Episode I

Alice és Bob

20. fejezet

Alice, Bob, Euler és Fermat

A 18. fejezetben bevezettük a gyűrűhomomorfizmus és az ehhez szorosan kapcsolódó gyűrűhomomorfizmus szerinti kongruencia fogalmát. Megmutattuk ugyanakkor, hogy egy ilyen reláció nem függ egy konkrét gyűrűhomomorfizmustól, hanem annak csak a magjától. Ezeket a részhalmazokat ideáloknak neveztük el, definiáltuk az ideál szerinti kongruenciát, és igazoltuk, hogy ez a kétféle kongruencia-fogalom valójában egy és ugyanaz. Ennek során ismerkedtünk meg az úgynevezett maradékosztálygyűrű fogalmával, amely ebben a fejezetben kap fontos szerepet. Végül az előző fejezetben az ideálok segítségével megadtunk egy szükséges és elégséges feltételt a számelmélet alaptételének teljesülésére, valamint megismerkedtünk a főideálgyűrűkkel.

De vajon mit jelent a kongruencia és a maradékosztálygyűrű fogalma az egész számok esetén? Mik azok a teljes és redukált maradékrendszerek, és milyen tulajdonságaik vannak? Mit mér az Euler-féle $φ$ -függvény? Mit nevezünk lineáris kongruenciának és mikor létezik megoldása? Mit állít az Euler-Fermat tétel és miért olyan fontos? Ebben a fejezetben erről lesz szó...

Figyelem! Ez a fejezet erőteljesen épít a 17., 18. és 19. fejezetekben felépített alábbi definíciókra, valamint a hozzájuk kapcsolódó tételekre:

Ezek kontextusba helyezése miatt erőteljesen ajánlott elolvasni a 17., 18. és 19. fejezeteket, mivel gyakran hivatkozni fogunk rájuk.

Első körben azt fogjuk megvizsgálni, hogy az egész számok $Z$ gyűrűjén pontosan mit jelent a 18.20. Definícióban bevezetett, meglehetősen absztrakt ideál szerinti kongruencia. Ehhez előszöris meg kell találnunk e gyűrű ideáljait. A 19.15. Tétel alapján minden euklidészi gyűrű – és így speciálisan maga $Z$ is – főideálgyűrű.

Ez a 19.14. Definíció szerint azt jelenti, hogy $Z$ összes ideálja egy-egy elemmel generálható. Ha tehát kiválasztunk egy tetszőleges $m$ egész számot, akkor az $m$ -et tartalmazó legszűkebb $Z$ -beli ideált úgy kapjuk meg, hogy képezzük $m$ összes többszörösét. Ezt a halmazt a 19.11. Definíció alapján az $m$ egész szám által generált főideálnak nevezzük, és $(m)$ -mel jelöljük.

Ha például $m = 3$ , akkor az ehhez tartozó főideál – a 19.1. szakaszban tanult halmazjelölésekkel – az alábbi halmaz lesz:

(3) = {\dots; - 9; - 6; - 3; 0; 3; 6; 9; \dots}

Ezután a 18.20. Definíciót szó szerint követve már könnyedén megmondhatjuk bármely $a$ és $b$ egész számokról, hogy vajon kongruensek-e a $(3)$ főideál szerint vagy nem. Az említett definíció alapján ez a kongruencia pontosan akkor teljesül, ha az $a - b$ különbség eleme ennek az ideálnak, azaz – szintén a 19.1. szakaszban tanult halmazjelölésekkel – $(a - b) \in (3)$ . Például a $13$ és a $7$ között fennál a $(3)$ főideál szerinti kongruencia, mivel $13 - 7 = 6 \in (3)$ . Ezzel szemben a $18$ és a $13$ egész számok inkongruensek a $(3)$ főideál szerint, hiszen $18 - 13 = 5 \in / (3)$ .

Ez persze nem túl intuitív, és nem is ez volt a "kongruencia" fogalmának eredeti jelentése. Ezt a relációt Carl Friedrich Gauss német matematikus vezette be a Disquisitiones Arithmeticae című művében, és kizárólag az egész számok között volt értelmezve. Ehhez képest az ideál fogalmának alapjait Ernst Kummer, szintén német matematikus fektette le jó 50 évvel később, amikor a mintegy 350 évig megoldatlan nagy Fermat-sejtést akarta bizonyítani. Ez ugyan végül nem sikerült neki, de jelentős előrehaladást sikerült elérnie, és felfedezései a 20. században kifejlesztett számelméleti eszközöket is megalapozták.

Először tehát azt fogjuk megvizsgálni, hogy mi volt a "kongruencia" fogalmának eredeti jelentése, és hogyan kapcsolódik ez a 18.20. Definícióban bevezetett ideál szerinti kongruenciákhoz.

20.1Kongruencia az egész számok között

Gauss eredetileg a 18.3. Definícióban bevezetett osztási maradékokkal kapcsolatban használta a "kongruencia" fogalmát. Tegyük fel, hogy adva van egy $m \neq = 0$ egész szám, amelyet az említett definícióban modulusnak neveztünk. A Gauss-féle értelmezésben két tetszőleges $a$ és $b$ egész számot akkor nevezünk "kongruensnek" az $m$ modulus szerint, ha ugyanazt a nemnegatív maradékot adják $m$ -mel osztva. Ezt – némiképp eltérve a 18.20. Definícióban szereplő általános jelöléstől – így jelöljük:

a \equiv b (mod m)

A fentebbi példák ugyanúgy igazak maradnak ebben az értelmezésben is. Például a $13$ és a $7$ között fennál a "kongruencia" a $3$ modulus szerint, mivel mindkettőnek $1$ lesz a nemnegatív maradéka $3$ -mal osztva:

13 \equiv 7 (mod m)

Ezzel szemben a $18$ és a $13$ egész számok "inkongruensek" modulo $3$ , hiszen a $18$ -nak $0$ , míg a $13$ -nak $1$ lesz a nemnegatív maradéka $3$ -mal osztva:

18 \equiv 13 (mod m)

Megjegyezzük, hogy a maradék nemnegativitását azért fontos megkövetelni, mivel a 18.2. Tétel csak ebben az esetben garantálja a maradék egyértelműségét. Ha ezt nem követelnénk meg, akkor például a $13$ kétféle maradékot is adhatna $3$ -mal osztva:

1313 = 4 \cdot 3 + 1 = 5 \cdot 3 - 2

Látható, hogy mindkét maradék teljesíti a 17.17. Definícióban szereplő maradékos osztásra vonatkozó kritériumokat, hiszen mind az $1$ , mind pedig a $- 2$ maradékok abszolút értéke kisebb $3$ -nál. Ha viszont a negatív maradékokat kizárjuk, akkor a 18.2. Tétel szerint a maradékos osztás már csak egyféleképpen végezhető el.

Visszatérve tehát a "kongruencia" fogalmának Gauss-féle értelmezésére, az látszólag megegyezik a 18.20. Definícióban szereplő ideál szerinti kongruencia fogalmával. Legalábbis bármely két egész szám vagy mindkét értelmezés szerint "kongruens" lesz egymással, vagy egyik szerint sem. Az alábbi tételben ezt általánosságban is igazoljuk.

20.1. Tétel (Egesz számok közötti kongruencia):

Legyen $a$ és $b$ két tetszőleges, valamint $m \geq 0$ egy nemnegatív egész szám. Jelöljük továbbá $I$ -vel az $m$ által generált főideált, azaz $I = (m)$ . Ekkor teljesülnek az alábbiak:

Amennyiben

m > 0

, úgy a 18.20. Definíció szerinti

a \equiv b (I)

kongruencia akkor és csak akkor teljesül, ha

a

és

b

ugyanazt a nemnegatív maradékot adja

m

-mel osztva.

Amennyiben

m = 0

, úgy az

a \equiv b (I)

kongruencia akkor és csak akkor teljesül, ha

a = b

Általánosságban az

a \equiv b (I)

kongruencia akkor és csak akkor teljesül, ha fennáll az

m ∣ a - b

oszthatóság.

Speciálisan amennyiben

m = 1

, úgy az

a \equiv b (I)

kongruencia mindig teljesül.

Az $a$ és $b$ egész számok közötti, $I = (m)$ főideál szerinti kongruenciát illetve inkongruenciát speciálisan így jelöljük:

a \equiv b (mod m) a \equiv b (mod m)

Ilyenkor azt mondjuk, hogy $a$ kongruens illetve inkongruens $b$ -vel az $m$ modulus szerint (vagy "modulo $m$ ").

♣

Bizonyítás:

Az 1. állítás: Minthogy $I$ egy ideál az egész számok $Z$ gyűrűjében, ezért a 18.24. Következmény miatt ő biztosan magja egy valamilyen $Z$ -ből kiinduló $f$ gyűrűhomomorfizmusnak. Ugyanezen tétel, valamint a 18.12. Definíció utáni megjegyzés miatt azonban a 18.20. Definícióban bevezetett $I$ ideál szerinti kongruencia és a 18.9. Definícióban bevezetett $f$ gyűrűhomomorfizmus szerinti kongruencia két egymással teljesen ekvivalens reláció. Ez azt jelenti, hogy az alábbiak egyszerre teljesülnek, vagy nem teljesülnek:

a a \equiv b (I) \equiv b (f)

Azaz nincs más dolgunk, mint találni egy olyan $f$ gyűrűhomomorfizmust, amelynek a magja éppen az $I$ ideál. Vegyük észre, hogy mivel most $m \neq = 0$ , ezért a 18.3. Definícióban bevezetett $mod_{m}$ -mel jelölt modulo $m$ maradékképző függvény értelmezhető, és épp megfelel erre a célra. Ez a függvény ugyanis a 18.7. Tétel alapján egy szürjektív gyűrűhomomorfizmus az egész számok $Z$ és a modulo $m$ maradékok $Z_{m}$ gyűrűje között. Ennek magja ráadásul épp az $I = (m)$ főideál, hiszen ez pontosan az $m$ egész szám többszöröseit tartalmazza. Márpedig ezekhez – és csak ezekhez – a $mod_{m}$ maradékképző függvény a $0$ maradékot rendeli hozzá.

Eszerint tehát az $a \equiv b (I)$ ideál szerinti kongruencia pontosan akkor teljesül, amikor teljesül az $a \equiv b (mod_{m})$ gyűrűhomomorfizmus szerinti kongruencia. Ez utóbbi viszont pontosan akkor teljesül, ha a $mod_{m}$ maradékképző függvény $a$ -hoz és $b$ -hez ugyanazt a maradékot rendeli hozzá.

A 2. állítás: Amennyiben $m = 0$ , akkor nem értelmezett a $mod_{m}$ maradékképző függvény, így ebben az esetben a 18.20. Definícióban bevezetett ideál szerinti kongruenciából kell kiindulnunk. Eszerint az $a \equiv b (I)$ kongruencia pontosan akkor teljesül, ha az $a - b$ különbség benne van az $I$ ideálban. Ez az ideál azonban nem más, mint az $m = 0$ által generált főideál. Minthogy a 16.2. Tétel 4. pontja alapján a $0$ -nak önmagán kívül nincs más többszöröse, ezért a $(0)$ főideál mindössze a $0$ egész számból fog állni.

Eszerint tehát az $a \equiv b (I)$ kongruencia pontosan akkor teljesül, ha $a - b = 0$ , vagy másként fogalmazva $a = b$ .

A 3. állítás az 1. és a 2. állítások általánosítása. Az $I = (m)$ főideál ugyanis pontosan az $m$ egész szám többszöröseit tartalmazza. Emiatt az $a - b$ különbség pontosan akkor van benne ebben az ideálban – azaz teljesül az $a \equiv b (I)$ kongruencia –, ha fennáll az $m ∣ a - b$ oszthatóság.

A 4. állítás a 3. állítás speciális esete. Ebben az esetben $I = (1)$ , de mivel az $1$ egész szám a $Z$ gyűrű egységeleme, ezért a 16.3. Definíció utáni megjegyzés miatt egyúttal egység is. Minthogy egy egységnek minden elem többszöröse, ezért az $I = (1)$ főideál valójában a teljes $Z$ gyűrű lesz. Azaz ebben az esetben valóban mindig teljesül az $a \equiv b (I)$ kongruencia.

∎

Megjegyzés:

Az $a \equiv b (mod m)$ jelölés némiképp eltér az ideál szerinti kongruencia 18.20. Definíciójában szereplő jelöléstől. Történelmileg az előbbi volt hamarabb, és ekkor még kizárólag az osztási maradékokkal kapcsolatos jelentést értették alatta, amelyet épp a tétel 1. állítása fogalmaz meg. Ennek bizonyításában a $mod_{m}$ gyűrűhomomorfizmus szerinti kongruenciához jutottunk, amelynek $a \equiv b (mod_{m})$ jelölése nagyban hasonlít a Gauss-féle $a \equiv b (mod m)$ jelölésre.

Megjegyezzük még, hogy a modulusról látszólag feleslegesen kötöttük ki, hogy nemnegatív, hiszen a fenti bizonyításban ezt egyáltalán nem használjuk ki. A 18.3. Definíció utáni megjegyzés 3. pontja alapján azonban bármilyen egész szám modulo $m$ maradéka megegyezik a modulo $- m$ maradékával, így tehát a modulo $m$ kongruencia pontosan ugyanaz a reláció lenne, mint a modulo $- m$ kongruencia. Ez az oka annak, hogy negatív modulusokat nem használunk, hiszen azok helyettesíthetők a pozitív párjukkal.

♣

20.2Kongruenciák alapvető tulajdonságai

Az egész számok közötti kongruencia tehát az ideál szerinti kongruencia egy speciális esete, amelynek a 20.1. szakaszban egy intuitív, osztási maradékokkal kapcsolatos értelmezését kaptuk. Az alábbi tételben összegyűjtöttük ennek a relációnak az alapvető tulajdonságait. Ezek mindegyikét valamilyen általános formában már igazoltuk a 18. fejezetben.

20.2. Tétel (A kongruencia alapvető tulajdonságai):

Legyen $a$ , $b$ , $c$ és $d$ tetszőleges, továbbá $m \geq 0$ nemnegatív egész szám. Ekkor teljesülnek az alábbiak:

Teljesül a reflexivitás, azaz:

a \equiv a (mod m)

Teljesül a szimmetria, azaz ha

a \equiv b (mod m)

, akkor:

b \equiv a (mod m)

Teljesül a tranzitivitás, azaz ha

a \equiv b (mod m)

és

b \equiv c (mod m)

, akkor:

a \equiv c (mod m)

a \equiv b (mod m)

és

c \equiv d (mod m)

, akkor teljesülnek az alábbiak:

a + c a - c a c \equiv b + d (mod m) \equiv b - d (mod m) \equiv b d (mod m)

a \equiv b (mod m)

, akkor tetszőleges

k

egész szám esetén teljesülnek az alábbiak:

a + k a - k ak \equiv b + k (mod m) \equiv b - k (mod m) \equiv bk (mod m)

a \equiv b (mod m)

, akkor tetszőleges

0 < n

egész szám esetén:

a^{n} \equiv b^{n} (mod m)

Itt az $a^{n}$ és a $b^{n}$ hatványkifejezéseket a 18.8. Tétel szerinti értelemben értjük.

a \equiv b (mod m)

, akkor minden olyan

0 \leq k

egész szám esetén, amelyre teljesül a

k ∣ m

oszthatóság, teljesül az alábbi kongruencia is:

a \equiv b (mod k)

♣

Bizonyítás:

A 20.1. Tétel alapján az egész számok közötti modulo $m$ kongruencia teljesen ekvivalens az $(m)$ főideál szerinti kongruenciával, ezért minden olyan tétel vonatkozik rá, amelyet az ideál szerinti kongruenciával kapcsolatban már bizonyítottunk.

Az 1., 2. és 3. állítás arról szól, hogy az egész számok közötti kongruencia reflexív, szimmetrikus és tranzitív, azaz a 13.5. Definíció alapján ekvivalenciareláció. Ezt az ideál szerinti kongruenciára a 18.21. Tételben már igazoltuk.

A 4. állítás a 18.22. Tételből következik, aminek a segítségével az ideál szerinti maradékosztályok közötti műveletek jóldefiniáltságát igazoltuk. Minthogy a kivonás tulajdonképpen ellentettel való összeadás, ezért a kivonásra vonatkozó állítás is teljesül.

Az 5. állítás a 4. állítás speciális esete, amikoris $c = d = k$ .

A 6. állítás a 4. állítás speciális esetéből adódik, amikoris $c = a$ és $d = b$ . Itt a szorzásra vonatkozó sor $n$ -szeri alkalmazásával kapjuk az állítást.

Végül a 7. állítás: Az $(m)$ főideál szerinti kongruencia a 18.20. Definíció alapján azt jelenti, hogy $a - b \in (m)$ . Mármost ha $k ∣ m$ , akkor a 19.12. Tétel 1. pontja alapján teljesül az $(m) \subseteq (k)$ tartalmazási reláció, és így $a - b \in (k)$ . Ez ismételten a 18.20. Definíció alapján azt jelenti, hogy $a$ és $b$ a $(k)$ főideál szerint is kongruens egymással. Mivel $k$ -ról azt mondtuk, hogy nemnegatív, ezért a 20.1. Tétel szerinti jelölést alkalmazva:

a \equiv b (mod k)

∎

Megjegyzés:

A tétel bizonyításához kizárólag néhány, ideál szerinti kongruenciákra vonatkozó korábbi állítást, valamint – a 7. állítás esetében – egy főideálok közötti tartalmazási relációt használtunk fel. Emiatt az összes most bizonyított azonosság automatikusan teljesül erre az általánosabb kongruencia-fogalomra is. Így tehát legyenek $a$ , $b$ , $c$ és $d$ egy tetszőleges $R$ gyűrű elemei, valamint $I$ és $J$ tetszőleges ideálok $R$ -ben. Ekkor teljesülnek az alábbiak:

a \equiv a (I)

a \equiv b (I)

, akkor

b \equiv a (I)

a \equiv b (I)

és

b \equiv c (I)

, akkor

a \equiv c (I)

a \equiv b (I)

és

c \equiv d (I)

, akkor:

a + c a - c a c \equiv b + d (I) \equiv b - d (I) \equiv b d (I)

a \equiv b (I)

, akkor tetszőleges

k \in R

esetén:

a + k a - k ak \equiv b + k (I) \equiv b - k (I) \equiv bk (I)

a \equiv b (I)

, akkor tetszőleges

0 < n

egész szám esetén:

a^{n} \equiv b^{n} (I)

a \equiv b (I)

, továbbá

I

és

J

főideálok, és

I \subseteq J

is teljesül, akkor:

a \equiv b (J)

♣

Eszerint tehát az összeadásra, a kivonásra és a szorzásra vonatkozóan a kongruenciák ugyanúgy viselkednek, mint az egyenlőségek. Ha például adva van egy szorzásokból, összeadásokból és kivonásokból felépített kifejezés, és ennek bármilyen összetevőjét lecseréljük egy $m$ modulus szerint vele kongruens kifejezéssel, akkor az így kapott kifejezés is kongruens lesz az eredetivel az $m$ modulus szerint. Tekintsük például az alábbi kifejezést:

3^{3 n + 1} \cdot 5^{2 n + 1} + 2^{5 n + 1} \cdot 1 1^{n}

Tegyük fel, hogy valamilyen okból kifolyólag azt kell bizonyítanunk, hogy ez a kifejezés tetszőleges $0 < n$ egész szám esetén osztható $17$ -tel – legyen bármi is ez az ok. Ez kongruenciával kifejezve az alábbit jelenti:

3^{3 n + 1} \cdot 5^{2 n + 1} + 2^{5 n + 1} \cdot 1 1^{n} \equiv 0 (mod 17)

A hatványozás azonosságairól szóló 18.8. Tétel 2. és 3. pontjai alapján a baloldali kifejezést átalakítva az alábbit kapjuk:

2 7^{n} \cdot 2 5^{n} \cdot 15 + 3 2^{n} \cdot 1 1^{n} \cdot 2 \equiv 0 (mod 17)

Nézzük először a baloldal első tagját, azaz a $2 7^{n} \cdot 2 5^{n} \cdot 15$ kifejezést. A $15 \equiv 15 (mod 17)$ kongurencia nyilván teljesül a 20.2. Tétel 1. pontja miatt. Továbbá, mivel teljesülnek a $27 \equiv - 7 (mod 17)$ és a $25 \equiv 8 (mod 17)$ kongurenciák, ezért ugyanezen tétel 6. pontja miatt teljesülnek a $2 7^{n} \equiv (- 7)^{n} (mod 17)$ és a $2 5^{n} \equiv 8^{n} (mod 17)$ kongurenciák is. De ekkor az így kapott három kongurenciát a 4. pont miatt összeszorozhatjuk, azaz teljesül az alábbi kongurencia is:

2 7^{n} \cdot 2 5^{n} \cdot 15 \equiv (- 7)^{n} \cdot 8^{n} \cdot 15 (mod 17)

Ugyanígy az eredeti kongurencia baloldalának második tagját is lecserélhetjük egy vele kongruens kifejezéssel:

3 2^{n} \cdot 1 1^{n} \cdot 2 \equiv (- 2)^{n} \cdot (- 6)^{n} \cdot 2 (mod 17)

Az így kapott két kongurenciát a 4. pont miatt összeadhatjuk, így az alábbi kongurenciát kapjuk:

\equiv 2 7^{n} \cdot 2 5^{n} \cdot 15 + 3 2^{n} \cdot 1 1^{n} \cdot 2 \equiv (- 7)^{n} \cdot 8^{n} \cdot 15 + (- 2)^{n} \cdot (- 6)^{n} \cdot 2 (mod 17)

E kongurencia jobboldala ismét a hatványozás azonosságairól szóló 18.8. Tétel 1. pontja miatt így írható fel:

(- 56)^{n} \cdot 15 + 1 2^{n} \cdot 2

Mivel $(- 56) \equiv (- 5) (mod 17)$ , valamint $12 \equiv (- 5) (mod 17)$ , ezért ismételten alkalmazva a 20.2. Tétel 4. és 6. pontját ezt kapjuk:

\equiv (- 56)^{n} \cdot 15 + 1 2^{n} \cdot 2 \equiv (- 5)^{n} \cdot 15 + (- 5)^{n} \cdot 2 (mod 17)

Erre már alkalmazhatjuk a gyűrűkre érvényes disztributivitási szabályt:

(- 5)^{n} \cdot 15 + (- 5)^{n} \cdot 2 \equiv (- 5)^{n} \cdot 17 (mod 17)

Végül, mivel $17 \equiv 0 (mod 17)$ , ezért teljesül az alábbi kongurencia is:

(- 5)^{n} \cdot 17 \equiv 0 (mod 17)

Végeredményben tehát a sorozatos átalakításokat elvégezve, és az így kapott kifejezések részeit velük kongruens részkifejezésekkel helyettesítve az alábbi kifejezés valóban tetszőleges $0 < n$ egész szám esetén osztható $17$ -tel:

3^{3 n + 1} \cdot 5^{2 n + 1} + 2^{5 n + 1} \cdot 1 1^{n}

Valljuk be, hogy kongurenciák nélkül egy ehhez hasonló kérdés megválaszolása sokkal nehezebb lenne. Kénytelenek lennénk $n$ -re vonatkozó teljes indukciót alkalmazni, amiből persze a oszthatóságról szóló 16.2. Tétel állításait használva ugyanezt az eredményt kapnánk, csak épp egy sokkal kényelmetlenebb úton. Ehelyett azonos átalakításokat és a kongurenciák tulajdonságait használva egy ilyen kérdés megválaszolása pár sorban megoldható. Most gyakorlásképpen vegyük át mégegyszer a fenti levezetést egyben:

3^{3 n + 1} \cdot 5^{2 n + 1} + 2^{5 n + 1} \cdot 1 1^{n} = 2 7^{n} \cdot 2 5^{n} \cdot 15 + 3 2^{n} \cdot 1 1^{n} \cdot 2 \equiv (- 7)^{n} \cdot 8^{n} \cdot 15 + (- 2)^{n} \cdot (- 6)^{n} \cdot 2 = (- 56)^{n} \cdot 15 + 1 2^{n} \cdot 2 \equiv (- 5)^{n} \cdot 15 + (- 5)^{n} \cdot 2 = (- 5)^{n} \cdot 17 = \equiv = \equiv = \equiv 0 (mod 17)

20.3Kongruenciák osztása

Ahogyan az előző szakaszban láttuk, kongruenciákkal számolni hasonlóan egyszerű, mintha egyenletekkel volna dolgunk. Nagyjából minden ugyanúgy működik. A 18.2. szakaszban azonban már láttuk, hogy az ilyen "nagyjából"-jellegű helyzetekben érhetik az embert kellemetlen meglepetések, ha nem kellő odafigyeléssel jár el. Ez a kongruenciák esetén sincs másként. Az összeadás, kivonás és szorzás esetén – mint láttuk – nincs gond. Az "osztással" azonban vigyázni kell!

Az "osztás" szót azért tettük idézőjelbe, mivel osztani általánosságban amúgy sem lehet egy gyűrűben, kivéve persze ha az adott gyűrű egyben test is. Amikor egy általános gyűrűben beszélünk "osztásról", akkor ezalatt mindig a 15.4. Tétel szerinti egyszerűsítést értjük.

E tétel alapján tehát nullosztómentes gyűrűkben – és csak ezekben – bármilyen egyenlet mindkét oldalát lehet tetszőleges $c \neq = 0$ elemmel "elosztani". Feltéve persze, hogy a megfelelő oszthatóságok fennállnak a $c$ elem és az egyenlet két oldalán lévő kifejezések között. Semmi gond – mondhatnánk –, egyszer már a 18.2. szakaszban beleszaladtunk ebbe a hibába, így most majd nagyon oda fogunk figyelni. Le is ellenőrizzük, hogy az egész számok $Z$ gyűrűje a 15.6. Tétel alapján egy integritástartomány – amely tehát nullosztómentes –, így könnyelműen azt gondoljuk, hogy semmi gond nem lehet a kongruenciákkal.

Jól vigyázzunk azonban! Az egyszerűsíthetőségről szóló 15.4. Tétel ugyanis egyenletekről, nem pedig kongruenciákról szól. A 20.2. Tétel 5. pontja ugyan kimondja, hogy ha teljesül az $a \equiv b (mod m)$ kongruencia, akkor mindkét oldalt megszorozhatjuk valamilyen $k$ egész számmal, azaz teljesül az $ak \equiv bk (mod m)$ kongruencia is. Ez tehát ugyanúgy működik, mint az egyenlőségeknél. A kongruenciák esetén azonban ennek megfordítása nem feltétlenül igaz még nullosztómentes gyűrűk esetén sem.

Tehát abból, hogy teljesül az $ak \equiv bk (mod m)$ kongruencia, még nem következik, hogy az $a \equiv b (mod m)$ kongruencia is teljesül. Tekintsük az alábbi egyszerű példát:

28 \equiv 46 (mod 6)

Ez a kongruencia teljesül, hiszen mindkét oldal $4$ -et ad maradékul $6$ -tal osztva. Ráadásul a kongruencia mindkét oldala osztható $2$ -vel, azaz felírható az alábbi alakban:

14 \cdot 2 \equiv 23 \cdot 2 (mod 6)

Ha most könnyelműen azt gondoljuk, hogy ezt a kongruenciát $2$ -vel egyszerűsíthetjük – ahogy mondjuk egy egyenlet esetén minden további nélkül megtehetnénk, hiszen $Z$ nullosztómentes –, akkor egy végzetes logikai hibát ejtenénk. Az alábbi kongruencia ugyanis nem teljesül:

14 \equiv 23 (mod 6)

Nyilván, hiszen a $14$ és a $23$ nem ugyanazt a maradékot adja $6$ -tal osztva.

De mi is volt itt a gond?! Vizsgáljuk meg általánosságban ezt a kérdést! Tegyük fel, hogy teljesül az alábbi, egész számok közötti kongruencia valamilyen $m > 0$ modulusra nézve:

ak \equiv bk (mod m)

Ez ugye a 20.1. Tétel 1. pontja, és az ugyanezen tétel bizonyításához kapcsolódó megjegyzés alapján pontosan azt jelenti, hogy teljesül a 18.3. Definíció szerinti $mod_{m}$ maradékképző függvény, mint gyűrűhomomorfizmus szerinti alábbi kongruencia:

ak \equiv bk (mod_{m})

A $mod_{m}$ az egész számok $Z$ gyűrűjéből a 18.3. Definíció szerinti $Z_{m}$ gyűrűbe képez. A fenti kongruencia tehát azt jelenti, hogy teljesül az alábbi egyenlet a $Z_{m}$ gyűrűben:

mod_{m} (ak) = mod_{m} (bk)

Ha a $Z_{m}$ gyűrű szorzását az $⊙$ szimbólummal jelöljük, akkor $mod_{m}$ művelettartó tulajdonsága miatt ez az egyenlet így írható fel:

mod_{m} (a) ⊙ mod_{m} (k) = mod_{m} (b) ⊙ mod_{m} (k)

Ha most itt lehetne az egyenlet mindkét oldalát $mod_{m} (k)$ -val egyszerűsíteni, akkor azt kapnánk, hogy teljesül a $mod_{m} (a) = mod_{m} (b)$ egyenlőség. Ez más szavakkal valóban az $a \equiv b (mod m)$ egész számok közötti kongruencia teljesülését jelentené. De sajnos általában nem ez a helyzet, hiszen ezt az egyszerűsítést a 15.4. Tétel alapján csak nullosztómentes gyűrűkben lehet elvégezni büntetlenül. Márpedig a $Z_{m}$ gyűrű a 18.5. Tétel alapján csak bizonyos esetekben nullosztómentes, nevezetesen: ha $m$ prím, vagy egység. A $Z_{6}$ gyűrűre ez nem teljesül.

Összefoglalva tehát a gondot itt az okozza, hogy ugyan maga a $14 \cdot 2 \equiv 23 \cdot 2 (mod 6)$ kongruencia az egész számok $Z$ gyűrűjének elemein van értelmezve, azonban ez tulajdonképpen az alábbi, $Z_{6}$ gyűrűben felírt egyenletnek felel meg:

mod_{6} (14) ⊙ mod_{6} (2) = mod_{6} (23) ⊙ mod_{6} (2)

Elvégezve a 18.3. Definíció szerinti maradékképzéseket ezt kapjuk:

2 ⊙ 2 = 5 ⊙ 2

Ez az egyenlet valóban teljesül, hiszen a $Z_{6}$ gyűrűben mindkét oldal $4$ . Ebben a gyűrűben azonban általánosságban nem szabad egyszerűsíteni egy egyenlet mindkét oldalát ugyanazzal a nemnulla elemmel – jelen esetben $2$ -vel –, hiszen a $6$ nem prímszám, és nem is egység. Emiatt a $Z_{6}$ gyűrű a 18.5. Tétel alapján nem nullosztómentes.

Ebből ugyanakkor az is következik, hogyha viszont a modulus prímszám lett volna, akkor egy hasonló szituációban minden további nélkül lehetne egyszerűsíteni a kongruenciákat is. Az alábbi tétel általánosan is megfogalmazza, hogy pontosan mikor és milyen körülmények szerint végezhető el az egyszerűsítés.

20.3. Tétel:

Legyen $a$ , $b$ , és $k$ tetszőleges, $m > 0$ pozitív egész szám, $d$ pedig a $k$ és $m$ egész számok kitüntetett közös osztója, azaz $d = (k, m)$ . Jelöljük továbbá $\frac{m}{d}$ -vel azt az egész számot, amelyet ezzel a $d$ kitüntetett közös osztóval megszorozva az $m$ modulust kapjuk eredményül. Ebben az esetben az alábbi két kongruencia egyszerre teljesül, vagy nem teljesül:

ak a \equiv bk (mod m) \equiv b (mod \frac{m}{d})

♣

Megjegyzés:

E tétel egy egyszerű következménye, hogy ha a $k$ szorzó tényező relatív prím az $m$ modulushoz, akkor a $k$ -val való egyszerűsítés után a kongruencia változatlan modulus mellett érvényben marad. Azaz ebben az esetben az $ak \equiv bk (mod m)$ kongruenciából következik az $a \equiv b (mod m)$ kongruencia. Ekkor ugyanis a 17.10. Definíció utáni megjegyzés miatt $d = (k, m) \sim 1$ , és így az egyszerűsített $\frac{m}{d}$ modulus meg fog egyezni az eredeti $m$ modulussal – vagy annak ellentettjével, ami teljesen mindegy a 20.1. Tétel bizonyításához fűzött megjegyzés miatt.

♣

A fentebbi példára vonatkoztatva ez azt jelenti, hogy a $28 \equiv 46 (mod 6)$ kongruenciát lehet egyszerűsíteni $2$ -vel, ám ekkor a $6$ modulust is egyszerűsíteni kell a $(2, 6) = 2$ kitüntetett közös osztóval. Valóban, a $14 \equiv 23 (mod 3)$ kongruencia már tényleg teljesül, hiszen mindkét oldal $2$ -t ad maradékul $3$ -mal osztva.

Bizonyítás:

Az $ak \equiv bk (mod m)$ kongruencia a 20.1. Tétel 3. pontja alapján akkor és csak akkor teljesül, ha fennáll az $m ∣ ak - bk$ , azaz a disztributivitási szabály miatt az alábbi oszthatóság:

m ∣ (a - b) c

Ugye $\frac{m}{d}$ -vel jelöltük azt az egész számot, amelyet a $d$ kitüntetett közös osztóval megszorozva az $m$ modulust kapjuk. Ehhez hasonlóan jelöljük $\frac{k}{d}$ -vel azt az egész számot, amelyet ugyancsak $d$ -vel megszorozva a $k$ egész számot kapjuk. Azaz:

m k = \frac{m}{d} \cdot d = \frac{k}{d} \cdot d

Nyilván az $\frac{m}{d}$ és a $\frac{k}{d}$ egész számok léteznek, hiszen $d$ osztója $m$ -nek is és $k$ -nak is, mivel ő épp kettejük kitüntetett közös osztója. Ezek után a fenti oszthatóság így néz ki:

= m \frac{m}{d} \cdot d ∣ (a - b) = k \frac{k}{d} \cdot d

A 17.8. Tétel alapján egy integritástartományban – mint amilyen a 15.6. Tétel alapján az egész számok $Z$ gyűrűje is – egy oszthatóság mindkét oldalát szabad egyszerűsíteni bármilyen nemnulla elemmel. A $d \neq = 0$ feltétel teljesül, hiszen ő nem más, mint $k$ és $m$ kitüntetett közös osztója, amely az $m \neq = 0$ feltétel és a 16.2. Tétel 4. pontja miatt biztosan nem lehet $0$ . A fenti oszthatóság tehát az egyszerűsítési szabály miatt pontosan akkor teljesül, amikor teljesül az alábbi oszthatóság:

\frac{m}{d} ∣ (a - b) \frac{k}{d}

Nézzük most meg, hogy mit tudunk elmondani a $(\frac{k}{d}, \frac{m}{d})$ kitüntetett közös osztóról. Azt ugye tudjuk, hogy $(k, m) = d$ , így tehát igaz az alábbi:

(= k \frac{k}{d} \cdot d, = m \frac{m}{d} \cdot d) = d

A 17.9. Tétel miatt teljesül az alábbi asszociáltság:

= d (\frac{k}{d} \cdot d, \frac{m}{d} \cdot d) \sim d \cdot (\frac{k}{d}, \frac{m}{d})

Minthogy a 16.10. Tétel alapján egy integritástartományban egy elem asszociáltjai pontosan az egységszeresei, emiatt a $(\frac{k}{d}, \frac{m}{d})$ kitüntetett közös osztó szükségképpen egység kell legyen. Ez a 17.10. Definíció utáni megjegyzés alapján pontosan azt jelenti, hogy a $\frac{k}{d}$ és az $\frac{m}{d}$ egész számok egymáshoz relatív prímek. Mindeközben azonban – ahogyan fentebb már láttuk – teljesül az alábbi oszthatóság:

\frac{m}{d} ∣ (a - b) \frac{k}{d}

Mármost ez az oszthatóság egyrészt a 16.2. Tétel 7. pontja miatt akkor, másrészt pedig – mivel $\frac{m}{d}$ relatív prím $\frac{k}{d}$ -hez – a 17.11. Tétel miatt csak akkor teljesül, amikor teljesül az alábbi oszthatóság is:

\frac{m}{d} ∣ (a - b)

Ez viszont a 20.1. Tétel 3. pontja alapján pontosan azt jelenti, hogy – a tétel állításának megfelelően – teljesül az alábbi kongruencia:

a \equiv b (mod \frac{m}{d})

A bizonyítás során minden lépésben "akkor és csak akkor"-típusú állításokat használtunk, ezért a teljes gondolatmenet megfordítható. A tételben szereplő két kongruencia tehát egyszerre teljesül, vagy nem teljesül.

∎

20.4Egész számok maradékosztályai és maradékosztálygyűrűi

Ebben a szakaszban a $Z$ gyűrű maradékosztályait vizsgáljuk meg. Általánosságban egy $R$ gyűrűben a 18.20. Definíció szerinti értelemben vezettük be az ideál szerinti kongruencia fogalmát.

E definíció szerint amennyiben adva van egy $I$ ideál $R$ -ben, úgy az $I$ ideál szerinti $a \equiv b (I)$ kongruencia pontosan akkor teljesül, ha az $a - b$ különbség benne van az $I$ ideálban. A 18.21. Tétel alapján ez egy ekvivalenciareláció $R$ elemei között, amely tehát az $R$ gyűrűt páronként diszjunkt, nemüres halmazok úniójára bontja. Ezeket a halmazokat neveztük modulo $I$ maradékosztályoknak. Az $R$ gyűrű minden eleme tehát pontosan egy modulo $I$ maradékosztályba kerül bele.

Most vizsgáljuk meg ezt a fogalmat a $Z$ gyűrűre vonatkoztatva. Mivel a 19.15. Tétel alapján $Z$ egy főideálgyűrű, ezért annak minden $I$ ideáljához található olyan $m$ egész szám, amely egymaga generálja $I$ -t, azaz $I = (m)$ . A 20.1. Tételben épp az ilyen $I = (m)$ főideál szerinti kongruenciákra használtuk az $a \equiv b (mod m)$ jelölést. Kérdés tehát, hogy vajon mik lesznek egy ilyen kongruencia által meghatározott maradékosztályok? Erre ad választ az alábbi tétel.

20.4. Tétel (Egesz számok maradékosztályai):

Legyen adva egy tetszőleges $0 \leq m$ nemnegatív egész szám. A 20.1. Tételben bevezetett modulo $m$ kongruencia egy ekvivalenciareláció $Z$ gyűrűben. Az ehhez tartozó ekvivalencia-osztályokat modulo $m$ kongruenciaosztályoknak vagy modulo $m$ maradékosztályoknak nevezzük.

Ha $0 < m$ , akkor pontosan $m$ darab modulo $m$ maradékosztály létezik. Legyen $a$ egy tetszőleges egész szám. Ekkor az $a$ -t tartalmazó modulo $m$ maradékosztály bármely eleme felírható $k m + a$ alakban valamilyen alkalmas $k$ egész számmal.

Visszafelé: Minden $k$ egész szám esetén a $k m + a$ egész szám benne van az $a$ -t tartalmazó modulo $m$ maradékosztályban.

Ha $m = 0$ , akkor végtelen sok modulo $m$ maradékosztály létezik, és minden ilyen maradékosztályban pontosan egy egész szám van.

♣

Megjegyzés:

A 20.1. Tétel bizonyítása utáni megjegyzésben szereplő okok miatt negatív modulus szerinti maradékosztályokról sem szoktunk beszélni. Ugyanis a modulo $m$ kongruencia pontosan ugyanaz a reláció, mint a modulo $- m$ kongruencia, és így az általuk meghatározott maradékosztályok is megegyeznek.

♣

Bizonyítás:

A 20.1. Tételben bevezetett modulo $m$ kongruencia ekvivalens az $I = (m)$ főideál szerinti kongruenciával. Ez utóbbi a 18.21. Tétel alapján valóban egy ekvivalenciareláció, így tehát a modulo $m$ kongruencia is az, továbbá pontosan ugyanazok lesznek a maradékosztályaik.

Ha $a$ egy tetszőleges egész szám, akkor az $a$ -t tartalmazó modulo $I$ maradékosztály szintén a 18.21. Tétel alapján épp az $a + I$ halmaz lesz, ahol a $+$ szimbólum a 18.19. Definícióban bevezetett komplexusösszeadást jelöli. Ez a halmaz tehát meg fog egyezni az $a$ -t tartalmazó modulo $m$ maradékosztállyal, ezért elég meghatároznunk az $a + I$ halmazt. Minthogy az $I = (m)$ főideál épp $m$ többszöröseit tartalmazza, ezért az $a + I$ halmaz valóban éppen a $k m + a$ alakban felírható egész számokból áll. Speciálisan ha $m = 0$ , akkor ilymódon minden egész szám külön maradékosztályba kerül, így ezek száma valóban végtelen.

**20.1. ábra:** Maradékképző függvény és maradékosztályok

Következésképp $m > 0$ esetben a modulo $m$ maradékosztályok száma épp meg fog egyezni a $Z_{m}$ gyűrű elemszámával, amely valóban $m$ .

∎

**20.2. ábra:** Modulo 8 maradékosztályok

Valóban, az ábrán megjelenített elemek például így írhatók fel ebben az alakban:

- 11 - 3 51321 = 8 \cdot (- 3) + 13 = 8 \cdot (- 2) + 13 = 8 \cdot (- 1) + 13 = 8 \cdot 0 + 13 = 8 \cdot 1 + 13

A 18.23. Tételben vezettük be a maradékosztálygyűrű – vagy faktorgyűrű – fogalmát. Ezek olyan gyűrűk, amelyeknek az ideál szerinti maradékosztályok voltak az elemei, és ezek között értelmeztünk két műveletet. Eszerint egy $A$ és egy $B$ maradékosztály $A \oplus B$ összege szintén egy maradékosztály lesz. Ezt úgy kapjuk meg, hogy veszünk egy-egy tetszőleges $a \in A$ és $b \in B$ elemet a bemeneti maradékosztályokból, képezzük ezek $a + b$ összegét az eredeti gyűrűben, és azt a maradékosztályt választjuk végeredményként, amelybe ez az $a + b$ összeg esik. Az $A ⊙ B$ szorzatot ehhez hasonlóan értelmeztük az eredeti gyűrű szorzásának segítségével.

Az egész számokon imént bevezetett modulo $m$ maradékosztályokból ugyanígy a 18.23. Tételben leírt módon alkothatunk egy gyűrűt.

20.5. Tétel (Egesz számok maradékosztálygyűrűi):

Legyen $0 \leq m$ egy tetszőleges nemnegatív egész szám, és jelöljük $Z / m Z$ -vel azt a halmazt, amelynek elemei a 20.4. Tételben definiált modulo $m$ maradékosztályok. Ha $a$ valamilyen egész szám, akkor jelöljük $[a]_{m}$ -mel az $a$ -t tartalmazó modulo $m$ maradékosztályt. Ilyenkor az $a$ egész számot az $[a]_{m}$ maradékosztály reprezentánsának (vagy reprezentáns elemének) nevezzük, és azt mondjuk, hogy $a$ reprezentálja az $[a]_{m}$ maradékosztályt.

Most bevezetünk két műveletet a $Z / m Z$ halmazon. Ha $[a]_{m}$ és $[b]_{m}$ két maradékosztály $Z / m Z$ -ben, akkor ezek $\oplus$ -szal jelölt összege illetve $⊙$ -tal jelölt szorzata legyen rendre az alábbi két maradékosztály:

[a]_{m} \oplus [b]_{m} [a]_{m} ⊙ [b]_{m} = [a + b]_{m} = [a \cdot b]_{m}

Ekkor a $Z / m Z$ halmaz ezzel a két művelettel egy kommutatív és egységelemes gyűrűt alkot, amelyet modulo $m$ maradékosztálygyűrűnek nevezünk. E gyűrű nulleleme a $[0]_{m}$ , egységeleme pedig az $[1]_{m}$ maradékosztály.

Tekintsük továbbá azt az $f : Z \to Z / m Z$ függvényt, amely minden $a$ egész számhoz az $[a]_{m}$ maradékosztályt rendeli hozzá. Ekkor $f$ egy szürjektív gyűrűhomomorfizmus $Z$ és $Z / m Z$ között, melynek magja az $m$ egész szám többszöröseinek halmaza.

♣

Bizonyítás:

A modulo $m$ maradékosztályok pontosan az $(m)$ főideál szerinti maradékosztályokkal egyeznek meg. Emiatt a $Z / m Z$ halmaz a tételben bevezetett $\oplus$ és $⊙$ műveletekkel nem más, mint a $Z$ gyűrűnek az $(m)$ főideál szerinti faktorgyűrűje, azaz a 18.23. Tételben bevezetett jelölésekkel $Z / (m)$ . Innentől kezdve a bizonyítás teljesen megegyezik a 18.23. Tétel bizonyításával.

Mivel $Z$ kommutatív és egységelemes, ezért a 18.23. Tétel 4. és 3. pontja alapján a $Z / (m) = Z / m Z$ faktorgyűrű is az, amelynek egységeleme az $1 + (m)$ maradékosztály, ami épp az $[1]_{m}$ modulo $m$ maradékosztálynak felel meg. Ehhez hasonlóan a 18.23. Tétel 1. pontja alapján a nullelem a $0 + (m)$ maradékosztály, ami pedig épp a $[0]_{m}$ modulo $m$ maradékosztálynak felel meg.

Végül a tételben szereplő $f$ függvény a 18.23. Tétel 5. pontja alapján épp a természetes gyűrűhomomorfizmus, amelynek magja az $(m)$ főideál, és amely valóban az $m$ egész szám többszöröseit tartalmazza.

∎

Eszerint tehát ha két maradékosztályt szeretnénk "összeadni" vagy "összeszorozni" egymással a fenti értelemben, akkor teljesen mindegy, hogy a művelet elvégzéséhez mely reprezentánselemeket használjuk.

**20.3. ábra:** Modulo 8 maradékosztályok összeadása

Tegyük fel most, hogy adva van egy $m > 0$ egész szám, és tekintsük a 20.5. Tétel szerinti modulo $m$ maradékosztálygyűrűt. Ebben a gyűrűben ugyanúgy kell számolni, mint a 18.3. Definícióban bevezetett $Z_{m}$ gyűrűben. Ez a gyűrűk homomorfizmustételének következménye, amelyről a 18.9. szakaszban volt szó bővebben. A példában szereplő modulo $8$ maradékosztálygyűrű műveleti táblái emiatt megegyeznek a $Z_{8}$ gyűrű műveleti tábláival. A $Z_{8}$ gyűrű szorzótáblája például így néz ki:

⊙ 01234567 000000000101234567202460246303614725404040404505274163606420642707654321

A 18.25. Tétel miatt a $Z_{8}$ gyűrű izomorf a $Z /8 Z$ maradékosztálygyűrűvel, amelynek emiatt a szorzótáblája gyakorlatilag megegyezik $Z_{8}$ szorzótáblájával. Az egyetlen különbség az elemek jelölésében van, mint az látható:

⊙ [0]_{8} [1]_{8} [2]_{8} [3]_{8} [4]_{8} [5]_{8} [6]_{8} [7]_{8} [0]_{8} [0]_{8} [0]_{8} [0]_{8} [0]_{8} [0]_{8} [0]_{8} [0]_{8} [0]_{8} [1]_{8} [0]_{8} [1]_{8} [2]_{8} [3]_{8} [4]_{8} [5]_{8} [6]_{8} [7]_{8} [2]_{8} [0]_{8} [2]_{8} [4]_{8} [6]_{8} [0]_{8} [2]_{8} [4]_{8} [6]_{8} [3]_{8} [0]_{8} [3]_{8} [6]_{8} [1]_{8} [4]_{8} [7]_{8} [2]_{8} [5]_{8} [4]_{8} [0]_{8} [4]_{8} [0]_{8} [4]_{8} [0]_{8} [4]_{8} [0]_{8} [4]_{8} [5]_{8} [0]_{8} [5]_{8} [2]_{8} [7]_{8} [4]_{8} [1]_{8} [6]_{8} [3]_{8} [6]_{8} [0]_{8} [6]_{8} [4]_{8} [2]_{8} [0]_{8} [6]_{8} [4]_{8} [2]_{8} [7]_{8} [0]_{8} [7]_{8} [6]_{8} [5]_{8} [4]_{8} [3]_{8} [2]_{8} [1]_{8}

A 14.12. Definíció alapján egy gyűrűben a szorzás általában nem invertálható. Ez azonban nem jelenti azt, hogy egyáltalán ne létezhetne olyan nemnulla elem a gyűrűben, amely a szorzásra nézve invertálható – csupán azt, hogy nem mindegyik elem ilyen. Például a $Z$ gyűrűben mindössze az $1$ -hez és a $- 1$ -hez létezik inverz. Mindkettő inverze önmaga, hiszen $1 \cdot 1 = 1$ és $(- 1) \cdot (- 1) = 1$ .

Ezzel szemben a modulo $8$ maradékosztálygyűrűben több invertálható elem is van. A fenti szorzótábla alapján ezek a következő maradékosztályok:

[1]_{8}, [3]_{8}, [5]_{8}, [7]_{8}

Például a $[3]_{8}$ inverze szintén önmaga, mivel $[3]_{8} ⊙ [3]_{8} = [1]_{8}$ . Ezzel ellentétben a $[0]_{8}$ , a $[2]_{8}$ , a $[4]_{8}$ és a $[6]_{8}$ maradékosztályok nem invertálhatók, mivel a szorzótáblában a nekik megfelelő sorokban sehol nem szerepel az $[1]_{8}$ maradékosztály. Azaz nincs olyan maradékosztály, amellyel őket megszorozva $[1]_{8}$ -et kapnánk.

A fenti példákban csupa olyan invertálható elem szerepelt, amelyek mindegyikének az inverze önmaga volt. Ez nem feltétlenül van mindig így. Ha például a modulo $10$ maradékosztálygyűrűt vizsgáljuk, akkor ebben a gyűrűben olyan invertálható elem is van, amelynek inverze nem önmaga. Például a $[3]_{10}$ maradékosztály inverze a $[7]_{10}$ maradékosztály, hiszen őket összeszorozva a $21$ egész szám által reprezentált maradékosztályt kapjuk, ami megegyezik az $[1]_{10}$ maradékosztállyal.

Az invertálható maradékosztályoknak – fontosságuk miatt – külön nevük is van.

20.6. Definíció (Redukált maradékosztály):

Legyen $m > 0$ egy tetszőleges pozitív egész szám. Ekkor a 20.5. Tétel szerinti $Z / m Z$ maradékosztálygyűrű invertálható elemeit modulo $m$ redukált maradékosztályoknak nevezzük.

♣

A 20.4. Tételben már láttuk, hogy amennyiben a modulus egy $m > 0$ pozitív egész szám, akkor a modulo $m$ maradékosztálygyűrű elemszáma pontosan $m$ , vagy más szavakkal pontosan $m$ darab modulo $m$ maradékosztály létezik. Felmerül a kérdés, hogy vajon mi lesz az ugyanezen modulus szerinti redukált maradékosztályok száma? Pontosan ezt méri a számelmélet egyik legfontosabb függvénye, amelyet az alábbi definícióban vezetünk be, és amely Leonhard Euler svájci matematikusról kapta a nevét.

20.7. Definíció (Az Euler-függvény):

Legyen $m > 0$ tetszőleges pozitív egész szám. Ekkor a modulo $m$ redukált maradékosztályok számát a $φ (m)$ -mel jelölt függvény értéke adja meg. Ezt a függvényt Euler-féle $φ$ -függvénynek (ejtsd: "fi") nevezzük.

♣

Az alábbiakban megadjuk a $φ$ -függvény értékét az első néhány pozitív egész számra:

φ (1) φ (2) φ (3) φ (4) φ (5) φ (6) φ (7) φ (8) φ (9) φ (10) = 1 = 1 = 2 = 2 = 4 = 2 = 6 = 4 = 6 = 4 ⋮

**20.4. ábra:** Az Euler-függvény grafikonja

Látható, hogy a függvény bizonyos szempontból meglehetősen hektikusan viselkedik. Felmerül a kérdés, hogy vajon hogyan számítható ki az értéke tetszőleges $m > 0$ pozitív egész számra? Ehhez ugye a modulo $m$ redukált maradékosztályokat kéne tudnunk megszámolni. Ennek viszont előfeltétele, hogy egy adott maradékosztályról egyáltalán el tudjuk dönteni, hogy redukált-e vagy nem, azaz létezik-e inverze a modulo $m$ maradékosztálygyűrű szorzására nézve vagy nem. Ezért most vizsgáljuk meg, hogy ennek mi a feltétele.

Tegyük fel, hogy elénk kerül egy valamilyen $a$ egész számmal reprezentált $[a]_{m}$ maradékosztály, és azt kell eldöntenünk, hogy létezik-e olyan $X$ maradékosztály, amelyre teljesül az alábbi egyenlet a maradékosztálygyűrűben:

[a]_{m} ⊙ X = [1]_{m}

Itt $[1]_{m}$ jelöli a maradékosztálygyűrű egységelemét, azaz azt a maradékosztályt, amelyben benne van az $1$ egész szám. Ekkor a keresett $X$ maradékosztály lesz az $[a]_{m}$ maradékosztály inverze – amennyiben létezik. A 20.4. Tétel alapján elegendő $X$ egyetlen elemét megtalálni, hiszen ebből könnyedén megkapható az összes többi. Jelöljük ezt a keresett elemet $x$ -szel, azaz $X = [x]_{m}$ . Ekkor a fenti egyenlet – követve a $⊙$ művelet 20.5. Tétel szerinti definícióját – így módosul:

[a]_{m} ⊙ [x]_{m} = [a x]_{m} = [1]_{m}

Szavakkal megfogalmazva tehát kell keresnünk egy olyan $x$ egész számot, amely esetén az $a x$ szorzat ugyanabban a maradékosztályban van, mint az $1$ egész szám. A kongruenciák nyelvén ez épp az alábbit jelenti:

a x \equiv 1 (mod m)

Az $[a]_{m}$ maradékosztály inverzének létezése tehát azon áll vagy bukik, hogy létezik-e olyan $x$ egész szám, amely kielégíti a fenti kongruenciaegyenletet. A következő szakaszban ennek feltételeit tekintjük át.

20.5Lineáris kongruenciák

A kongruenciaegyenletek legegyszerűbb képviselői az úgynevezett "lineáris kongruenciák", mint amilyen a 20.4. szakasz végén szereplő $a x \equiv b (mod m)$ kongruenciaegyenlet is. Ezeknek kulcsszerepe van a kriptográfiai eljárásokban, ezért ebben a szakaszban fontos tételeket mondunk ki velük kapcsolatban. Előszöris definiáljuk pontosan, hogy mit is értünk "lineáris kongruencia", illetve annak "megoldásai" és "megoldásszáma" alatt.

20.8. Definíció (Lineáris kongruenciák):

Legyen $a$ és $b$ tetszőleges, $m > 0$ pedig valamilyen pozitív egész szám. Ekkor az alábbi kongruenciaegyenletet lineáris kongruenciának nevezzük:

a x \equiv b (mod m)

Egy lineáris kongruencia egy megoldása alatt egy olyan modulo $m$ maradékosztályt értünk, amelynek tetszőleges elemét $x$ helyére behelyettesítve a kongruencia teljesül.

Egy lineáris kongurencia megoldásszáma alatt azon modulo $m$ maradékosztályok számát értjük, amelyek megoldásai az adott lineáris kongruenciának.

♣

Megjegyzés:

Nyilvánvaló, hogyha egy $s$ egész számot $x$ helyére behelyettesítve a kongruencia teljesül – azaz $a s \equiv b (mod m)$ –, akkor ez igaz lesz az $s$ által reprezentált $[s]_{m}$ maradékosztály összes többi elemére is. Ha ugyanis egy $t$ egész szám benne van ebben a maradékosztályban, az pontosan azt jelenti, hogy teljesül az alábbi kongruencia:

s \equiv t (mod m)

Ekkor azonban a 20.2. Tétel 5. pontja miatt teljesül az alábbi kongruencia is:

a s \equiv a t (mod m)

Ha tehát $a s \equiv b (mod m)$ fennáll, akkor ugyanezen tétel 2. és 3. pontja miatt

a t \equiv b (mod m)

is fennáll. Ez az oka annak, hogy egy lineáris kongruencia megoldása alatt nem egy-egy egész számot, hanem teljes maradékosztályokat értünk.

♣

Egy lineáris kongruencia esetén – hasonlóan egy hagyományos egyenlethez – az alábbi kérdésekre keressük a választ:

Mi a megoldhatóság szükséges és elégséges feltétele?
Hány megoldás létezik (a 20.8. Definíció szerinti értelemben)?
Hogyan kaphatjuk meg ezeket a megoldásokat?

Ahhoz, hogy ezeket a kérdéseket megválaszoljuk, először is szükségünk van egy fontos állításra a 19.4. szakaszban tárgyalt végesen generált ideálok elemeivel kapcsolatban. Az alábbi tétel a kommutatív, egységelemes gyűrűk esetére szorítkozik, és arról szól, hogy hogyan tudjuk megkapni egy ideál összes elemét a generátorelemek segítségével. Általános esetben a helyzet némiképp bonyolultabb, és jelenleg nincs is rá szükségünk, így ennek részleteit most mellőzzük.

20.9. Tétel:

Legyen $R$ egy tetszőleges kommutatív, egységelemes gyűrű, továbbá legyenek $a_{1}$ , $a_{2}$ , ..., $a_{n}$ az $R$ gyűrű tetszőleges elemei. Ekkor az ezen elemek által generált $I$ ideál pontosan azokból az $r \in R$ elemekből áll, amelyek felírhatók

r = r_{1} a_{1} + r_{2} a_{2} + \dots + r_{n} a_{n}

alakban az $R$ gyűrű alkalmasan választott $r_{1}$ , $r_{2}$ , ..., $r_{n}$ elemeinek, valamint az $a_{1}$ , $a_{2}$ , ..., $a_{n}$ generátorelemeknek a segítségével.

Egy ilyen felírást az $a_{1}$ , $a_{2}$ , ..., $a_{n}$ generátorelemek lineáris kombinációjának nevezzük.

♣

Bizonyítás:

Jelöljük tehát $I$ -vel azt a halmazt, amely pontosan az

r_{1} a_{1} + r_{2} a_{2} + \dots + r_{n} a_{n}

alakban felírható elemeket tartalmazza. Azt kell tehát bizonyítani, hogy $I$ a legszűkebb olyan ideál, amely tartalmazza az $a_{1}$ , $a_{2}$ , ..., $a_{n}$ elemeket.

Kezdjük annak igazolásával, hogy $I$ ideál. Ehhez a 18.18. Definíció alapján azt kell megmutatni, hogy $I$ részgyűrű – amihez a 18.15. Tétel feltételeit fogjuk ellenőrizni –, valamint, hogy $I$ tetszőleges elemét megszorozva bármelyik $R$ -beli elemmel az eredmény benne van $I$ -ben. Ellenőrizzük ezeket a feltételeket sorban.

Összeadásra való zártság

Legyen $r$ és $s$ az $I$ halmaz két tetszőleges eleme. Mivel ők $I$ elemei, ezért felírhatók a tételben szereplő alakban:

r s = r_{1} a_{1} + r_{2} a_{2} + \dots + r_{n} a_{n} = s_{1} a_{1} + s_{2} a_{2} + \dots + s_{n} a_{n}

Ekkor ezek összege szintén a tételben szereplő alakban írható fel a disztributivitási szabályok miatt:

r + s = (r_{1} + s_{1}) a_{1} + (r_{2} + s_{2}) a_{2} + \dots + (r_{n} + s_{n}) a_{n}

Emiatt az $r + s$ összeg szintén benne van $I$ -ben, amely tehát valóban zárt az összeadásra nézve.

Szorzásra való zártság

Legyen $s$ az $I$ halmaz tetszőleges eleme. Mivel $s \in I$ , ezért ő felírható a tételben szereplő alakban:

s = s_{1} a_{1} + s_{2} a_{2} + \dots + s_{n} a_{n}

Ezt megszorozva tetszőleges $r \in R$ elemmel az így kapott szorzat szintén a tételben szereplő alakban írható fel a disztributivitási szabályok és a szorzás asszociativitása miatt:

r s = r \cdot (s_{1} a_{1} + s_{2} a_{2} + \dots + s_{n} a_{n}) = = r (s_{1} a_{1}) + r (s_{2} a_{2}) + \dots + r (s_{n} a_{n}) = = (r s_{1}) a_{1} + (r s_{2}) a_{2} + \dots + (r s_{n}) a_{n}

Emiatt az $r s$ szorzat szintén benne van $I$ -ben. Mivel $r$ tetszőleges $R$ -beli elem lehet – beleértve persze az $I$ -beli elemeket is –, ezért $I$ nemcsak az önmagán belüli szorzásra nézve zárt, hanem a tetszőleges $R$ -beli elemekkel való szorzásokra nézve is.

Tartalmazza a nullelemet

Ez nyilvánvaló, hiszen a nullelem felírható a tételben szereplő alakban:

0 = 0 a_{1} + 0 a_{2} + \dots + 0 a_{n}

Ellentettképzésre való zártság

Legyen $r$ az $I$ halmaz tetszőleges eleme. Mivel $r \in I$ , ezért ő felírható a tételben szereplő alakban:

r = r_{1} a_{1} + r_{2} a_{2} + \dots + r_{n} a_{n}

De ekkor ennek ellentettje a 15.1. Tétel 5. és 3. pontja miatt szintén felírható ilyen alakban:

- r = - (r_{1} a_{1} + r_{2} a_{2} + \dots + r_{n} a_{n}) = = (- (r_{1} a_{1})) + (- (r_{2} a_{2})) \dots (- (r_{n} a_{n})) = (- r_{1}) a_{1} + (- r_{2}) a_{2} + \dots + (- r_{n}) a_{n} =

Emiatt $(- r)$ szintén benne van $I$ -ben, amely tehát zárt az ellentettképzésre is.

Az $I$ halmaz tehát valóban ideál, ráadásul ő tartalmazza az $a_{1}$ , $a_{2}$ , ..., $a_{n}$ generátorelemeket. Nyilván, hiszen $R$ egységelemes, és így az egységelemet $1$ -gyel jelölve mindegyikük felírható a tételben szereplő alakban:

a_{1} a_{2} a_{3} a_{n} = 1 a_{1} + 0 a_{2} + 0 a_{3} + \dots + 0 a_{n} = 0 a_{1} + 1 a_{2} + 0 a_{3} + \dots + 0 a_{n} = 0 a_{1} + 0 a_{2} + 1 a_{3} + \dots + 0 a_{n} ⋮ = 0 a_{1} + 0 a_{2} + 0 a_{3} + \dots + 1 a_{n}

Azt tehát már tudjuk, hogy $I$ egy olyan ideál, amely tartalmazza az $a_{1}$ , $a_{2}$ , ..., $a_{n}$ generátorelemeket. Annyit kell még igazolni, hogy ő a legszűkebb ilyen ideál.

A 19.7. Definíció és az utána lévő megjegyzés értelmében ez azt jelenti, hogy ha $J$ egy tetszőleges ideál, amely szintén tartalmazza a generátorelemeket, akkor $I \subseteq J$ -nek kellene teljesülnie.

Tekintsünk tehát egy tetszőleges $t \in I$ elemet, és mutassuk meg, hogy ekkor $t \in J$ is teljesül. Mivel $t \in I$ , ezért ő felírható a tételben szereplő alakban:

t = t_{1} a_{1} + t_{2} a_{2} + \dots + t_{n} a_{n}

Azt ugye tudjuk, hogy $J$ tartalmazza az $a_{1}$ , $a_{2}$ , ..., $a_{n}$ generátorelemeket. Tekintve, hogy $J$ ideál, ezért a 18.18. Definíció miatt tartalmazza a $t_{1} a_{1}$ , $t_{2} a_{2}$ , ..., $t_{n} a_{n}$ szorzatokat is. Továbbá ideál lévén ő egyúttal részgyűrű is, ami a 18.15. Tétel 1. pontja alapján zárt az összeadásra nézve, azaz tartalmazza a

t = t_{1} a_{1} + t_{2} a_{2} + \dots + t_{n} a_{n}

összeget is, és így valóban $t \in J$ .

∎

Például tekintsük a $(8, 6)$ ideált az egész számok gyűrűjében. A tétel alapján ennek összes elemét megkapjuk, ha a

8 x + 6 y

kifejezésbe az $x$ és $y$ helyére behelyettesítjük az összes lehetséges egész számpárt.

A 19.7. szakaszban mutattunk már egy fontos összefüggést – nevezetesen a 19.18. Tételt – egy integritástartomány ideáljai és a kitüntetett közös osztók között. Eszerint ha az $(a, b)$ és $(d)$ ideálok között halmazegyenlőség áll fenn, akkor $d$ kitüntetett közös osztója $a$ -nak és $b$ -nek.

Vigyázzunk azonban! Visszafelé ugyanis általánosságban nem igaz az összefüggés. Vagyis abból, hogy $d$ kitüntetett közös osztója $a$ -nak és $b$ -nek még nem következik, hogy az $(a, b)$ és a $(d)$ ideálok megegyeznek. Ennek a megfordításnak a pontos feltételeit az alábbi tétel fogalmazza meg.

20.10. Tétel:

Legyen $R$ tetszőleges integritástartomány, továbbá $a$ , $b$ és $d$ az $R$ tetszőleges elemei. Ekkor teljesülnek az alábbiak:

d

kitüntetett közös osztója

a

-nak és

b

-nek, akkor

(a, b) \subseteq (d)

(a, b) = (d)

halmazegyenlőség akkor és csak akkor teljesül, ha

d

kitüntetett közös osztója

a

-nak és

b

-nek, és felírható az

a

és

b

elemek lineáris kombinációjaként az

R

gyűrű alkalmasan választott

u

és

v

elemeinek segítségével az alábbi alakban:

d = u a + v b

♣

Bizonyítás:

Az 1. állítás: Legyen $d$ kitüntetett közös osztója $a$ -nak és $b$ -nek. Azt kell bizonyítani, hogy ekkor fennáll az $(a, b) \subseteq (d)$ tartalmazási reláció, azaz az $(a, b)$ ideál bármely eleme egyúttal a $(d)$ ideálnak is eleme.

Legyen tehát $x$ az $(a, b)$ ideál egy tetszőleges eleme. Mivel $R$ kommutatív és egységelemes – hiszen integritástartomány –, ezért a 20.9. Tétel értelmében $x$ kifejezhető az $a$ és $b$ generátorelemek lineáris kombinációjaként:

x = u a + v b

Mivel fennállnak a $d ∣ a$ és $d ∣ b$ oszthatóságok – hiszen $d$ közös osztója $a$ -nak és $b$ -nek –, ezért a 16.2. Tétel 7. és 6. pontja miatt fennáll az alábbi oszthatóság is:

d ∣ = x u a + v b

Azaz $x$ többszöröse $d$ -nek, ami azt jelenti, hogy benne van a $(d)$ ideál, tehát valóban teljesül az $(a, b) \subseteq (d)$ tartalmazási reláció.

A 2. állítás: Azt már a 19.18. Tételben igazoltuk, hogy az $(a, b) = (d)$ halmazegyenlőség esetén $d$ kitüntetett közös osztója $a$ -nak és $b$ -nek. Így most csak annyit kell megmutatni, hogy felírható $u a + v b$ alakban. Mivel nyilván $d \in (d)$ , ezért az $(a, b) = (d)$ halmazegyenlőség miatt $d \in (a, b)$ . Ám ekkor $d$ a 20.9. Tétel alapján valóban felírható a kívánt alakban.

Visszafelé: Legyen most $d$ kitüntetett közös osztója $a$ -nak és $b$ -nek, és tegyük fel, hogy $d$ felírható $u a + v b$ alakban. Azt kell megmutatni, hogy ebben az esetben teljesül az $(a, b) = (d)$ halmazegyenlőség. Mivel $d$ kitüntetett közös osztó, ezért az 1. állítás miatt fennáll az $(a, b) \subseteq (d)$ tartalmazási reláció, így már csak a másik irányú tartalmazást – vagyis azt, hogy $(d) \subseteq (a, b)$ – kell bizonyítani.

Ha $x$ a $(d)$ ideál tetszőleges eleme, akkor az azt jelenti, hogy ő $d$ -nek többszöröse, azaz teljesül a $d ∣ x$ oszthatóság. Ez a 16.1. Definíció alapján azt jelenti, hogy létezik olyan $k \in R$ , amelyre

x = k d

De mivel $d$ -ről azt mondtuk, hogy felírható $u a + v b$ alakban, ezért ugyanez igaz lesz $x$ -re is:

x = k \cdot (= d u a + v b) = (k u) \cdot a + (k v) \cdot b

Így $x$ a 20.9. Tétel alapján benne van az $(a, b)$ ideálban, tehát valóban teljesül a $(d) \subseteq (a, b)$ tartalmazási reláció is. Minthogy $(d)$ és $(a, b)$ között mindkét irányban fennáll a tartalmazási reláció, ezért a 19.2. Definíció utáni megjegyzés 5. pontja miatt a két halmaz megegyezik.

∎

Most alkalmazzuk ezt a tételt a fentebbi példára. Mivel a $2$ a $8$ és $6$ kitüntetett közös osztója, továbbá felírható

2 = 1 \cdot 8 + (- 1) \cdot 6

alakban, ezért a $(8, 6)$ ideál nem csak látszólag, hanem valóban megegyezik a $(2)$ ideállal.

Az imént bizonyított tételnek van egy egyszerű következménye a 19.7. szakaszban tárgyalt főideálgyűrűkre nézve, amely "Bézout-lemma" néven ismeretes. Ez Étienne Bézout 18. századi francia matematikusról kapta a nevét, és eredetileg az egész számok körében volt ismeretes, ám az ennél általánosabb főideálgyűrűkre is érvényes.

20.11. Tétel (Bézout-lemma):

Legyen $R$ főideálgyűrű, továbbá legyenek $a$ és $b$ az $R$ tetszőleges elemei. Ekkor az $a$ és $b$ elemek kitüntetett közös osztója kifejezhető a kettejük lineáris kombinációjaként

u a + v b

alakban az $R$ alkalmasan választott $u$ és $v$ elemeinek a segítségével.

♣

Bizonyítás:

Jelöljük $d$ -vel az $a$ és $b$ kitüntetett közös osztóját. Mivel $R$ főideálgyűrű, ezért az $(a, b)$ ideál is szükségképpen főideál, azaz generálható egyetlen elemmel is. Létezik tehát olyan $e \in R$ , hogy

(a, b) = (e)

Ekkor azonban a 20.10. Tétel 2. pontja alapján $e$ is kitüntetett közös osztója $a$ -nak és $b$ -nek.

A kitüntetett közös osztó a 17.5. Tétel szerint asszociáltság erejéig egyértelmű, azaz $e \sim d$ . Ez viszont a 16.6. Definíció alapján azt jelenti, hogy $e$ -nek és $d$ -nek pontosan ugyanazok a többszöröseik, vagyis az általuk generált ideálok megegyeznek, azaz

(d) = = (e) (a, b)

Ebből viszont a 20.10. Tétel 2. pontja miatt következik, hogy $d$ valóban kifejezhető

u a + v b

alakban $R$ valamilyen alkalmas $u$ és $v$ elemeinek a segítségével.

∎

Most térjünk vissza az $a x \equiv b (mod m)$ lineáris kongruencia megoldhatóságának kérdésére. Az alábbi tételben megmutatjuk, hogy ez szoros összefüggésben van bizonyos egész számokon értelmezett egyenletek – az úgynevezett "lineáris diofantoszi egyenletek" – megoldhatóságával.

20.12. Tétel:

Legyen $a$ és $b$ tetszőleges, $0 < m$ pedig valamilyen pozitív egész szám. Ekkor az $a x \equiv b (mod m)$ lineáris kongruencia akkor és csak akkor oldható meg, ha megoldható az alábbi úgynevezett lineáris diofantoszi egyenlet:

a x + m y = b

Itt megoldás egy olyan egész számpárt értünk, amelyeket az egyenletbe $x$ és $y$ helyére behelyettesítve teljesül az egyenlőség.

Egy tetszőleges $s$ egész szám által reprezentált $[s]_{m}$ maradékosztály akkor és csak akkor megoldása az $a x \equiv b (mod m)$ lineáris kongruenciának, ha létezik olyan $t$ egész szám, hogy az $(s; t)$ számpár megoldása a fenti egyenletnek, azaz fennáll az

a s + m t = b

egyenlőség.

Jelöljük $(a, m)$ -mel az $a$ és $m$ egész számok kitüntetett közös osztóját. A fenti lineáris diofantoszi egyenletnek – és így a neki megfelelő $a x \equiv b (mod m)$ lineáris kongruenciának – akkor és csak akkor létezik megoldása, ha teljesül az $(a, m) ∣ b$ oszthatóság.

♣

Bizonyítás:

Az $a x \equiv b (mod m)$ megoldhatósága azt jelenti, hogy létezik olyan $[s]_{m}$ maradékosztály, amely megoldása ennek a kongruenciának. Az $[s]_{m}$ maradékosztályt tehát az $s$ egész számmal reprezentáltuk, azaz teljesül az $a s \equiv b (mod m)$ kongruencia. Ez viszont a 20.1. Tétel 3. pontja alapján pontosan akkor teljesül, ha fennáll az $m ∣ b - a s$ oszthatóság. A 16.1. Definíció alapján ez pontosan akkor teljesül, ha létezik olyan $t$ egész szám, amelyre teljesül az $m t = b - a s$ egyenlet.

Mindkét oldalhoz $a s$ -t hozzáadva azt kaptuk tehát, hogy az $a x \equiv b (mod m)$ kongruencia akkor és csak akkor oldható meg, ha létezik olyan $(s; t)$ egész számpár, amely megoldása lineáris diofantoszi egyenletnek:

a x + m y = b

A fentiekből továbbá kiderült, hogy ekkor – és csakis ekkor – az $[s]_{m}$ maradékosztály valóban megoldása az $a x \equiv b (mod m)$ lineáris kongruenciának.

Végül azt igazoljuk, hogy az $a x + m y = b$ egyenlet – és az eddigiek miatt az $a x \equiv b (mod m)$ kongruencia – megoldhatóságának szükséges és elégséges feltétele az $(a, m) ∣ b$ oszthatóság. Tegyük ezért fel, hogy az $x_{0}$ , $y_{0}$ számpár egy megoldása ennek az egyenletnek, azaz:

a x_{0} + m y_{0} = b

Mivel az $(a, m)$ az $a$ és $m$ közös osztója, ezért nyilván fennállnak az $(a, m) ∣ a$ és $(a, m) ∣ m$ oszthatóságok. Emiatt a 16.2. Tétel 7. és 6. pontja alapján valóban fennáll az alábbi oszthatóság is:

(a, m) ∣ = b a x_{0} + m y_{0}

Visszafelé: Ha fennáll az $(a, m) ∣ b$ oszthatóság, az azt jelenti, hogy létezik olyan $t$ egész szám, amelyre teljesül az alábbi egyenlet:

(a, m) \cdot t = b

Mivel $Z$ a 19.15. Tétel alapján főideálgyűrű, ezért alkalmazható a 20.11. Tétel. Ez alapján az $(a, m)$ kitüntetett közös osztóhoz léteznek olyan $u$ és $v$ egész számok, hogy teljesül az alábbi:

(a, m) = a u + m v

Ezt behelyettesíthetjük az előző egyenletbe:

((a, m) a u + m v) \cdot t = b

A zárójelet felbontva végül ezt kapjuk:

a \cdot (u t) + m \cdot (v t) = b

Azaz lényegében megkaptuk az $a x + m y = b$ lineáris diofantoszi egyenlet egy megoldását, nevezetesen az $x = u t$ , $y = v t$ számpárt.

∎

Ez tehát azt jelenti, hogy az $a x \equiv b (mod m)$ alakban felírt lineáris kongruenciák és az $a x + m y = b$ alakban felírt lineáris diofantoszi egyenletek kölcsönösen visszavezethetők egymásra. Azaz bármely, lineáris kongruenciákkal kapcsolatos eredmény felhasználható lineáris diofantoszi egyenletek vizsgálatánál és viszont.

Felhívjuk azonban a figyelmet, hogy jelentős eltérés van a kettő között! Egy lineáris kongruencia megoldásai modulo $m$ maradékosztályok, és így a megoldások száma véges. Ezzel szemben egy lineáris diofantoszi egyenlet megoldásai egész számpárok, és ezekből végtelen sok lehet.

Amikor egy lineáris kongruenciát kell megoldanunk, akkor általában az iménti tétel alapján visszavezetjük azt egy lineáris diofantoszi egyenletre. Egy ilyen egyenlet megoldására a 21.1. szakaszban fogunk mutatni egy roppant hatékony módszert, amely tulajdonképpen a 17. fejezetben bemutatott euklidészi algoritmusnak egy kibővített változata. Ennek az eljárásnak a segítségével kiszámítjuk az egyenlet egy $(x; y)$ megoldását. Ekkor a 20.12. Tétel alapján az $x$ által reprezentált $[x]_{m}$ maradékosztály épp az eredeti lineáris kongruencia egyik megoldása lesz.

Jogosan merül fel a kérdés, hogy mi van akkor, ha egy lineáris kongruenciának több megoldása is létezik? Vajon összesen hány megoldás van? Hogyan kapható meg egy megoldásból az összes többi? Ezt az alábbi tételben válaszoljuk meg, majd a bizonyítás után egy egyszerű példán demonstráljuk ennek alkalmazását.

20.13. Tétel:

Legyen $a$ és $b$ tetszőleges, $0 < m$ pedig pozitív egész szám. Jelöljük továbbá az $a$ és $m$ pozitív kitüntetett közös osztóját $d$ -vel, azaz $d = (a, m)$ . Ekkor igazak az alábbi állítások:

Ha az

a x \equiv b (mod m)

lineáris kongruencia megoldható, akkor a 20.8. Definíció szerinti értelemben vett megoldások száma

d

Ha egy valamilyen

s

egész szám által reprezentált

[s]_{m}

maradékosztály megoldása az

a x \equiv b (mod m)

lineáris kongruenciának, akkor pontosan az alábbi – egymástól páronként különböző – maradékosztályok alkotják az összes megoldást:

[s + 0 \cdot \frac{m}{d}]_{m} [s + 1 \cdot \frac{m}{d}]_{m} [s + 2 \cdot \frac{m}{d}]_{m} [s + 3 \cdot \frac{m}{d}]_{m} ⋮ [s + (d - 1) \cdot \frac{m}{d}]_{m}

Itt $\frac{m}{d}$ alatt azt az egész számot értjük, amelyet a $d = (a, m)$ kitüntetett közös osztóval megszorozva az $m$ modulust kapjuk eredményül, azaz amelyre teljesül, hogy

\frac{m}{d} \cdot d = m

♣

Bizonyítás:

Elegendő a 2. állítást igazolni, abból ugyanis automatikusan következik a megoldásszámra vonatkozó 1. állítás.

Azt mondtuk, hogy az $s$ egész szám által reprezentált $[s]_{m}$ maradékosztály megoldása a kongruenciának, azaz:

a s \equiv b (mod m)

Válasszunk most egy tetszőleges $t$ egész számot. Az általa reprezentált $[t]_{m}$ maradékosztály akkor és csak akkor lesz megoldása a kongruenciának, ha teljesül

a t \equiv b (mod m)

Mivel a kongruencia a 20.2. Tétel 2. és 3. pontja alapján szimmetrikus és tranzitív, ezért ez ekvivalens az alábbival:

a s \equiv a t (mod m)

A 20.3. Tétel alapján mindkét oldalt egyszerűsíthetjük $a$ -val, ám eközben az $m$ modulust is "el kell osztanunk" az $(a, m)$ kitüntetett közös osztóval, azaz jelen esetben $d$ -vel. Az előző kongruencia tehát ekvivalens az alábbival:

s \equiv t (mod \frac{m}{d})

Vagyis a $t$ által reprezentált $[t]_{m}$ maradékosztály akkor és csak akkor lesz megoldás, ha $t$ ugyanabba a modulo $\frac{m}{d}$ maradékosztályba esik, mint $s$ , azaz:

[s]_{\frac{m}{d}} = [t]_{\frac{m}{d}}

Ez a 20.4. Tétel alapján akkor és csak akkor teljesül, ha $t$ felírható az alábbi alakban valamilyen alkalmasan választott $k$ egész számmal:

t = s + k \cdot \frac{m}{d}

Azt kaptuk tehát, hogy amennyiben ismerünk egy $[s]_{m}$ megoldást, akkor az összes többi megoldást előállíthatjuk

[s + k \cdot \frac{m}{d}]_{m}

alakban. Így már csak azt kell igazolni, hogy $k$ -val végigfutva az összes egész számon épp a tétel 2. állításában szereplő $d$ darab modulo $m$ maradékosztály reprezentánselemeit kapjuk.

Nézzük meg ezért, hogy két tetszőleges $k_{1}$ és $k_{2}$ esetén az $s + k_{1} \frac{m}{d}$ és $s + k_{2} \frac{m}{d}$ kifejezések mikor fogják ugyanazt a maradékosztályt reprezentálni, azaz mikor fog teljesülni az alábbi:

[s + k_{1} \frac{m}{d}]_{m} = [s + k_{2} \frac{m}{d}]_{m}

Ez ugye pontosan akkor teljesül, ha fennáll az alábbi kongruencia:

s + k_{1} \frac{m}{d} \equiv s + k_{2} \frac{m}{d} (mod m)

A 20.2. Tétel 5. pontja miatt mindkét oldalból kivonhatunk $s$ -t:

k_{1} \frac{m}{d} \equiv k_{2} \frac{m}{d} (mod m)

A 20.3. Tétel alapján mindkét oldalt egyszerűsíthetjük $\frac{m}{d}$ -vel. Vigyázat! A tétel szerint ilyenkor ugyanis a modulust is egyszerűsíteni kell $\frac{m}{d}$ és $m$ kitüntetett közös osztójával. Azaz az előbbi kongruencia akkor és csak akkor akkor teljesül, amikor az alábbi kongruencia is:

k_{1} \equiv k_{2} (mod \frac{m}{( \frac{m}{d} , m )})

Most vizsgáljuk meg, hogy tulajdonképpen mivel egyezik meg az itt szereplő modulus. Ne feledjük, hogy itt nem törtekről van szó, hiszen jelenleg a $Z$ gyűrűben vagyunk, ahol nem értelmezhető az "osztás". Ehelyett például az $\frac{m}{d}$ csak egy jelölés, amely azt az egész számot jelöli, amellyel a $d$ egész számot megszorozva az $m$ egész számot kapjuk eredményül. Azaz:

\frac{m}{d} \cdot d = m

Feltéve persze, ha ilyen létezik, aminek ugye a feltétele az $d ∣ m$ oszthatóság. Ez jelen esetben nyilván fennáll, mivel azt mondtuk, hogy $d$ az $a$ és $m$ kitüntetett közös osztója. Ám ekkor teljesül az $\frac{m}{d} ∣ m$ oszthatóság is, így az $(\frac{m}{d}, m)$ kitüntetett közös osztó a 17.6. Tétel 2. pontja miatt $\frac{m}{d}$ asszociáltja, és emiatt lecserélhető vele. A fenti kongruenciában szereplő modulus tehát így hozható egyszerűbb formára:

\frac{m}{( \frac{m}{d} , m )} = \frac{m}{( \frac{m}{d} )}

Ez tehát azt az egész számot jelöli, amelyet az $\frac{m}{d}$ egész számmal megszorozva az $m$ egész számot kapjuk eredményül. A fentebbi $\frac{m}{d} \cdot d = m$ összefüggés alapján ez épp $d$ -vel egyezik meg. A fenti kongruencia tehát tulajdonképpen így néz ki:

k_{1} \equiv k_{2} (mod d)

Azt kaptuk tehát, hogy az $[s + k_{1} \frac{m}{d}]_{m}$ és $[s + k_{2} \frac{m}{d}]_{m}$ modulo $m$ maradékosztályok akkor és csak akkor egyeznek meg, amikor a $[k_{1}]_{d}$ és $[k_{2}]_{d}$ modulo $d$ maradékosztályok is megegyeznek. Az $a x \equiv b (mod m)$ lineáris kongruenciának tehát pontosan annyi megoldása van, ahány modulo $d$ maradékosztály létezik.

Ezek száma viszont a 20.4. Tétel alapján $d$ . Így tehát ha $k$ végigfut a $0$ , $1$ , $2$ , ..., $d - 1$ egész számokon, akkor épp a tétel 2. állításában szereplő maradékosztályokat kapjuk megoldásként.

∎

Most nézzünk meg egy egyszerű példát az iménti tétel alkalmazására. A 18.2. szakaszban szó volt arról, hogy nagyon óvatosan kell eljárnunk, amikor a 18.3. Definíció szerinti $Z_{m}$ gyűrűben akarunk egyenleteket megoldani. Példaként a $Z_{8}$ gyűrűben írtuk fel az alábbi egyenletet:

(2 ⊙ x) \oplus 3 = 7

Az említett példában megmutattuk, hogyha a "szokásos" módon próbáljuk megoldani ezt az egyenletet, akkor elveszhetnek bizonyos megoldások. Ha például mindkét oldalhoz hozzáadjuk a $3$ ellentettjét, majd mindkét oldalt "elosztjuk" $2$ -vel, akkor megkapjuk ugyan az $x = 2$ megoldást, ám elveszítjük az $x = 6$ megoldást. Ennek az oka az volt, hogy a $Z_{8}$ gyűrű nem nullosztómentes – hiszen például $2 ⊙ 4 = 0$ , holott egyik tényező sem $0$ . Az imént bizonyított, lineáris kongruenciákkal kapcsolatos 20.13. Tétel segítségével azonban már könnyen kezelhetjük az ilyen egyenleteket. Nézzük is meg, hogyan.

Mint már említettük, a 18.25. Tétel miatt a $Z_{8}$ gyűrű izomorf a $Z /8 Z$ maradékosztálygyűrűvel, tehát pontosan ugyanúgy kell benne számolni. Emiatt a $Z_{8}$ gyűrűben felírt eredeti $(2 ⊙ x) \oplus 3 = 7$ egyenletet áttranszformálhatjuk $Z /8 Z$ -ba:

([2]_{8} ⊙ X) \oplus [3]_{8} = [7]_{8}

A $[3]_{8}$ maradékosztály ellentettje az $[5]_{8}$ maradékosztály, mivel ezek összege épp a $[0]_{8}$ maradékosztály. Így mindkét oldalhoz $[5]_{8}$ -öt hozzáadva ezt kapjuk:

[2]_{8} ⊙ X = [4]_{8}

Keressük tehát azt az $X$ maradékosztályt, amelyet a $[2]_{8}$ maradékosztállyal megszorozva a $[4]_{8}$ maradékosztályt kapjuk eredményül. Ha megnézzük a $Z /8 Z$ maradékosztálygyűrű alábbi szorzótábláját, akkor látszik, hogy két megoldás van – nevezetesen az $X = [2]_{8}$ és az $X = [6]_{8}$ maradékosztályok:

⊙ [0]_{8} [1]_{8} [2]_{8} [3]_{8} [4]_{8} [5]_{8} [6]_{8} [7]_{8} [0]_{8} [0]_{8} [0]_{8} [0]_{8} [0]_{8} [0]_{8} [0]_{8} [0]_{8} [0]_{8} [1]_{8} [0]_{8} [1]_{8} [2]_{8} [3]_{8} [4]_{8} [5]_{8} [6]_{8} [7]_{8} [2]_{8} [0]_{8} [2]_{8} [4]_{8} [6]_{8} [0]_{8} [2]_{8} [4]_{8} [6]_{8} [3]_{8} [0]_{8} [3]_{8} [6]_{8} [1]_{8} [4]_{8} [7]_{8} [2]_{8} [5]_{8} [4]_{8} [0]_{8} [4]_{8} [0]_{8} [4]_{8} [0]_{8} [4]_{8} [0]_{8} [4]_{8} [5]_{8} [0]_{8} [5]_{8} [2]_{8} [7]_{8} [4]_{8} [1]_{8} [6]_{8} [3]_{8} [6]_{8} [0]_{8} [6]_{8} [4]_{8} [2]_{8} [0]_{8} [6]_{8} [4]_{8} [2]_{8} [7]_{8} [0]_{8} [7]_{8} [6]_{8} [5]_{8} [4]_{8} [3]_{8} [2]_{8} [1]_{8}

Igenám, csakhogy egy sokkal nagyobb – például a kriptográfiai gyakorlatban előforduló többszázjegyű – modulus esetén nem írhatjuk fel a szorzótáblát, mivel az ehhez használt papírlap sokszorosan beborítaná az egész bolygót. Ehelyett a megoldáshoz az imént bizonyított 20.13. Tételt fogjuk alkalmazni.

A 20.4. Tétel alapján elegendő a keresett $X$ maradékosztály egyetlen elemét megtalálni, hiszen ebből könnyedén megkapható az összes többi elem. Jelöljük ezt a keresett elemet $x$ -szel, azaz $X = [x]_{m}$ . Ekkor a fenti egyenlet – követve a $⊙$ művelet 20.5. Tétel szerinti definícióját – így módosul:

[2]_{8} ⊙ [x]_{8} = [2 \cdot x]_{8} = [4]_{8}

Szavakkal megfogalmazva tehát kell keresnünk egy olyan $x$ egész számot, amely esetén a $2 x$ szorzat ugyanabban a maradékosztályban van, mint a $4$ egész szám. Ez épp az alábbi lineáris kongruencia megoldásainak megkeresését jelenti:

2 x \equiv 4 (mod 8)

A 20.12. Tétel alapján ez a kongruencia megoldható, mivel a $(2, 8) = 2$ kitüntetett közös osztónak többszöröse a kongruencia jobboldalán szereplő $4$ egész szám. A 20.13. Tétel 1. pontja alapján a megoldások száma tehát valóban $2$ .

Tegyük fel, hogy valahogyan – például a 21.1. szakaszban ismertetett kibővített euklidészi algoritmus segítségével – megtaláltuk a $[2]_{8}$ megoldást. Ekkor a 20.13. Tétel 2. pontja miatt pontosan az alábbi maradékosztályok lesznek a megoldások:

[2 + 0 \cdot \frac{8}{( 2 , 8 )}]_{8} [2 + 1 \cdot \frac{8}{( 2 , 8 )}]_{8} = [2]_{8} = [2 + 4]_{8} = [6]_{8}

Végül a $Z_{8} ≃ Z /8 Z$ izomorfia miatt az eredeti $(2 ⊙ x) \oplus 3 = 7$ egyenlet megoldásai az $x = 2$ és $x = 6$ elemek lesznek a $Z_{8}$ gyűrűben.

20.6Teljes és redukált maradékrendszerek

Most tehát egy lépéssel közelebb kerültünk Euler-féle $φ$ -függvény kiszámításához, ami ugye a 20.7. Definíció alapján épp a modulo $m$ redukált maradékosztályok számát adja meg. Az előző szakaszban tanultak felhasználásával ugyanis egy adott maradékosztályról könnyedén el fogjuk tudni dönteni, hogy redukált-e vagy nem, azaz létezik-e inverze a $Z / m Z$ maradékosztálygyűrű szorzására nézve vagy nem. Ennek pontos feltételét az alábbi tételben adjuk meg.

20.14. Tétel:

Legyen $m > 0$ tetszőleges pozitív egész szám. Egy $a$ egész szám által reprezentált $[a]_{m}$ maradékosztály akkor és csak akkor redukált – azaz invertálható –, ha $a$ relatív prím $m$ -hez.

Ha $[a]_{m} = [b]_{m}$ , akkor az $(a, m)$ és $(b, m)$ kitüntetett közös osztók egymás asszociáltjai, azaz $(a, m) \sim (b, m)$ . Emiatt teljesen mindegy, hogy a vizsgált maradékosztályt melyik elemével reprezentáljuk, ugyanis vagy mindegyik eleme relatív prím lesz a modulushoz, vagy egyik sem.

♣

Bizonyítás:

Az $[a]_{m}$ maradékosztály a 20.6. Definíció alapján pontosan akkor redukált, ha invertálható, azaz létezik pontosan egy olyan $X = [x]_{m}$ maradékosztály, amelyre teljesül az alábbi:

[a]_{m} ⊙ X = [a]_{m} ⊙ [x]_{m} = [a \cdot x]_{m} = [1]_{m}

Ez pontosan az alábbi lineáris kongruencia egyértelmű megoldhatóságát jelenti:

a x \equiv 1 (mod m)

Ez viszont a 20.12. Tétel szerint akkor és csak akkor oldható meg, ha teljesül az $(a, m) ∣1$ oszthatóság. Ez a 16.5. Tétel alapján azt jelenti, hogy az $(a, m)$ kitüntetett közös osztó egység, ami a 17.10. Definíció utáni megjegyzés szerint épp azt jelenti, hogy $a$ relatív prím az $m$ modulushoz, azaz

(a, m) \sim 1

Válasszuk a pozitív egységet kitüntetett közös osztónak, azaz legyen $(a, m) = 1$ . Ebben az esetben a lineáris kongruencia megoldásainak száma a 20.13. Tétel értelmében $1$ , azaz a megoldás egyértelmű.

Most igazoljuk a tétel másik állítását, miszerint bármely maradékosztály összes elemének asszociáltság erejéig ugyanaz az $m$ modulussal vett kitüntetett közös osztója. Az $[a]_{m} = [b]_{m}$ egyenlőség azt jelenti, hogy $a$ ugyanabban a maradékosztályban van, mint $b$ . Így tehát a 20.4. Tétel alapján a $b$ egész szám felírható az alábbi alakban valamilyen alkalmas $k_{1}$ egész szám segítségével:

b = k_{1} m + a

Mivel az $(a, m)$ kitüntetett közös osztó osztója $a$ -nak és $m$ -nek, ezért a 16.2. Tétel 7. és 6. pontja miatt osztója $k_{1} m + a = b$ -nek is. Így tehát $(a, m)$ közös osztója $b$ -nek és $m$ -nek, vagyis a 17.4. Definíció alapján osztója ezek kitüntetett közös osztójának, azaz teljesül az $(a, m) ∣ (b, m)$ oszthatóság.

Ugyanígy a 20.4. Tétel alapján az $a$ egész szám is felírható az alábbi alakban valamilyen alkalmas $k_{2}$ egész szám segítségével:

a = k_{2} m + b

Ebből az előző gondolatmenetet megismételve azt fogjuk kapni, hogy teljesül a $(b, m) ∣ (a, m)$ oszthatóság. Minthogy mindkét irányban fennáll az oszthatóság $(a, m)$ és $(b, m)$ között, ezért a 16.9. Tétel miatt:

(a, m) \sim (b, m)

Speciálisan ha $a$ relatív prím $m$ -hez, akkor $(a, m)$ egység, és így az asszociáltság miatt $(b, m)$ is egység, azaz $b$ is relatív prím $m$ -hez.

∎

Az Euler-féle $φ$ -függvény tehát az imént bizonyított feltételnek eleget tevő maradékosztályok számát adja meg. Mi azonban szeretnénk egy olyan alternatív definíciót adni ennek a függvénynek, amely könnyebben kiszámítható. Ehhez szükségünk van néhány további fogalomra és összefüggésre.

20.15. Definíció (Teljes és redukált maradékrendszerek):

Legyen $m > 0$ egy pozitív egész szám. Ha minden modulo $m$ maradékosztályból pontosan egy elemet kiválasztunk, akkor az így kapott számhalmazt modulo $m$ teljes maradékrendszernek nevezzük.

Ehhez hasonlóan ha minden modulo $m$ redukált maradékosztályból pontosan egy elemet kiválasztunk, akkor az így kapott számhalmazt modulo $m$ redukált maradékrendszernek nevezzük.

♣

**20.6. ábra:** Modulo 8 teljes és redukált maradékrendszerek

Az alábbi tétel abban nyújt segítséget, hogy egy tetszőleges egész számokból álló halmazról könnyen el tudjuk dönteni, hogy az egy teljes illetve egy redukált maradékrendszer-e vagy sem.

20.16. Tétel:

Legyen $m > 0$ tetszőleges pozitív egész szám. Ekkor teljesülnek az alábbiak:

Egy egész számokból álló

S

halmaz akkor és csak akkor alkot modulo

m

teljes maradékrendszert, ha elemeinek száma

m

, és tetszőleges

a, b \in S

elemek esetén

a \equiv b (mod m)

S

halmaz akkor és csak akkor alkot modulo

m

redukált maradékrendszert, ha elemeinek száma

φ (m)

, minden

a \in S

relatív prím

m

-hez, továbbá tetszőleges

a, b \in S

elemek esetén

a \equiv b (mod m)

♣

Bizonyítás:

Az 1. állítás: Tegyük fel, hogy $S$ egy modulo $m$ teljes maradékrendszer. Mivel a modulo $m$ maradékosztályok száma a 20.4. Tétel alapján $m$ , és $S$ minden maradékosztályból pontosan egy elemet tartalmaz, ezért elemszáma szükségképpen $m$ . Továbbá $S$ elemei páronként inkongruensek modulo $m$ , hiszen mindegyik különböző maradékosztályból származik.

Visszafelé: Tegyük fel, hogy az $S$ halmaz $m$ darab páronként inkongruens számot tartalmaz. Ekkor a páronkénti inkongruencia miatt ezek mindegyike különböző maradékosztályokba tartozik. Továbbá mivel a számuk $m$ , ezért $m$ darab maradékosztályt reprezentálnak, azaz a 20.4. Tétel alapján az összeset. Az $S$ halmaz tehát valóban egy modulo $m$ teljes maradékrendszer.

A 2. állítás: Tegyük fel, hogy $S$ egy modulo $m$ redukált maradékrendszer. Mivel a modulo $m$ redukált maradékosztályok száma a 20.7. Definíció alapján $φ (m)$ , és $S$ minden redukált maradékosztályból pontosan egy elemet tartalmaz, ezért elemszáma szükségképpen $φ (m)$ . Továbbá $S$ elemei páronként inkongruensek modulo $m$ , hiszen mindegyik különböző redukált maradékosztályból származik. Végül $S$ minden eleme relatív prím $m$ -hez, hiszen ezeket redukált maradékosztályokból választottuk ki, márpedig a 20.14. Tétel alapján egy redukált maradékosztálynak minden eleme relatív prím $m$ -hez.

Visszafelé: Tegyük fel, hogy az $S$ halmaz $φ (m)$ darab páronként inkongruens számot tartalmaz, amelyek mindegyike relatív prím $m$ -hez. Ekkor a páronkénti inkongruencia miatt ezek mindegyike különböző maradékosztályokba tartozik, amelyek mindegyike az $m$ -hez való relatív prímség miatt redukált maradékosztály. Továbbá mivel a számuk $φ (m)$ , ezért $φ (m)$ darab redukált maradékosztályt reprezentálnak, azaz a 20.7. Definíció alapján az összeset. Az $S$ halmaz tehát valóban egy modulo $m$ redukált maradékrendszer.

∎

E tétel egyik alkalmazásaként most egy alternatív definíciót is adunk az Euler-féle $φ$ -függvényre.

20.17. Következmény:

Legyen $m > 0$ tetszőleges pozitív egész szám. Ekkor az Euler-féle $φ$ -függvény a $0$ , $1$ , $2$ , ..., $m - 1$ egész számok közül az $m$ -hez relatív prímek számát adja meg.

♣

Bizonyítás:

A 18.3. Definíció utáni megjegyzés 5. pontja alapján a $mod_{m}$ maradékképző függvény a $0$ , $1$ , $2$ , ..., $m - 1$ egész számokhoz mind különböző modulo $m$ maradékot rendel. Így a 20.1. Tétel 1. pontja alapján ezek a számok páronként inkongruensek. Továbbá, mivel a számuk épp $m$ , ezért a 20.16. Tétel 1. pontja alapján ők egy modulo $m$ teljes maradékrendszert alkotnak.

Mivel ez egy teljes maradékrendszer, ezért tartalmazza egy-egy reprezentánsát minden modulo $m$ maradékosztálynak, így a redukált maradékosztályoknak is. Ez utóbbiak viszont biztosan mind relatív prímek $m$ -hez, hiszen az általuk reprezentált redukált maradékosztályok a 20.16. Tétel 2. pontja alapján csupa $m$ -hez relatív prím elemekből állnak.

A 20.7. Definíció szerint az Euler-féle $φ$ -függvény a modulo $m$ redukált maradékosztályok számát adja meg. A fentiek alapján ez a szám valóban meg fog egyezni azon egészek számával, amelyek $0$ , $1$ , $2$ , ..., $m - 1$ teljes maradékrendszer elemei közül relatív prímek $m$ -hez.

∎

Egy másik alkalmazásként megmutatjuk, hogy egy teljes (illetve redukált) maradékrendszerből hogyan kaphatunk egy újabb teljes (illetve redukált) maradékrendszert. Ennek rettentő fontos következménye lesz számunkra az úgynevezett Euler-Fermat tétel, amelyet a 20.7. szakaszban mutatunk be.

20.18. Tétel:

Legyen $b$ tetszőleges, $m > 0$ valamilyen pozitív, $a$ pedig egy $m$ -hez relatív prím egész szám. Ekkor teljesülnek az alábbiak:

Amennyiben az

r_{1}

r_{2}

, ...,

r_{m}

egész számok egy modulo

m

teljes maradékrendszert alkotnak, akkor az alábbi számok is:

a r_{1} + b, a r_{2} + b, \dots, a r_{m} + b

Amennyiben az

s_{1}

s_{2}

, ...,

s_{φ (m)}

egész számok egy modulo

m

redukált maradékrendszert alkotnak, akkor az alábbi számok is:

a s_{1}, a s_{2}, \dots, a s_{φ (m)}

♣

Bizonyítás:

Az 1. állítás: Mivel az új számhalmaz elemszáma is $m$ , ezért a 20.16. Tétel 1. pontja alapján elegendő a páronkénti inkongruenciát ellenőrizni. Legyen tehát $a r_{i} + b$ és $a r_{j} + b$ az új számhalmaz két tetszőleges, egymástól különböző eleme, és tegyük fel indirekt, hogy ezek között mégis fennáll az alábbi kongruencia:

a r_{i} + b \equiv a r_{j} + b (mod m)

A 20.2. Tétel 5. pontja alapján mindkét oldalból kivonhatunk $b$ -t. Így az alábbit kapjuk:

a r_{i} \equiv a r_{j} (mod m)

Mivel $a$ -ról azt mondtuk, hogy relatív prím $m$ -hez, így a 20.3. Tétel utáni megjegyzés alapján $a$ -val egyszerűsíthetjük mindkét oldalt a modulus változatlanul hagyása mellett:

r_{i} \equiv r_{j} (mod m)

Mivel az eredeti teljes maradékrendszer elemei páronként inkongruensek modulo $m$ , így ez csak akkor lehetséges, ha $r_{i} = r_{j}$ . Ebből viszont az következik, hogy az $a r_{i} + b = a r_{j} + b$ egyenlőség is szükségképpen fennáll, vagyis indirekt feltételezésünkkel ellentétben az új számhalmaz két kiválasztott eleme mégis megegyezik.

A 2. állítás: Mivel az új számhalmaz elemszáma is $φ (m)$ , ezért a 20.16. Tétel 2. pontja alapján elegendő a páronkénti inkongruenciát, valamint az $m$ -hez való relatív prímséget ellenőrizni. Kezdjük az előbbivel. Legyen tehát $a s_{i}$ és $a s_{j}$ az új számhalmaz két tetszőleges, egymástól különböző eleme, és tegyük fel indirekt, hogy ezek között mégis fennáll az alábbi kongruencia:

a s_{i} \equiv a s_{j} (mod m)

Innentől a páronkénti inkongruencia az előzővel szinte teljesen megegyező gondolatmenet alapján adódik.

Azt kell még megmutatni, hogy az új számhalmaz minden $a s_{i}$ eleme relatív prím $m$ -hez. Azt ugye a tétel szövegéből tudjuk, hogy $a$ relatív prím $m$ -hez. Továbbá $s_{i}$ is relatív prím $m$ -hez, mivel ő az eredeti redukált maradékrendszer egyik eleme. Azt kell igazolni, hogy ekkor az $a s_{i}$ szorzat is relatív prím $m$ -hez.

Tegyük fel indirekt, hogy nem ez a helyzet, ami a 17.10. Definíció alapján azt jelenti, hogy $a s_{i}$ -nek és $m$ -nek létezik olyan $d$ közös osztója, ami nem egység. Továbbá a $0$ sem lehet, hiszen ez azt jelentené, hogy teljesül a $0∣ m$ oszthatóság, vagyis a 16.2. Tétel 4. pontja miatt $m = 0$ lenne, ami ellentmond a tétel szövegének, miszerint $m > 0$ .

Mármost ha a $d$ közös osztó, ami nem $0$ és nem is egység, akkor – mivel a 17.23. Tétel alapján $Z$ -ben teljesül a számelmélet alaptétele – ő a 16.16. Definíció alapján felbontható prímtényezők szorzatára. Létezik tehát olyan $p$ prím, amely osztója $d$ -nek, és így az oszthatóság tranzitivitása miatt $a s_{i}$ -nek és $m$ -nek is. Azaz létezik olyan $p$ prím, hogy:

p p ∣ a s_{i} ∣ m

Mivel $p$ prím, ezért a 16.13. Definíció alapján két eset lehetséges. Első esetben teljesül a $p ∣ a$ oszthatóság is, ami lehetetlen, hiszen $p ∣ m$ miatt ekkor $p$ közös osztója $a$ -nak és $m$ -nek, ami ellentmond a tétel szövegének, miszerint $a$ relatív prím $m$ -hez. Második esetben pedig teljesül a $p ∣ s_{i}$ oszthatóság, ami ugyancsak lehetetlen, hiszen $p ∣ m$ miatt ekkor $p$ közös osztója $s_{i}$ -nek és $m$ -nek. Ez viszont ellentmond annak a fentebb már bizonyított ténynek, hogy $s_{i}$ relatív prím $m$ -hez.

∎

20.7Az Euler-Fermat tétel

Végül ebben a szakaszban megismerjük az RSA kriptográfiai eljárás alapját képező Euler-Fermat tételt. Ezt a tételt 1763-ban publikálta Leonhard Euler egy másik hasonlóan fontos tétel, az úgynevezett kis Fermat-tétel általánosításaként, amelyet a 22.1. szakaszban fogunk ismertetni. Ez utóbbi Pierre de Fermat francia műkedvelő matematikustól származik több, mint 100 évvel korábbról, és majd a prímtesztelő eljárások kapcsán lesz róla szó bővebben a 22. fejezetben.

20.19. Tétel:

Legyen $m > 0$ tetszőleges pozitív, $a$ pedig egy $m$ -hez relatív prím egész szám. Ekkor teljesül az alábbi kongruencia:

a^{φ (m)} \equiv 1 (mod m)

Itt $φ$ a 20.7. Definíció szerinti Euler-féle $φ$ -függvényt jelöli, az $a^{φ (m)}$ kifejezés alatt pedig a 18.8. Tétel szerinti hatványozást értjük.

♣

Bizonyítás:

Tekintsünk egy tetszőleges $R = {r_{1}; r_{2}; \dots; r_{φ (m)}}$ modulo $m$ redukált maradékrendszert. Mivel $a$ relatív prím $m$ -hez, ezért a 20.18. Tétel 2. pontja alapján az $S = {a r_{1}; a r_{2}; \dots; a r_{φ (m)}}$ számhalmaz is egy modulo $m$ redukált maradékrendszer.

Ez a 20.15. Definíció szerint azt jelenti, hogy mindkét számhalmaz tartalmaz egy-egy reprezentánselemet az összes létező redukált maradékosztályból. Tehát az $S$ halmazban minden $a r_{i}$ elemnek van egy $r_{j}$ párja az $R$ halmazban, amely ugyanannak a redukált maradékosztálynak a reprezentánseleme, vagyis vele kongruens modulo $m$ . Most átmenetileg nevezzük át az $R$ elemeit úgy, hogy az $a r_{i}$ ilyen értelemben vett párját jelöljük $s_{i}$ -vel.

Ebből tehát $φ (m)$ darab kongruenciát lehet felírni, ahol a baloldalon az $S$ , míg a jobboldalon – a most bevezetett jelölésekkel – az $R$ halmaz elemei szerepelnek:

a r_{1} a r_{2} a r_{3} a r_{φ (m)} \equiv s_{1} (mod m) \equiv s_{2} (mod m) \equiv s_{3} (mod m) ⋮ \equiv s_{φ (m)} (mod m)

A 20.2. Tétel 4. alapján ez a $φ (m)$ darab kongruencia összeszorozható egymással:

φ (m) darab aa \dots a \cdot r_{1} r_{2} \dots r_{φ (m)} \equiv s_{1} s_{2} \dots s_{φ (m)} (mod m)

A jobboldalon tehát az $R$ halmaz elemei szerepelnek, csak épp átmenetileg az $s_{1}$ , $s_{2}$ , ..., $s_{φ (m)}$ nevekkel láttuk el őket. Az eredeti neveikkel szerepeltetve és az eszerinti indexelés alapján sorbarendezve őket az előbbi kongruencia tulajdonképpen így néz ki:

a^{φ (m)} \cdot r_{1} r_{2} \dots r_{φ (m)} \equiv r_{1} r_{2} \dots r_{φ (m)} (mod m)

Mivel az $R = {r_{1}; r_{2}; \dots; r_{φ (m)}}$ számhalmaz egy modulo $m$ redukált maradékrendszer, ezért a 20.16. Tétel 2. pontja alapján minden eleme relatív prím $m$ -hez. Emiatt a fenti kongruenciát a 20.3. Tétel utáni megjegyzés alapján ezekkel az elemekkel mind egyszerűsíthetjük, megkapva így a tétel állítását:

a^{φ (m)} \equiv 1 (mod m)

∎

Alkalmazzuk az iménti tételt például az $m = 8$ modulusra és hozzá relatív prím $a = 5$ -re. Ekkor a kongruencia baloldala így néz ki:

a^{φ (m)} = 5^{φ (8)} = 5^{4} = 625

Ez $8$ -cal osztva valóban $1$ -et ad maradékul.

Az, hogy a tételben szereplő $a$ relatív prím az $m$ modulushoz a 20.14. Tétel alapján egyben azt is jelenti, hogy ő egy modulo $m$ redukált maradékosztály reprezentánseleme. Emiatt az $a^{φ (m)} \equiv 1 (mod m)$ kongruencia a 20.5. szakasz végén leírtakhoz hasonló gondolatmenetet követve az alábbi egyenletnek felel meg a $Z / m Z$ maradékosztálygyűrűben:

([a]_{m})^{φ (m)} = [1]_{m}

Az Euler-Fermat tétel tehát tulajdonképpen azt mondja, hogy a $Z / m Z$ maradékosztálygyűrűben a redukált maradékosztályok – amelyek a 20.6. Definíció alapján ennek a gyűrűnek épp az invertálható elemei – bármelyikét a $φ (m)$ -edik hatványra emelve mindig az $[1]_{m}$ maradékosztályt, vagyis a $Z / m Z$ gyűrű egységelemét kapjuk eredményül. Ez a tény alapvető fontosságú az RSA kriptográfiai eljárás szempontjából, mint ahogyan azt a 22. fejezetben látni fogjuk.

Végül megjegyezzük, hogy az Euler-Fermat tétel megfordítása is igaz. Vagyis az imént említett feltétel – miszerint $a$ relatív prím az $m$ modulushoz – az Euler-Fermat tételben szereplő kongruencia teljesülésének nemcsak elégséges, hanem egyben szükséges feltétele is. Sőt, az alábbi tételben egy ennél erősebb állítást igazolunk.

20.20. Tétel:

Legyen $m > 0$ tetszőleges pozitív, $a$ pedig egy tetszőleges egész szám. Tegyük fel továbbá, hogy létezik olyan $k > 0$ szintén pozitív kitevő, amelyre teljesül az alábbi kongruencia:

a^{k} \equiv 1 (mod m)

Ekkor $a$ relatív prím $m$ -hez.

Itt az $a^{k}$ kifejezés alatt a 18.8. Tétel szerinti hatványozást értjük.

♣

Megjegyzés:

A tétel tehát bármilyen pozitív $k$ kitevő esetén működik, annak nem kell kimondottan $φ (m)$ -nek lennie. Amennyiben ilyen pozitív $k$ kitevő létezik, akkor abból már következik, hogy $a$ relatív prím $m$ -hez. Ezért ez az Euler-Fermat tétel megfordításánál valóban egy erősebb állítás.

♣

Bizonyítás:

Tekintsük az alábbi lineáris kongruenciát:

a x \equiv 1 (mod m)

Amennyiben ennek a lineáris kongruenciának létezne megoldása, akkor a 20.12. Tétel értelmében teljesülne az $(a, m) ∣1$ oszthatóság. Minthogy az $1$ egész szám a $Z$ gyűrű egységeleme, így ez az oszthatóság a 16.5. Tétel miatt csak abban az esetben teljesülhetne, ha $(a, m)$ egység lenne. Ez viszont a 17.10. Definíció utáni megjegyzés alapján azt jelentené, hogy $a$ relatív prím $m$ -hez.

Márpedig amennyiben létezik a tételben szereplő pozitív $k$ kitevő, akkor a fenti lineáris kongruenciának létezik megoldása. Ha például $k > 1$ , akkor a tételben szereplő kongruencia a 18.8. Tétel 3. pontja miatt így írható fel:

a \cdot = x a^{k - 1} \equiv 1 (mod m)

Ebben az esetben tehát $x = a^{k - 1}$ lesz a megoldás.

Ha pedig a $k = 1$ , akkor pedig a kongruencia így írható fel:

a \cdot = x 1 \equiv 1 (mod m)

Ebben az esetben tehát $x = 1$ lesz a megoldás.

Minthogy minden pozitív esetet lefedtünk, ezért a bizonyítás elején felvázolt gondolatmenet alapján $a$ valóban relatív prím $m$ -hez, amennyiben a kritériumnak megfelelő $k$ kitevő létezik.

∎

Ebben a fejezetben tehát megvizsgáltuk, hogy a 18. fejezetben bevezetett kongruencia fogalma mit jelent az egész számok $Z$ gyűrűjére vonatkoztatva. Megmutattuk, hogy a kongruenciaegyenletekkel nagyjából ugyanúgy kell számolni, mint a hagyományos egyenletekkel, de azért bizonyos esetekben vigyázni kell. Ezután megvizsgáltuk, hogy hogyan néznek ki az egész számok maradékosztályai és maradékosztálygyűrűi, majd megismerkedtünk az Euler-féle $φ$ -függvénnyel, amely a modulo $m$ redukált maradékosztályok számát adja meg. A lineáris kongruenciák megoldhatóságának feltételei kapcsán erre a függvényre adtunk egy alternatív definíciót is. Végül megismerkedtünk az RSA-eljárás alapját képező Euler-Fermat tétellel.

A következő fejezetben kibővítjük a 17. fejezetben megismert euklidészi algoritmust, amely így már alkalmas lesz a most tanult lineáris kongruenciák megoldására is. Megvizsgáljuk továbbá, hogy hogyan lehet kiszámítani az Euler-féle $φ$ -függvény értékét egy adott számra annak prímtényezőinek ismeretében. Így már minden számelméleti ismeret rendelkezésünkre fog állni az RSA-eljárás részleteinek bemutatásához.