BigInteger.isProbablePrime 似乎比它所说的更确定

Question

我理解确定性论证的意思是：

确定性 - 调用者愿意容忍的不确定性的度量：如果调用返回 true，则此 BigInteger 为素数的概率超过 (1 - 1/2^确定性)

从我的实验来看，似乎超出了很多！下面的代码查找 2 到 100 万之间的“可能的素数”，并检查一组确定的素数以查看是否为误报。

我使用的确定性参数为 2。因此，我预计只有 75% 的“可能素数”是实际素数。（1 - 1/2 ² = 0.75 = 75%。）

事实上，99.9% 的情况下它都是正确的。

我对“确定性”含义的理解是否正确？我怀疑，如果我在实验中看到的确定性超出了我的预期，那么情况可能并非如此。

import java.math.BigInteger;
import java.util.BitSet;

import static java.lang.Math.sqrt;

public class PrimesCalculator {
    public final int max;
    private final BitSet sieve;  // Set of all non-primes from 2 to max.

    public PrimesCalculator(int max) {
        this.max = max;
        sieve = new BitSet(max+1);
        for (int n = 2, sqrtMax = (int) sqrt(max); n < sqrtMax; n++)
            for (int i = n * 2; i < max; i += n)
                sieve.set(i);
    }

    public boolean isPrime(int n) {
        return !sieve.get(n);
    }

    public static void main(String[] args) {
        PrimesCalculator calc = new PrimesCalculator(1_000_000);
        int numPrimes = 0;
        int numProbablePrimes = 0;
        for (int i = 2; i < calc.max; i++)
            if (BigInteger.valueOf(i).isProbablePrime(2)) {
                numProbablePrimes++;
                if (calc.isPrime(i))
                    numPrimes++;
            }
        System.out.printf("%s/%s (%s%%)%n", numPrimes, numProbablePrimes, numPrimes / (numProbablePrimes / 100.0));
    }
}

Answer 1

这些陈述经常引起混乱。我将尝试在这里更好地解释它。

JavaBigInteger.isProbablePrime()根本不包含对小整数的优化，除了 0、1 和 2 被视为特殊情况，并且除 2 之外的所有偶数都立即声明为复合整数。从撰写本文时起，这将是正确的。

使用 Miller-Rabin (MR) 素性测试检查所有其他奇数整数的素性。此外，如果整数为 100 位或更大，还会使用称为 Lucas-Lehmer 测试的方法进行检查。

MR 是一个复杂的素性测试，其解释和分析超出了 SO 答案的范围。关键是，就 MR 而言，并非所有复合材料都是一样的。非常非常小的一部分是顽固的，这意味着要发现它们的复合性要困难得多。举几个例子：在小奇数组合中，91、703 和 1891 是顽固的。MR 通过尝试多次随机尝试来发现整数的复合性，从而克服了这个问题。Rabin 的分析表明，对于最顽固的复合材料，单次随机尝试仍有至少 75% (3/4) 的概率揭示其复合性。

该算法无法知道哪些复合材料是顽固的。对于密码学来说，得到一个你被告知是质数但实际上是复合数的数字可能会带来灾难性的后果。因此，为了安全起见， 的公式certainty假设它测试素数的所有数字都是顽固的合数或实素数。该certainty参数几乎相当于指定 MR 算法需要执行的随机尝试次数。实际上，certaintyJava 实现中参数与随机尝试次数之间的关系似乎更复杂，仅通过阅读源代码我自己并不能完全理解它。

但请记住我说过，顽固的复合材料的比例非常非常小。您测试的几乎每个复合材料都不是顽固的，并且随着素数变大，仅在一次随机尝试后就会失败 MR。这就是为什么你的成功率看起来是 99.9%。

作为了解不同复合材料表现如何的实验，请将程序更改为重复尝试确认例如 1891 年的复合性。您将看到接近仅 75% 成功的结果。

此处列出了相对较小的 MR 顽固复合材料列表。