🏋️

TypeScriptでべき剰余(PowerMod)

2022/07/13に公開

はじめに

べき剰余関数というのはべき乗(累乗)と剰余演算(割り算の余りを計算するやつ)を一度にやってくれる関数のことです。そんなもん別々に計算すれば良いじゃんかと思いきや、累乗の指数が大きくなってくるとプログラミング言語によっては整数型のサイズをオーバーしてしまったり、そうでなくとも計算の効率が下がってしまうのです。そんな時のために累乗の演算過程で剰余を取ってしまおうというのがべき剰余の概要です。

他言語におけるべき剰余

Pythonでは標準ライブラリのpow関数でべき剰余が実装されています。

pow(base, exponent, modulo)

という感じで第3引数に法の値を入れればよしなにやってくれます。

繰り返し2乗法の実装

まず通常の累乗関数を繰り返し2乗法で実装します。繰り返し2乗法というのは累乗の指数(x^yy)を2の累乗に分解していく方法です。例えば5^{60}の計算をする際、指数の60を2の累乗に分解して2^5+2^4+2^3+2^2とし、5^{2^5}*5^{2^4}*5^{2^3}*5^{2^2}を計算します。こうすることで計算量はO(logN)になります。

TS(JS)の場合通常の整数型は最大値が2^53 - 1で、指数がそこまで大きくなくてもすぐにオーバーフローしてしまいます。そんな時のために今回はBigInt型を使います。BigInt型の詳細についてはMDNのドキュメントを読んでほしいのですが、簡単に言えば整数型よりも大きい値を格納できる型です。
https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/BigInt
アルゴリズムとしては、

  • 指数を1ビットずつ読んでいき、そのビットが1だったら底をかける
  • 底を2乗
  • 指数を1ビット右にシフトする

という流れです。

const power = (base: bigint, exponent: bigint): bigint => {
  base = BigInt(base);
  exponent = BigInt(exponent);
  //-------------------
  let ret: bigint = 1n;
  while(exponent) {
    if (exponent & 1n) {
      ret = ret * base
    };
    base = base ** 2n;
    exponent = exponent >> 1n;
  }
  return ret;
};

上の2行は、JSが引数の型を読めないがために毎回引数がbigintであると教えてあげないとJSへのコンパイル後の実行時にエラーが出る、そのための記述です。これだから動的型付けは。

繰り返し2乗法に剰余演算を加える

ここまでは標準ライブラリのMath.pow()で実現できるので剰余演算を加えて新規性を出していきましょう。
やることは単純で、結果となる値(ret)と底(base)を計算する度に剰余を取るだけです。

const powerMod = (base: bigint, exponent: bigint, mod: bigint): bigint => {
  base = BigInt(base);
  exponent = BigInt(exponent);
  mod = BigInt(mod);
  //-------------------
  let ret: bigint = 1n;
  base = base % mod;
  while(exponent) {
    if (exponent & 1n) {
      ret = (ret * base) % mod
    };
    base = (base ** 2n) % mod
    exponent = exponent >> 1n;
  }
  return ret;
};

これでTypeScriptにおけるべき剰余関数は完成です。

終わりに

上で貼ったMDNにも書いてありますが、BigIntは暗号処理における使用には向きません。巨大な整数を扱えるサードパーティーライブラリを使うかサーバー側で別の言語で処理するなどで対応しましょう。

Discussion