เป็นการง่ายที่จะแสดงว่าใน RSA เมื่อ e = 3 มี 4 ข้อความ m ซึ่งข้อความไซเฟอร์เท่ากับข้อความธรรมดาและ gcd(m, n) = 1
ถ้า $m^3 = ม \pmod n$ (และสมมติ $n$ เป็นโมดูลัส RSA ธรรมดา นั่นคือมันคือ $n = pq$, สำหรับ $p, q$ จำนวนเฉพาะคี่ที่แตกต่างกัน) ซึ่งเทียบเท่ากับทั้งสองค่าด้านล่างที่ถือครองพร้อมกัน:
$$m^3 = m \pmod p$$
$$m^3 = m \pmod q$$
ถ้า $p, q$ เป็นจำนวนเฉพาะ นี่คือสมการกำลังสามในฟิลด์ สมการลูกบาศก์ดังกล่าวมีคำตอบ (มากที่สุด) 3 วิธี การสะท้อนชั่วขณะ (หรือพีชคณิตเล็กน้อย) จะให้คำตอบ $m = 0, 1, -1$ (โดยในภายหลังจะเทียบเท่ากับ $p-1, q-1$) - เนื่องจากมีวิธีแก้ปัญหาได้สูงสุด 3 รายการ จึงต้องเป็นคำตอบทั้งหมด
ตอนนี้, $m=0$ (ในกรณีใดกรณีหนึ่ง) ไม่สอดคล้องกับ $\gcd(m, n)=1$ดังนั้นเราจึงสามารถละทิ้งโซลูชันเหล่านั้นได้ สิ่งนี้ทำให้การแก้ปัญหา $m = 1, -1 \pmod p$ และ $m = 1, -1 \bmod q$. โดยทฤษฎีบทส่วนที่เหลือของจีน (และข้อเท็จจริงที่ว่า $p, q$ ค่อนข้างเป็นจำนวนเฉพาะ) ชุดค่าผสมที่เป็นไปได้ทั้งสี่ชุดสอดคล้องกับค่าเดียว $m$ ในช่วง $(0, n-1)$.
การรวมกัน $m = 1 \pmod p$ และ $m = 1 \pmod q$ ให้ผลตอบแทนที่คุ้มค่า $m = 1$; ในทำนองเดียวกันการรวมกัน $m = -1 \pmod p$ และ $m = -1 \pmod q$ ให้ผลตอบแทนที่คุ้มค่า $m = n-1$ (อ้างให้สิ่งนี้เป็น $-1$อย่างไรก็ตาม นั่นไม่ได้อยู่ในช่วงนั้น และการทำลูกบาศก์แบบโมดูลาร์จะไม่ส่งคืนค่า -1); นี่เป็นวิธีแก้ปัญหาเล็กน้อยสองข้อ
อีกสองชุดรวมกันทั้งสองอย่าง $m = 1 \bmod p$ และ $m = -1 \pmod q$, และ $m = -1 \bmod p$ และ $m = 1 \pmod q$ เป็นวิธีแก้ปัญหาที่ไม่น่าสนใจ
ตรรกะนี้แสดงว่าไม่มีความเป็นไปได้อื่น
นอกจากนี้ จะหาอีก 2 ข้อความในเมื่อไม่มีเบาะแสเกี่ยวกับ n,p,q ได้อย่างไร?
แม้ว่าคุณจะได้รับค่าของ $n$การรู้หนึ่งในสองค่าที่ไม่สำคัญจะนำไปสู่การแยกตัวประกอบทันที $n$ตัวอย่างเช่น โดยการคำนวณ $\gcd(m-1, n)$ดังนั้นจึงไม่มีวิธีที่ง่าย (โดยไม่ทราบ factorizatoin apriori)