Test de primalité

Un article de Wikipédia, l'encyclopédie libre.

Un test de primalité est un algorithme permettant de savoir si un nombre entier est premier.

Sommaire

1 Méthode naïve
2 Tests probabilistes
3 Tests déterministes rapides
4 Méthodes théoriques des nombres

[modifier] Méthode naïve

Le test le plus simple est le suivant : pour tester N, on vérifie s'il est divisible par l'un des entiers compris entre 2 et N/2 (bornes comprises). Si la réponse est négative, alors N est premier, sinon il est composé.

Plusieurs changements permettent d'améliorer les performances de cet algorithme :

il suffit de tester tous les nombres de 2 à $\sqrt{N}$ seulement, puisque si $N = p q$ alors soit $p \leq \sqrt{N}$ soit $q \leq \sqrt{N}$ ,
on peut encore diviser par deux le travail en ne testant que les nombres impairs, une fois que la divisibilité par deux a échoué,
de façon générale, on peut calculer à l'avance une liste des nombres premiers inférieurs à une limite (avec un crible d'Ératosthène), pour ne tester que ceux-ci (soit 46 tests pour les nombres inférieurs à 39000, par exemple).

[modifier] Tests probabilistes

Les tests probabilistes ne sont pas des tests de primalité au sens strict : ils ne permettent pas de s'assurer de façon certaine qu'un nombre est premier, mais sont acceptables pour des applications pratiques telles que la cryptologie qui souvent dépend de façon critique des grands nombres premiers. Ils sont pourtant très utilisés dans les cas où un faible taux d'erreur est acceptable : on les appelle des nombres premiers industriels. L'idée de base est la suivante :

Prendre aléatoirement un nombre a.
Vérifier une certaine égalité entre a et le nombre donné N. Si l'égalité échoue, alors N est un nombre composé, a est connu comme un témoin pour la composition, et le test s'arrête.
Répéter l'étape 1 jusqu'à ce que la certitude requise soit achevée.

Après plusieurs itérations, si N n'est pas reconnu comme un nombre composé, alors il est déclaré probablement premier.

Ces tests sont rapides mais souvent imparfaits. Pour un test donné, il peut exister certains nombres composés qui seront déclarés « probablement premier » quel que soit le témoin. De tels nombres sont appelés nombres pseudopremiers pour ce test.

Le test de primalité probabiliste le plus simple est le test de primalité de Fermat. Il est quelque fois utilisé si un affichage rapide des nombres est nécessaire, par exemple, dans la phase de génération de clé de l'algorithme de cryptographie à clé publique RSA. Le test de primalité de Miller-Rabin et le test de primalité de Solovay-Strassen sont des variantes plus sophistiquées qui détectent tous les composés ; ils sont souvent des méthodes de choix.

[modifier] Tests déterministes rapides

Un des tests de primalité déterministe est le test cyclotomique ; on démontre que son temps d'exécution est O(n^clog(log(n))), où n est le nombre de chiffres de N et c est une constante indépendante de n. Il est plus lent que le temps polynomial.

On peut démontrer que le test de primalité de courbe elliptique est d'exécution O(n⁶), mais seulement en utilisant certaines conjectures de théorie analytique des nombres non encore démontrés mais largement acceptés comme vrais. Dans la pratique, ce test est plus lent que le test cyclotomique pour les nombres comportant plus de 10 000 chiffres.

L'implémentation de ces deux méthodes est plutôt difficile, et leur probabilités d'erreur dans la pratique peut être par conséquent bien plus haute que celles des méthodes probabilistes mentionnées ci-dessus.

Si l'hypothèse de Riemann généralisée est vraie, le test de Miller-Rabin peut être converti en une version déterministe avec un temps d'exécution Õ(n⁴). Dans la pratique, cet algorithme est plus lent que les deux précédents pour des tailles de nombres qui peuvent être traités par eux.

En 2002, Manindra Agrawal, Nitin Saxena et Neeraj Kayal ont décrit un nouveau test de primalité déterministe qui s'exécute en Õ(n¹²), et cette borne peut être démontrée rigoureusement. De plus, cette conjecture donnée comme non démontrée, mais largement reconnue comme vraie, il s'exécuterait en Õ(n⁶). Comme tel, cela fournit le premier test de primalité déterministe avec un temps d'exécution polynomial. Dans la pratique, cet algorithme est plus lent que les autres méthodes.

[modifier] Méthodes théoriques des nombres

Certaines méthodes théoriques des nombres existent, telles que le test de Lucas-Lehmer pour tester si un nombre est premier. Le test de Lucas-Lehmer est relié au fait que l'ordre multiplicatif d'un certain nombre a modulo n est n-1 pour un nombre premier n quand a est une racine primitive. Si nous pouvons montrer que a est une racine primitive pour n, nous pouvons montrer que n est premier.