wiki百科

对于 $x^{2} \equiv a \mod{p}$

可以随机找一个数$s,\quad s.t:(\frac{s^{2}-a}{p})=-1,即s不是p的二次剩余$,可以知道找到$s$的期望次数为2

考虑$\mathbb{Z}(w=\sqrt{s^{2}-a})=\{j+kw\}$以及如下定理

• 普通列表项目普通列表项目$w^{p} = w*(w^{2})^{\frac{p-1}{2}}=w*(s^{2}-a)^{\frac{p-1}{2}} \equiv -w \mod{p}$

• 普通列表项目$(a+b)^{p} \equiv a^{p}+b^{b} \mod p$

解为$x \equiv (s+w)^{\frac{p+1}{2}}:
(s+w)^{p+1} = (s+w)^{p}(s+w) \equiv (s^{p}+w^{p})(s+w) \equiv (s-w)(s+w) = (s^{2}-w^{2}) = a \mod{p}$