暗号理論の問題

素数 $p=47$ と、法 $47$ の原始根 $g=5$ を公開パラメータとするエルガマル暗号を考える。受信者の秘密鍵は $x=6$ で、公開鍵は $h\equiv g^x(\mathrm{mod}47)$ である。送信者は平文 $m$（$1\le m\le 46$ の整数）を、ある整数 $k$ を用いて
$$c_1\equiv g^k,c_2\equiv m{h}^k(\mathrm{mod}47)$$
と暗号化し、暗号文 $(c_1,c_2)=(31,40)$ を送った。受信者が秘密鍵を用いて復号したときの平文 $m$ を求めよ。

素数 $p=31$ と、法 $31$ の原始根 $g=3$ を公開パラメータとするエルガマル暗号を考える。受信者は秘密鍵 $x=7$ を選び、公開鍵 $h\equiv g^x(\mathrm{mod}31)$（$0\le h\le 30$）を公開している。

送信者は平文 $m$（$1\le m\le 30$ の整数）を、整数 $k$ を選んで
$$c_1\equiv g^k,c_2\equiv m{h}^k(\mathrm{mod}31)$$
により暗号文 $(c_1,c_2)$ に変換して送る。受信者が受け取った暗号文が $(c_1,c_2)=(19,22)$ であるとき、平文 $m$ を求めよ。

素数 $p=101$ と法 $101$ の原始根 $g$ を用いるエルガマル暗号を考える。受信者の秘密鍵を $a$、公開鍵を $h\equiv g^a(\mathrm{mod}p)$ とする。平文 $m$（$1\le m\le 100$ の整数）は、送信者が整数 $k$（$1\le k\le 99$）を選び
$$c_1\equiv g^k,c_2\equiv m{h}^k(\mathrm{mod}p)(0\le c_1,c_2\le 100)$$
として暗号文 $(c_1,c_2)$ に暗号化される。

送信者は、誤って同じ $k$ を使い回して 2 つの平文 $m_1,m_2$ を暗号化し、暗号文 $(14,19)$ と $(14,45)$ をこの順に送った。盗聴者は $1$ つ目の平文が $m_1=20$ であることを知っている。$2$ つ目の平文 $m_2$ を求めよ。

素数 $p=47$ と、法 $47$ の原始根 $g=5$ を公開パラメータとするエルガマル暗号を考える。受信者の秘密鍵は $x=6$ である。受信者は、ある平文 $m$（$1\le m\le 46$ の整数）を暗号化した暗号文
$$(c_1,c_2)=(31,40)$$
を受け取った。ただし、送信者は秘密の整数 $k$ を選び、$c_1\equiv g^k$, $c_2\equiv m{h}^k(\mathrm{mod}47)$（$h\equiv g^x(\mathrm{mod}47)$ は受信者の公開鍵）として暗号文を作ったものとする。復号の式 $m\equiv c_2(c_1^x{)}^{-1}(\mathrm{mod}47)$ を用いて、平文 $m$ を求めよ。

素数 $p=59$ と、法 $59$ の原始根 $g=2$ を公開パラメータとするエルガマル暗号を考える。受信者の公開鍵は $h=40$ である。秘密鍵 $x$ は $h\equiv g^x(\mathrm{mod}59)$ を満たすが、公開されていない。

送信者は平文 $m$（$1\le m\le 58$ を満たす整数）を暗号化するとき、一時鍵 $k$ を選び、
$$c_1\equiv g^k(\mathrm{mod}59),c_2\equiv m{h}^k(\mathrm{mod}59)(0\le c_1,c_2\le 58)$$
として暗号文 $(c_1,c_2)$ を送る。

ある送信者が、本来は毎回取り替えるべき一時鍵 $k$ を、2 つの平文 $m_1$, $m_2$ の暗号化に同じ値のまま使ってしまった。その結果、送られた暗号文は次の 2 つである。
$$(c_1,c_2)=(28,56),(c_1^{\prime },c_2^{\prime })=(28,43)$$
攻撃者は、1 つ目の暗号文の平文が $m_1=23$ であることを知っている。このとき、2 つ目の暗号文の平文 $m_2$（$1\le m_2\le 58$）を求めよ。