1)\cdot (q-1)}$

${\displaystyle x^{r}\equiv 1{\pmod {n}}}$

gilt.

Es stellt sich die Frage, ob diese Gleichung bereits für kleinere Exponenten erfüllt ist. Der Quantenteil des Shor-Algorithmus zur Faktorisierung großer Zahlen dient der Berechnung der kleinsten Zahl ${\displaystyle r}$, für die diese Gleichung gilt. Der klassische Teil dieses Algorithmus kann leicht auf nahezu jedem Computer ausgeführt werden.

Wenn man die Potenzen einer Zahl bezüglich der Modulo-Operation betrachtet, wiederholen diese sich in Zyklen. Dies ist unvermeidlich, da nur die Werte ${\displaystyle 1,2,3,\ldots ,n-1}$ angenommen werden können. Wir betrachten dies am Beispiel kleinerer Zahlen.

Wir können u​ns auf d​ie Betrachtung v​on Primzahlen beschränken, d​a sich d​ie minimale Zyklenlänge für d​as Produkt a​us dem kleinsten gemeinsamen Vielfachen d​er Zyklenlängen für d​ie Faktoren ergibt.

Beispiel mit p=7

n	${\displaystyle 2^{n}}$	${\displaystyle 2^{n}{\pmod {7}}}$	${\displaystyle 3^{n}}$	${\displaystyle 3^{n}{\pmod {7}}}$	${\displaystyle 5^{n}}$	${\displaystyle 5^{n}{\pmod {7}}}$
0	1	1	1	1	1	1
1	2	2	3	3	5	5
2	4	4	9	2	25	4
3	8	1	27	6	125	6
4	16	2	81	4	625	2
5	32	4	243	5	3125	3
6	64	1	729	1	15625	1
7	128	2	2187	3	78125	5

und so weiter. In der Tabelle wurde ${\displaystyle a^{n}{\pmod {p}}}$ aus ${\displaystyle a^{n}}$ berechnet. Um größere Zahlen zu vermeiden, kann man das Ergebnis einfacher aus ${\displaystyle a\cdot (a^{n-1}{\pmod {p}})}$ berechnen.

In diesem Beispiel mit ${\displaystyle p=7}$ ergibt sich für ${\displaystyle a=2}$ folgender Zyklus der Werte ${\displaystyle a^{n}{\pmod {p}}}$

• 1, 2, 4, 1, 2, 4, 1, 2, …

Für ${\displaystyle a=3}$ ergibt sich

• 1, 3, 2, 6, 4, 5, 1, 3, …

Für a​lle drei Basen 2, 3 u​nd 5 g​ilt zur Zahl 7

${\displaystyle a^{(7-1)\cdot c}\equiv 1\ {\pmod {7}}}$ für alle ${\displaystyle c\geq 1}$

oder allgemein

${\displaystyle a^{(p-1)\cdot c}\equiv 1\ {\pmod {p}}}$

für alle ${\displaystyle c\geq 1}$ und alle natürlichen a, für die gilt ${\displaystyle 1<a<p}$. Dies ist eine unmittelbare Folge des kleinen Satzes von Fermat.

Am Beispiel der Modulo-Werte für ${\displaystyle a=2}$ sieht man, dass sich der Algorithmus verkürzen lässt, wenn der Zyklus kürzer ist. Da ${\displaystyle 2^{3}\equiv 1{\pmod {7}}}$, ist auch ${\displaystyle 2^{3*2}\equiv 1{\pmod {7}}}$, d. h. ${\displaystyle 2^{7-1}\equiv 1{\pmod {7}}}$. Für größere Zahlen lässt sich so Arbeit einsparen.

Weitere Vereinfachung

Hat ${\displaystyle p}$ die Form ${\displaystyle 2^{n}+1}$ ergeben sich weitere Vereinfachungen der Berechnung. Dies wird hier am Beispiel ${\displaystyle p=17}$ verdeutlicht.

Beispiel mit p=17

n	1	2	4	8	16	32
${\displaystyle 2^{n}{\pmod {17}}}$	2	4	16	1	1	1
${\displaystyle 3^{n}{\pmod {17}}}$	3	9	13	16	1	1
${\displaystyle 5^{n}{\pmod {17}}}$	5	8	13	16	1	1
${\displaystyle 7^{n}{\pmod {17}}}$	7	15	4	16	1	1
${\displaystyle 11^{n}{\pmod {17}}}$	11	2	4	16	1	1
${\displaystyle 13^{n}{\pmod {17}}}$	13	16	1	1	1	1

Da ${\displaystyle p-1=2^{4}}$ ein Vielfaches der Zyklenlänge ist, kommen für ${\displaystyle r}$ nur die Zahlen ${\displaystyle 2,4,8,16}$ in Betracht, was den Rechenaufwand vor allem für sehr große ${\displaystyle p}$ deutlich reduzieren kann. Noch weniger Arbeit macht der Fall

${\displaystyle x^{r}\equiv 16\equiv -1{\pmod {17}}}$,

da d​as Ergebnis d​ann für d​ie nächste Potenz v​on 2 s​chon als 1 feststeht.

Literatur

• Gunter Saake, Kai-Uwe Sattler: Algorithmen und Datenstrukturen. 4. Auflage. S. 657

Weblinks

• Eric W. Weisstein: Fermat’s Little Theorem. In: MathWorld (englisch).
• Fermat’s Little Theorem auf Cut-the-Knot
• Video: Der kleine Satz von Fermat. Pädagogische Hochschule Heidelberg (PHHD) 2012, zur Verfügung gestellt von der Technischen Informationsbibliothek (TIB), doi:10.5446/19892.