Quadratisches Reziprozitätsgesetz

Das quadratische Reziprozitätsgesetz, gelegentlich auch Gaußsches Reziprozitätsgesetz, ist ein grundlegendes Gesetz aus der Zahlentheorie, einem Teilgebiet der Mathematik. Es beschäftigt sich mit der Frage, ob es zu einer ganzen Zahl ${\displaystyle a}$ und einer ungeraden Primzahl ${\displaystyle p}$ eine Quadratzahl ${\displaystyle m^{2}}$ gibt, sodass die Differenz ${\displaystyle m^{2}-a}$ durch ${\displaystyle p}$ teilbar ist. Genau genommen gibt es, zusammen mit den beiden unten genannten Ergänzungssätzen, ein Verfahren an, um zu entscheiden, ob eine Zahl quadratischer Rest oder Nichtrest einer Primzahl ist. Die Entdeckung des quadratischen Reziprozitätsgesetzes durch Leonhard Euler und der Beweis durch Gauß (Disquisitiones Arithmeticae 1801, er hatte aber bereits 1796 einen Beweis) waren die Ausgangspunkte der Entwicklung der modernen algebraischen Zahlentheorie.

Um die genaue Aussage des quadratische Reziprozitätsgesetzes zu verstehen, sind lediglich die Konzepte der Quadratzahlen, der Primzahlen und der Teilbarkeit ganzer Zahlen mit Rest vonnöten. Seine Formulierung beginnt mit der Auswahl zweier ungerader, ungleicher Primzahlen ${\displaystyle p}$ und ${\displaystyle q}$, etwa ${\displaystyle p=5}$ und ${\displaystyle q=19}$. Im Zentrum steht die folgende Fragestellung:

Existiert eine Quadratzahl ${\displaystyle m^{2}}$, sodass ${\displaystyle p}$ die Differenz ${\displaystyle m^{2}-q}$ teilt? (Mit den oberen Beispielwerten: Ist die Zahl ${\displaystyle m^{2}-19}$ für eine Quadratzahl ${\displaystyle m^{2}}$ durch ${\displaystyle 5}$ teilbar?).

Innerhalb dieser Fragestellung haben die beiden Primzahlen ${\displaystyle p}$ und ${\displaystyle q}$ eine unterschiedliche Stellung (${\displaystyle p}$ ist „Teiler“ und ${\displaystyle q}$ ist „Subtrahend“). Das Wort „Reziprozität“ (von „reziprok“, also wechselseitig) deutet nun an, dass dieselbe Frage ebenfalls unter Vertauschung der Rollen beider Primzahlen gefragt werden kann: Gibt es also eine (zweite) Quadratzahl ${\displaystyle n^{2}}$, sodass ${\displaystyle q}$ wiederum die Differenz ${\displaystyle n^{2}-p}$ teilt? Das quadratische Reziprozitätsgesetz formuliert eine einfache Regel, die die Lösbarkeit der zwei Aufgaben, die durch Vertauschen der Rollen beider Primzahlen entstehen, miteinander in Beziehung setzt. Es unterscheidet:

• Hat mindestens eine der beiden Primzahlen ${\displaystyle p}$ und ${\displaystyle q}$ bei Teilung durch ${\displaystyle 4}$ den Rest ${\displaystyle 1}$, so ist die eine Frage genau dann mit „Ja“ zu beantworten, wenn es auch die andere ist. Zum Beispiel hat ${\displaystyle p=5}$ bei Teilung durch ${\displaystyle 4}$ den Rest ${\displaystyle 1}$. Mit den Wahlen ${\displaystyle q=19}$, ${\displaystyle m^{2}=2^{2}=4}$ und ${\displaystyle n^{2}=9^{2}=81}$ erhält man ${\displaystyle 4-19=-15}$ und ${\displaystyle 81-5=76}$, wobei Ersteres durch ${\displaystyle 5}$ und Letzteres durch ${\displaystyle 19}$ teilbar ist (es ist ${\displaystyle 76=4\cdot 19}$). Also lässt sich die Frage im Falle von ${\displaystyle p=5}$ und ${\displaystyle q=19}$ wechselseitig mit „Ja“ beantworten, wie es das Reziprozitätsgesetz vorhersagt. Im Gegensatz dazu existieren keine Quadratzahlen ${\displaystyle m^{2}}$ und ${\displaystyle n^{2}}$, sodass ${\displaystyle m^{2}-3}$ durch ${\displaystyle 5}$ und ${\displaystyle n^{2}-5}$ durch ${\displaystyle 3}$ teilbar ist.
• Haben hingegen beide Primzahlen ${\displaystyle p}$ und ${\displaystyle q}$ bei Teilung durch ${\displaystyle 4}$ den Rest ${\displaystyle 3}$, so ist stets genau eine der Fragen mit „Ja“ zu beantworten. Beispiel ${\displaystyle p=3}$ und ${\displaystyle q=7}$: Es ist ${\displaystyle 1^{2}-7=-6}$ durch ${\displaystyle 3}$ teilbar, es gibt aber keine Quadratzahl ${\displaystyle n^{2}}$, sodass ${\displaystyle n^{2}-3}$ durch ${\displaystyle 7}$ teilbar ist. Es haben sowohl ${\displaystyle 3}$ als auch ${\displaystyle 7}$ bei Division mit ${\displaystyle 4}$ den Rest ${\displaystyle 3}$.

Das quadratische Reziprozitätsgesetz ist aus mathematischer Sicht unter anderem von Interesse, da es kausale Zusammenhänge zwischen scheinbar völlig verschiedenen Fragestellungen aufbaut. Das führt dazu, dass die Lösung einer mitunter sehr schweren Aufgabe auf das Lösen einer leichten Aufgabe zurückgeführt werden kann, weshalb es für konkrete Berechnungen von Nutzen ist. Zahlreiche Anwendungen findet es in der Zahlentheorie, der Theorie diophantischer Gleichungen, aber auch in praktischen Gebieten wie der Kryptographie.

Gauß selbst hat acht methodisch verschiedene Beweise für das quadratische Reziprozitätsgesetz vorgelegt. Da er die Bedeutung des Resultats bereits als außerordentlich hoch erkannte, bezeichnete er sein Resultat als „Fundamentaltheorem“ bzw. „Theorema aureum“ (deutsch: „Goldener Satz“) der Zahlentheorie. Die Bezeichnung „Reziprozitätsgesetz“ geht indes auf Adrien-Marie Legendre zurück, der im Jahr 1785 einen unvollständigen Beweis lieferte. Spätere (vollständige) Beweise stammen unter anderem von Gotthold Eisenstein, Peter Gustav Lejeune Dirichlet, Richard Dedekind und Jegor Iwanowitsch Solotarjow. Bis heute sind mehr als 300 verschiedene Beweise publiziert worden. Trotz elementarer Beweise liegt das Wesen der „Reziprozität“, wie schon Gauß vermutete, relativ tief, nämlich in der Primfaktorzerlegung in den Kreisteilungskörpern.

Das quadratische Reziprozitätsgesetz macht Aussagen über die Lösbarkeit quadratischer Gleichungen in der modularen Arithmetik. Die Frage nach der Lösbarkeit von Gleichungen höheren Grades führt auf die höheren Reziprozitätsgesetze, was eine der treibenden Kräfte der algebraischen Zahlentheorie seit Gauß war. Den Fall dritten Grades, das kubische Reziprozitätsgesetz, behandelte Gotthold Eisenstein, den Fall vierten Grades Gauß, wobei jedoch Carl Gustav Jacobi den ersten vollständigen Beweis vorlegte. Eine moderne, sehr viel tiefer liegende, Verallgemeinerung findet sich in den Grundlagen der Klassenkörpertheorie.

Fragestellung und Grundlagen

Das quadratische Reziprozitätsgesetz motiviert sich aus der Aufgabe, schnell über die Lösbarkeit quadratischer Kongruenzen entscheiden zu können. Im Falle von Primzahlen entspricht dies einer quadratischen Gleichung über einem endlichen Körper. Für ein genaues Verständnis seiner Aussage werden die folgenden Grundlagen zusammengefasst.

Endliche Körper

In der Mathematik bezeichnet ein Körper eine Menge, innerhalb der, einfach gesprochen, mit den vier Grundrechenarten gerechnet werden kann. Dabei sollen die aus der Schulmathematik bekannten Regeln des Kommutativgesetzes (Vertauschbarkeit bei „Plus“ und „Mal“), Assoziativgesetzes (Vertauschbarkeit von Klammern bei „nur Plus“ oder „nur Mal“) und Distributivgesetzes („Ausklammern“ und „Ausmultiplizieren“) gelten. Außerdem muss stets das Element ${\displaystyle 0}$ (neutrales Element der Addition) und ${\displaystyle 1}$ (neutrales Element der Multiplikation) Teil eines Körpers sein. Insbesondere soll durch jede Zahl ungleich der ${\displaystyle 0}$ dividiert werden können. Wichtige Beispiele sind der Körper der reellen Zahlen (Bezeichnung: ${\displaystyle \mathbb {R} }$) oder der Körper der rationalen Zahlen (Bezeichnung: ${\displaystyle \mathbb {Q} }$).

Eine wichtige Forderung ist, dass keine der erlaubten Rechenoperationen dazu führt, dass man die den Körper definierende Zahlenmenge verlässt. So ist es etwa in Körpern im Allgemeinen nicht erlaubt, Quadratwurzeln zu ziehen. Es ist ${\displaystyle 2}$ ein Element von ${\displaystyle \mathbb {Q} }$, kurz ${\displaystyle 2\in \mathbb {Q} }$, aber ${\displaystyle {\sqrt {2}}}$ ist eine irrationale Zahl, also ${\displaystyle {\sqrt {2}}\notin \mathbb {Q} }$. Ähnlich besitzt ${\displaystyle -1}$ keine Quadratwurzel in den reellen Zahlen. Grundsätzlich ist das Konzept einer Quadratwurzel in einem Körper aber indirekt erklärt, da die umgekehrte Operation, nämlich die Multiplikation einer Zahl mit sich selbst, in Körpern definiert ist, wobei die Existenz eine andere Frage ist.

Eine Fragestellung aus der Algebra ist, wie Körper aussehen können, also in welchen Typen von Mengen ein „abgeschlossenes Rechnen“ möglich ist. So kann man weitere nichtrationale Zahlen zu ${\displaystyle \mathbb {Q} }$ hinzunehmen, um größere Körper zu konstruieren. Ein Beispiel ist der Körper ${\displaystyle \mathbb {Q} ({\sqrt {2}})}$, der aus allen Zahlen ${\displaystyle x+{\sqrt {2}}y}$ mit ${\displaystyle x,y\in \mathbb {Q} }$ besteht (siehe auch: Zahlkörper, und zum Beispiel Quadratischer Zahlkörper).[1] Rechnungen wie

${\displaystyle (-2+3{\sqrt {2}})+(3-{\sqrt {2}})=1+2{\sqrt {2}},\quad (1-{\sqrt {2}})\cdot (2+{\tfrac {3}{7}}{\sqrt {2}})={\tfrac {8}{7}}-{\tfrac {11}{7}}{\sqrt {2}},\quad {\tfrac {3+{\sqrt {2}}}{4-2{\sqrt {2}}}}=2+{\tfrac {5}{4}}{\sqrt {2}}}$

sind Prototypen für die Abgeschlossenheit der vier Grundrechenarten in ${\displaystyle \mathbb {Q} ({\sqrt {2}})}$. Es ist ${\displaystyle \mathbb {Q} ({\sqrt {2}})}$, zusammen mit ${\displaystyle \mathbb {Q} }$ und ${\displaystyle \mathbb {R} }$, ein weiteres Beispiel für einen Körper mit unendlich vielen Elementen. Bemerkenswert ist es aber, dass auch Körper ${\displaystyle \mathbb {K} }$ mit nur endlich vielen Elementen existieren. Das Rechnen in diesen Bereichen weicht, obwohl die Gesetze letztlich die gleichen sind, von der „klassischen Anschauung“ ab. Das beginnt damit, dass die Elemente[Anm. 1]

${\displaystyle 1=1,\qquad 1+1=2,\qquad 1+1+1=3,\qquad 1+1+1+1=4,\qquad \cdots }$

nicht alle verschieden sein können, da ${\displaystyle \mathbb {K} }$ nur endlich viele Elemente hat. Da man stets ${\displaystyle 0\not =1}$ hat (sonst wäre ${\displaystyle \mathbb {K} =\{0\}}$, und diesen trivialen Fall schließt man aus), gibt es damit eine kleinste natürliche Zahl ${\displaystyle p>1}$, sodass

${\displaystyle \underbrace {1+1+\cdots +1} _{p-{\text{mal}}}=0}$

in ${\displaystyle \mathbb {K} }$ erstmals erfüllt ist.[Anm. 2] Diese Kennzahl wird Charakteristik des Körpers ${\displaystyle \mathbb {K} }$ genannt, also ${\displaystyle \mathrm {char} (\mathbb {K} )=p}$. Sie ist stets eine Primzahl,[2] denn wäre zum Beispiel ${\displaystyle \mathrm {char} (\mathbb {K} )=2\cdot 3}$ zusammengesetzt, so müsste ${\displaystyle 2\cdot 3=0}$ sein, und es wäre bereits ${\displaystyle 2=1+1=0}$ oder ${\displaystyle 3=1+1+1=0}$, also ${\displaystyle \mathrm {char} (\mathbb {K} )\leq 3}$, was der Annahme ${\displaystyle \mathrm {char} (\mathbb {K} )=6}$ wegen der Minimalität der Charakteristik direkt widerspräche.

Um das Rechnen in endlichen Körpern genau zu verstehen, ist der Umgang mit Resten bei Divisionsaufgaben notwendig. Nichttriviale Reste entstehen bei Divisionen, die nicht aufgehen. Etwa ist ${\displaystyle 19}$ geteilt durch ${\displaystyle 5}$ gleich ${\displaystyle 3}$ mit Rest ${\displaystyle 4}$. In den einfachsten Beispielen endlicher Körper wird mit genau diesen Resten gerechnet. Dies kann anhand eines Beispiels demonstriert werden: Es gibt genau fünf mögliche Reste bei der Division durch ${\displaystyle 5}$, und diese korrespondieren zu

${\displaystyle \left\{{\overline {0}},{\overline {1}},{\overline {2}},{\overline {3}},{\overline {4}}\right\}=\{0+5\mathbb {Z} ,1+5\mathbb {Z} ,2+5\mathbb {Z} ,3+5\mathbb {Z} ,4+5\mathbb {Z} \}}$

mit ${\displaystyle \mathbb {Z} =}$ Menge der ganzen Zahlen, und ${\displaystyle 5\mathbb {Z} =\{\ldots ,-10,-5,0,5,10,\ldots \}}$ (d. h. alle ganzen Vielfache der Zahl ${\displaystyle 5}$). Dabei bedeuten die Über-Striche, dass alle Zahlen, die bei Division mit ${\displaystyle 5}$ den entsprechenden Rest haben, gemeinsam bzw. gebündelt betrachtet werden. Etwa besteht

${\displaystyle {\overline {4}}:=4+5\mathbb {Z} =\{\ldots ,-6,-1,4,9,14,19,\ldots \}}$

aus genau jenen Zahlen, die bei Division mit ${\displaystyle 5}$ den Rest ${\displaystyle 4}$ haben. Die Zahlen von ${\displaystyle 0}$ bis ${\displaystyle 4}$ sind ferner lediglich Repräsentanten einer ganzen Restklasse,[3] zum Beispiel gelten die Gleichheiten

${\displaystyle \cdots ={\overline {-6}}={\overline {-1}}={\overline {4}}={\overline {9}}={\overline {14}}={\overline {19}}=\cdots .}$

Die jeweiligen Repräsentanten ergeben bei Division durch ${\displaystyle 5}$ alle denselben Rest ${\displaystyle 4}$ und gehören so zur selben Restklasse. Man sieht damit, dass additive Vielfache von ${\displaystyle 5}$ in diesem Beispiel für die Zugehörigkeit zur gleichen Restklasse stets keine Rolle spielen. Mit anderen Worten: Während eine ganze Zahl stets erst durch ihre Zählgröße vollständig bestimmt ist, handelt es sich bei Restklassen um reduzierte Zahlen. Nur noch der Rest ist entscheidend, nicht mehr die Größe.

Mit Restklassen modulo ${\displaystyle 5}$ kann nun in den vier Grundrechenarten gerechnet werden. Dabei gelten im Grunde dieselben Regeln wie beim Rechnen in den ganzen Zahlen ${\displaystyle \mathbb {Z} }$: Zum Beispiel ist

${\displaystyle {\overline {4}}+{\overline {4}}={\overline {8}}={\overline {3}}\quad }$ (Bedeutung: Die Summe zweier beliebiger Zahlen mit Rest ${\displaystyle 4}$ bei Division durch ${\displaystyle 5}$ hat stets Rest ${\displaystyle 3}$ bei Division durch ${\displaystyle 5}$, etwa ${\displaystyle 14+34=48}$ oder ${\displaystyle 29+4=33}$.)

${\displaystyle {\overline {4}}-{\overline {39}}={\overline {-35}}={\overline {0}}\quad }$ (Bedeutung: Die Differenz zweier beliebiger Zahlen mit dem selben Rest, etwa ${\displaystyle 4}$, bei Division durch ${\displaystyle 5}$, ist stets durch ${\displaystyle 5}$ teilbar, hat also Rest ${\displaystyle 0}$.)

${\displaystyle {\overline {2}}\cdot {\overline {3}}={\overline {6}}={\overline {1}}\quad }$ (Bedeutung: Das Produkt zweier beliebiger Zahlen mit Rest ${\displaystyle 2}$ bzw. ${\displaystyle 3}$ bei Division durch ${\displaystyle 5}$ hat stets Rest ${\displaystyle 1}$ bei Division durch ${\displaystyle 5}$, etwa ${\displaystyle 12\cdot 13=156}$ oder ${\displaystyle 2\cdot 33=66.}$)

Wichtig ist an dieser Stelle, zu zeigen, dass dies wohldefiniert ist, dass also bei der Auswahl anderer Repräsentanten stets das gleiche Ergebnis herauskommt. Da die Differenz zweier Repräsentanten aber stets durch ${\displaystyle 5}$ teilbar ist, liegt dies auf der Hand: Zum Beispiel ist (vgl. oberes Beispiel)

${\displaystyle {\overline {14}}+{\overline {34}}={\overline {48}}={\overline {3}}}$

aber auch

${\displaystyle {\overline {29}}+{\overline {4}}={\overline {33}}={\overline {3}}.}$

Ganz ähnliche Überlegungen gelten bei der Wohldefiniertheit der Multiplikation.

Auch die Division ist innerhalb von ${\displaystyle \left\{{\overline {0}},{\overline {1}},{\overline {2}},{\overline {3}},{\overline {4}}\right\}}$ möglich (schließt man ${\displaystyle {\overline {0}}}$ aus), denn um allgemein dividieren zu können, ist für jedes ${\displaystyle a}$ lediglich die Existenz eines Inversen ${\displaystyle b}$ mit

${\displaystyle ab=1}$

vonnöten (wie etwa ${\displaystyle 3}$ und ${\displaystyle {\tfrac {1}{3}}}$ im Fall der rationalen Zahlen). Für den Nachweis, dass es stets ein Inverses gibt, ist entscheidend, dass ${\displaystyle 5}$ eine Primzahl ist: Teilt eine Primzahl ein Produkt ${\displaystyle mn}$ zweier ganzer Zahlen, muss bereits mindestens einer der Faktoren durch diese teilbar sein. Hat man dies zur Hand, ist die Argumentation die folgende: Für ein Element ${\displaystyle {\overline {a}}\in \left\{{\overline {1}},{\overline {2}},{\overline {3}},{\overline {4}}\right\}}$, das man invertieren möchte, betrachtet man alle möglichen Vielfachen (ungleich Null):

${\displaystyle {\overline {1}}\cdot {\overline {a}},\quad {\overline {2}}\cdot {\overline {a}},\quad {\overline {3}}\cdot {\overline {a}},\quad {\overline {4}}\cdot {\overline {a}}.}$

Die Restklasse ${\displaystyle {\overline {0}}}$ taucht in dieser Liste nicht auf, denn keine der Zahlen ${\displaystyle 1a,2a,3a,4a}$ ist durch ${\displaystyle 5}$ teilbar.[Anm. 3] Ferner sind alle Einträge der Liste paarweise verschieden, denn es ist ${\displaystyle {\overline {m}}\cdot {\overline {a}}={\overline {n}}\cdot {\overline {a}}}$ gleichbedeutend damit, dass ${\displaystyle ({\overline {m}}-{\overline {n}})\cdot {\overline {a}}={\overline {0}}}$, ergo ${\displaystyle 5|(m-n)a}$. Da ${\displaystyle a}$ nicht durch ${\displaystyle 5}$ teilbar ist, muss ${\displaystyle m-n}$ durch ${\displaystyle 5}$ teilbar sein. Die Differenz ${\displaystyle m-n}$ liegt nach Wahl der obigen Repräsentanten ${\displaystyle 1\leq m,n\leq 4}$ im Intervall ${\displaystyle -3\leq m-n\leq 3}$, und nur die ${\displaystyle 0}$ ist dort durch ${\displaystyle 5}$ teilbar. Also ist ${\displaystyle m=n}$. Es muss also die Restklasse ${\displaystyle {\overline {1}}}$ irgendwo in der obigen Liste auftauchen und ein Inverses ist gefunden.[Anm. 4] Zum Beispiel ist ${\displaystyle {\overline {2}}}$ ein Inverses zu ${\displaystyle {\overline {3}}}$ modulo ${\displaystyle 5}$, da ${\displaystyle {\overline {2}}\cdot {\overline {3}}={\overline {6}}={\overline {1}}}$.[Anm. 5] Da im Wesentlichen „weiterhin in den ganzen Zahlen gerechnet wird“, bleiben Kommutativgesetz, Assoziativgesetz und Distributivgesetz erhalten, womit die Restklassenmenge ${\displaystyle \mathbb {F} _{5}:=\left\{{\overline {0}},{\overline {1}},{\overline {2}},{\overline {3}},{\overline {4}}\right\}}$ in der Tat einen Körper bildet.

Diese ganze Argumentation beschränkt sich nicht auf die Primzahl ${\displaystyle 5}$, sondern es kann zu jeder Primzahl ${\displaystyle p}$ ein entsprechender endlicher Körper angegeben werden:

${\displaystyle \mathbb {F} _{2}=\left\{{\overline {0}},{\overline {1}}\right\},\qquad \mathbb {F} _{3}=\left\{{\overline {0}},{\overline {1}},{\overline {2}}\right\},\qquad \mathbb {F} _{5}=\left\{{\overline {0}},{\overline {1}},{\overline {2}},{\overline {3}},{\overline {4}}\right\},\qquad \mathbb {F} _{7}=\left\{{\overline {0}},{\overline {1}},{\overline {2}},{\overline {3}},{\overline {4}},{\overline {5}},{\overline {6}}\right\},\qquad \mathbb {F} _{11}=\left\{{\overline {0}},{\overline {1}},{\overline {2}},{\overline {3}},{\overline {4}},{\overline {5}},{\overline {6}},{\overline {7}},{\overline {8}},{\overline {9}},{\overline {10}}\right\},\qquad \ldots }$

usw. Dabei müssen die durch die Über-Striche angedeuteten Restklassen natürlich stets auf die betroffene Primzahl angewendet werden.[4]

Modulare Arithmetik

Die modulare Arithmetik bezeichnet im Wesentlichen das Rechnen mit Restklassen, und damit verbundene Themenfelder, wie etwa Gleichungen. Für eine natürliche Zahl ${\displaystyle N}$, den „Modul“,[5] bezeichnet man zwei ganze Zahlen ${\displaystyle a}$ und ${\displaystyle b}$ als kongruent modulo ${\displaystyle N}$, falls ${\displaystyle N}$ deren Differenz teilt, also in Zeichen

${\displaystyle N|(a-b).}$

Man schreibt in diesem Falle die Kongruenz auch als

${\displaystyle a\equiv b{\pmod {N}},}$

gelesen als: „${\displaystyle a}$ kongruent ${\displaystyle b}$ modulo ${\displaystyle N}$“. Zum Beispiel gilt

${\displaystyle 3\equiv 8{\pmod {5}},}$

denn es teilt ${\displaystyle 5}$ die Differenz ${\displaystyle 3-8=-5}$. Sind zwei ganze Zahlen kongruent modulo ${\displaystyle N}$, gehören sie zur selben Restklasse bei der Division durch ${\displaystyle N}$ (und umgekehrt). Man schreibt dann ${\displaystyle {\overline {a}}={\overline {b}}}$, und mit Restklassen kann wie gewohnt gerechnet werden (siehe vorheriger Abschnitt in Bezug auf endliche Körper). Ist ${\displaystyle N}$ eine Primzahl, so bildet die Menge der Restklassen modulo ${\displaystyle N}$ einen Körper ${\displaystyle \mathbb {F} _{N}}$. Ist ${\displaystyle N>1}$ hingegen zusammengesetzt, handelt es sich lediglich um einen kommutativen Ring.[6][Anm. 6] Kommutative Ringe ähneln in ihren Eigenschaften den Körpern (algebraische Strukturen mit Addition und Multiplikation), jedoch ist nicht immer eine Division möglich. Ein Beispiel ist ${\displaystyle \mathbb {Z} /4\mathbb {Z} :=\left\{{\overline {0}},{\overline {1}},{\overline {2}},{\overline {3}}\right\}}$,[Anm. 7] also die Menge der Restklassen modulo ${\displaystyle 4}$ (es ist ${\displaystyle 4}$ keine Primzahl!). Es ist hier keine Division durch ${\displaystyle {\overline {2}}}$ möglich, denn ${\displaystyle {\overline {2}}\cdot {\overline {2}}={\overline {4}}={\overline {0}}}$. Aus einer „Division“ beider Seiten durch ${\displaystyle {\overline {2}}}$ folgte dann ${\displaystyle {\overline {2}}={\overline {0}}}$, was nicht sein kann, da ${\displaystyle 2}$ nicht durch ${\displaystyle 4}$ teilbar ist. Elemente eines Rings, durch die trotzdem dividiert werden kann (dazu zählt immer die Eins), heißen auch Einheiten (des Rings).[7] Die Einheiten des Rings der ganzen Zahlen ${\displaystyle \mathbb {Z} }$ sind ${\displaystyle \{\pm 1\}}$, und des Rings ${\displaystyle \mathbb {Z} /4\mathbb {Z} }$ gleich ${\displaystyle \left\{{\overline {1}},{\overline {3}}\right\}}$ (wie gesehen, ist neben ${\displaystyle {\overline {0}}}$ auch ${\displaystyle {\overline {2}}}$ modulo ${\displaystyle 4}$ keine Einheit, denn durch beide Elemente kann nicht dividiert werden).

Quadratische Gleichungen

Eine quadratische Gleichung ist eine Gleichung der Form

${\displaystyle Q\colon \quad ax^{2}+bx+c=0,\qquad (a\not =0)}$

mit einer Unbekannten ${\displaystyle x}$. Es handelt sich also um einen Spezialfall einer algebraischen Gleichung, bei der die Unbekannte ${\displaystyle x}$ einfach mit sich selbst multipliziert werden kann. Grundsätzlich können algebraische Gleichungen, die sich auf der Anwendung der vier Grundrechenarten zusammensetzen, über Körpern studiert werden, wo all diese Rechenoperationen einen Sinn ergeben. In der Schulmathematik wird beispielsweise der Körper ${\displaystyle \mathbb {R} }$ zugrunde gelegt. Es ist also ${\displaystyle a,b,c\in \mathbb {R} }$, und man ist an Lösungen ${\displaystyle x}$ von ${\displaystyle ax^{2}+bx+c=0}$ in den reellen Zahlen interessiert. Allerdings kann die obere Gleichung, falls ${\displaystyle a,b,c\in \mathbb {Q} }$ auch lediglich nur über den rationalen Zahlen betrachtet werden. Zum Beispiel hat die Gleichung ${\displaystyle x^{2}-2=0}$ über den reellen Zahlen die Lösungen ${\displaystyle x=\pm {\sqrt {2}}}$, aber über den rationalen Zahlen keine Lösung. In Algebra und Zahlentheorie ist man vor allen Dingen an einem schnellen Verfahren interessiert, zu entscheiden, ob eine algebraische Gleichung über ihrem Körper überhaupt lösbar ist. Es bietet sich an, hier über „Kennzahlen“ zu arbeiten. Der obigen quadratischen Gleichung kann die Zahl

${\displaystyle D_{Q}:=b^{2}-4ac}$

zugeordnet werden, die sich aus den Koeffizienten ${\displaystyle a,b}$ und ${\displaystyle c}$ schnell berechnen lässt. Diese wird auch als Diskriminante (lateinisch discriminare = unterscheiden) der Gleichung ${\displaystyle Q}$ bezeichnet. Über die Mitternachtsformel, die potenzielle Lösungen als

${\displaystyle x_{1,2}={\frac {-b\pm {\sqrt {b^{2}-4ac}}}{2a}}}$

identifiziert,[Anm. 8] erkennt man, dass die Gleichung ${\displaystyle Q}$ genau dann Lösungen im betreffenden Körper hat, falls es Sinn macht, die Quadratwurzel aus der Diskriminante zu ziehen. Genauer gilt: Es hat ${\displaystyle Q}$

Schaubilder dreier quadratischer Funktionen über den reellen Zahlen:
Grün hat Diskriminante ${\displaystyle 0}$ (eine reelle Nullstelle),
Blau negative (keine reelle Nullstelle) und
Orange positive (zwei reelle Nullstellen) Diskriminante

• genau dann zwei verschiedene Lösungen, falls ${\displaystyle b^{2}-4ac\not =0}$ und ein Quadrat im zugrunde liegenden Körper ist (also der Term ${\displaystyle {\sqrt {b^{2}-4ac}}}$ im Körper enthalten ist und nicht gleich 0 ist),
• genau dann eine („doppelte“) Lösung, falls ${\displaystyle b^{2}-4ac=0}$ (denn es gilt stets ${\displaystyle \pm {\sqrt {0}}=\pm 0=0}$, und ${\displaystyle 0}$ ist immer Teil des Körpers),
• genau dann keine Lösung, falls ${\displaystyle b^{2}-4ac}$ kein Quadrat im zugrunde liegenden Körper ist.

Im Fall des Körpers ${\displaystyle \mathbb {R} }$ sind also lediglich die Fälle ${\displaystyle D_{Q}>0}$, ${\displaystyle D_{Q}=0}$ und ${\displaystyle D_{Q}<0}$ zu unterscheiden, da eine reelle Zahl ungleich ${\displaystyle 0}$ genau dann eine Quadratwurzel in ${\displaystyle \mathbb {R} }$ hat, wenn sie positiv ist. Bei den rationalen Zahlen hingegen ist die Unterscheidung subtiler. Wie bereits oben gesehen, hat die Gleichung ${\displaystyle x^{2}-2=0}$ keine rationalen Lösungen, und in der Tat ist ihre Diskriminante ${\displaystyle D=0^{2}-4\cdot 1\cdot (-2)=8}$ zwar positiv, aber kein Quadrat einer rationalen Zahl. Dies ist ein erster Hinweis darauf, dass die Arithmetik in den reellen Zahlen einfacher ist als jene in den rationalen Zahlen.

Neben den reellen oder rationalen Zahlen, können quadratische Gleichungen des Typs

${\displaystyle {\overline {a}}x^{2}+{\overline {b}}x+{\overline {c}}={\overline {0}}\qquad ({\overline {a}},{\overline {b}},{\overline {c}}\in \mathbb {F} _{p},{\overline {a}}\not ={\overline {0}})}$

über dem Körper ${\displaystyle \mathbb {F} _{p}}$ (mit ${\displaystyle p>2}$) studiert werden. Das quadratische Reziprozitätsgesetz kann dabei helfen, schnell zu entscheiden, ob Lösbarkeit vorliegt, oder nicht. Dabei muss der Fall Charakteristik 2 (insbesondere ${\displaystyle \mathbb {F} _{2}}$) gesondert betrachtet werden, da in der Mitternachtsformel durch ${\displaystyle 2a}$, also in solchen Körpern durch ${\displaystyle 0}$ dividiert wird, was nicht erlaubt ist. Daher ist die Theorie quadratischer Gleichungen in solchen Körpern anders.[Anm. 9]

Quadratische Reste und das Legendre-Symbol

Um zu entscheiden, ob eine quadratische Gleichung ${\displaystyle ax^{2}+bx+c=0}$ mit ${\displaystyle a,b,c\in \mathbb {F} _{p}}$ über ${\displaystyle \mathbb {F} _{p}}$ mit einer Primzahl ${\displaystyle p>2}$ lösbar ist, reicht es aus, zu entscheiden, ob die Diskriminante ${\displaystyle b^{2}-4ac}$ ein Quadrat in ${\displaystyle \mathbb {F} _{p}}$ ist. Der Fall ${\displaystyle p=2}$ spielt eine Sonderrolle, da in der Mitternachtsformel durch ${\displaystyle 2a}$ geteilt wird, womit man im Fall ${\displaystyle p=2}$ aber durch Null teilen würde, was nicht zulässig ist. Dies motiviert den Begriff des quadratischen Rests. Damit sind jene Elemente des endlichen Körpers ${\displaystyle \mathbb {F} _{p}}$ gemeint, die ungleich Null sind und durch Quadrieren eines (anderen) Elements aus ${\displaystyle \mathbb {F} _{p}}$ entstehen. Mit anderen Worten, eine zu ${\displaystyle p}$ teilerfremde Zahl ${\displaystyle n}$ ist genau dann quadratischer Rest modulo ${\displaystyle p}$, falls eine Quadratzahl ${\displaystyle m^{2}}$ existiert, sodass ${\displaystyle n-m^{2}}$ durch ${\displaystyle p}$ teilbar ist. Aus quadratischen Resten kann im betroffenen Körper eine Quadratwurzel gezogen werden, was bei der Auflösung quadratischer Gleichungen von Bedeutung ist. Elemente aus ${\displaystyle \mathbb {F} _{p}}$, die nicht Null und keine quadratischen Reste sind, bezeichnet man auch als quadratische Nichtreste.

Ist zum Beispiel ${\displaystyle p=11}$, so bekommt man durch Quadrieren der Restklassen ${\displaystyle \left\{{\overline {1}},{\overline {2}},{\overline {3}},{\overline {4}},{\overline {5}},{\overline {6}},{\overline {7}},{\overline {8}},{\overline {9}},{\overline {10}}\right\}}$ modulo ${\displaystyle 11}$:[8]

${\displaystyle {\overline {1^{2}}}={\overline {1}},\quad {\overline {2^{2}}}={\overline {4}},\quad {\overline {3^{2}}}={\overline {9}},\quad {\overline {4^{2}}}={\overline {16}}={\overline {5}},\quad {\overline {5^{2}}}={\overline {25}}={\overline {3}},\quad {\overline {6^{2}}}={\overline {36}}={\overline {3}},\quad {\overline {7^{2}}}={\overline {49}}={\overline {5}},\quad {\overline {8^{2}}}={\overline {64}}={\overline {9}},\quad {\overline {9^{2}}}={\overline {81}}={\overline {4}},\quad {\overline {10^{2}}}={\overline {100}}={\overline {1}}.}$

Es sind also die Elemente ${\displaystyle {\overline {1}},{\overline {3}},{\overline {4}},{\overline {5}}}$ und ${\displaystyle {\overline {9}}}$ die quadratischen Reste modulo ${\displaystyle 11}$. Somit ist zum Beispiel die Gleichung

${\displaystyle Q_{1}\colon \qquad x^{2}+{\overline {4}}x+{\overline {5}}={\overline {0}}}$

nicht in ${\displaystyle \mathbb {F} _{11}}$ lösbar, denn

${\displaystyle D_{Q_{1}}={\overline {4}}^{2}-{\overline {4}}\cdot {\overline {5}}={\overline {-4}}={\overline {7}}}$

Schaubild der quadratischen Funktion ${\displaystyle y=x^{2}-x+{\overline {2}}}$ über dem endlichen Körper ${\displaystyle \mathbb {F} _{11}}$. Zu erkennen sind die Nullstellen ${\displaystyle x_{1}={\overline {5}}}$ und ${\displaystyle x_{2}={\overline {7}}}$, und es gilt die Faktorisierung ${\displaystyle y=(x-{\overline {5}})(x-{\overline {7}})}$. Es wurden stets Repräsentanten im Intervall ${\displaystyle [0,10]}$ gewählt.

ist quadratischer Nichtrest modulo ${\displaystyle 11}$, und folglich kann in der Mitternachtsformel über ${\displaystyle \mathbb {F} _{11}}$ keine Quadratwurzel aus der Diskriminante gezogen werden. Im Gegensatz dazu ist

${\displaystyle Q_{2}\colon \qquad x^{2}-x+{\overline {2}}=0}$

in ${\displaystyle \mathbb {F} _{11}}$ lösbar, denn es ist

${\displaystyle D_{Q_{2}}={\overline {-1}}^{2}-{\overline {4}}\cdot {\overline {2}}={\overline {-7}}={\overline {4}}}$

quadratischer Rest modulo ${\displaystyle 11}$. In der Tat ist etwa ${\displaystyle x={\overline {5}}}$ eine Lösung, denn ${\displaystyle {\overline {5}}^{2}-{\overline {5}}+{\overline {2}}={\overline {22}}={\overline {0}}}$ modulo ${\displaystyle 11}$.

Bemerkenswerterweise spaltet sich die Menge der quadratischen Reste und Nichtreste in genau zwei gleich große Mengen mit der Anzahl der Elemente ${\displaystyle {\tfrac {p-1}{2}}}$, wenn die Primzahl ${\displaystyle p}$ ungerade ist.[9] Wie oben gesehen im Fall ${\displaystyle p=11}$, sind es die Mengen ${\displaystyle \{{\overline {1}},{\overline {3}},{\overline {4}},{\overline {5}},{\overline {9}}\}}$ und ${\displaystyle \{{\overline {2}},{\overline {6}},{\overline {7}},{\overline {8}},{\overline {10}}\}}$ mit je fünf Elementen. Allgemein lassen sich die quadratischen Reste modulo ${\displaystyle p>2}$, wie oben, durch Betrachtung der Elemente

${\displaystyle {\overline {1^{2}}},\quad {\overline {2^{2}}},\quad {\overline {3^{2}}},\quad \cdots ,\quad {\overline {\left({\frac {p-1}{2}}\right)^{2}}}}$

vollständig bestimmen.[8][Anm. 10] Weitere Reste lassen sich folgender Tabelle entnehmen, die für alle Primzahlen bis ${\displaystyle 50}$ vollständig ist:

Quadrate modulo Primzahlen

n	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24	25
n^2	1	4	9	16	25	36	49	64	81	100	121	144	169	196	225	256	289	324	361	400	441	484	529	576	625
mod 3	1	1	0	1	1	0	1	1	0	1	1	0	1	1	0	1	1	0	1	1	0	1	1	0	1
mod 5	1	4	4	1	0	1	4	4	1	0	1	4	4	1	0	1	4	4	1	0	1	4	4	1	0
mod 7	1	4	2	2	4	1	0	1	4	2	2	4	1	0	1	4	2	2	4	1	0	1	4	2	2
mod 11	1	4	9	5	3	3	5	9	4	1	0	1	4	9	5	3	3	5	9	4	1	0	1	4	9
mod 13	1	4	9	3	12	10	10	12	3	9	4	1	0	1	4	9	3	12	10	10	12	3	9	4	1
mod 17	1	4	9	16	8	2	15	13	13	15	2	8	16	9	4	1	0	1	4	9	16	8	2	15	13
mod 19	1	4	9	16	6	17	11	7	5	5	7	11	17	6	16	9	4	1	0	1	4	9	16	6	17
mod 23	1	4	9	16	2	13	3	18	12	8	6	6	8	12	18	3	13	2	16	9	4	1	0	1	4
mod 29	1	4	9	16	25	7	20	6	23	13	5	28	24	22	22	24	28	5	13	23	6	20	7	25	16
mod 31	1	4	9	16	25	5	18	2	19	7	28	20	14	10	8	8	10	14	20	28	7	19	2	18	5
mod 37	1	4	9	16	25	36	12	27	7	26	10	33	21	11	3	34	30	28	28	30	34	3	11	21	33
mod 41	1	4	9	16	25	36	8	23	40	18	39	21	5	32	20	10	2	37	33	31	31	33	37	2	10
mod 43	1	4	9	16	25	36	6	21	38	14	35	15	40	24	10	41	31	23	17	13	11	11	13	17	23
mod 47	1	4	9	16	25	36	2	17	34	6	27	3	28	8	37	21	7	42	32	24	18	14	12	12	14

Verlässt man die modulare Arithmetik und geht wieder zu den ganzen Zahlen über, so ist ${\displaystyle a\in \mathbb {Z} }$ genau dann quadratischer Rest modulo einer Primzahl ${\displaystyle p}$, falls eine Quadratzahl ${\displaystyle m^{2}}$ existiert, sodass ${\displaystyle m^{2}-a}$ durch ${\displaystyle p}$ teilbar ist.[Anm. 11]

Adrien-Marie Legendre

Aus mathematischer Sicht ist es sinnvoll, die quadratischen Reste von den Nichtresten zu „trennen“. Dabei wird der ${\displaystyle {\overline {0}}}$ eine besondere Rolle zugeordnet. Zu diesem Zweck definiert man das Legendre-Symbol, benannt nach Adrien-Marie Legendre. Dieses ist eine mathematische Funktion ${\displaystyle \mathbb {F} _{p}\to \{-1,0,1\}}$ mit Definitionsbereich ${\displaystyle \mathbb {F} _{p}}$ und Zielmenge ${\displaystyle \{-1,0,1\}}$, die einem quadratischen Rest den Wert ${\displaystyle 1}$ („positiv“), einem Nichtrest ${\displaystyle -1}$ („negativ“) und der ${\displaystyle {\overline {0}}}$ den Wert ${\displaystyle 0}$ zuordnet. In Symbolen setzt man:[9]

${\displaystyle \left({\frac {\overline {n}}{p}}\right):=\left({\frac {n}{p}}\right):={\begin{cases}1&\qquad {\text{für }}\mathrm {ggT} (p,n)=1{\text{ und }}n\equiv m^{2}{\bmod {p}}{\text{ für ein }}m\in \mathbb {Z} ,\\-1&\qquad {\text{für }}\mathrm {ggT} (p,n)=1{\text{ und }}n\not \equiv m^{2}{\bmod {p}}{\text{ für alle }}m\in \mathbb {Z} ,\\0&\qquad {\text{für }}p|n.\end{cases}}}$

Hierbei bedeutet ${\displaystyle \mathrm {ggT} }$ den größten gemeinsamen Teiler. Es ist ${\displaystyle ({\tfrac {n}{p}})}$ nicht als Bruch zu verstehen. In der Literatur wird deshalb gelegentlich auch die Notation ${\displaystyle (n|p)}$ genutzt, um Verwechslungen zu vermeiden.[8] Auf natürliche Weise kann das Legendre-Symbol auch als Funktion auf den ganzen Zahlen aufgefasst werden, die dann, wegen ihrer ursprünglichen Definition auf Restklassen, ${\displaystyle p}$-periodisch ist. Es ist dann ${\displaystyle ({\tfrac {\overline {n}}{p}})=({\tfrac {n}{p}}),}$ und letzterer Ausdruck wird am häufigsten verwendet.

Es gelten die folgenden sehr wichtigen Regeln:

• Das Produkt zweier quadratischer Reste ist wieder ein quadratischer Rest.
• Das Produkt eines quadratischen Rests und eines quadratischen Nichtrests ist ein quadratischer Nichtrest.
• Das Produkt zweier quadratischer Nichtreste ist ein quadratischer Rest.

Anstatt in Resten und Nichtresten zu denken, kann durch diese Regeln auch zu ${\displaystyle +1}$ und ${\displaystyle -1}$ übergegangen werden. Analog werden in dieser Sichtweise die Regeln ${\displaystyle 1\cdot 1=1}$, ${\displaystyle 1\cdot (-1)=(-1)\cdot 1=-1}$ und ${\displaystyle (-1)\cdot (-1)=1}$ respektiert. Das Legendre-Symbol dient nun als ein „Übersetzer“ zum Beispiel der Regel „Nichtrest mal Nichtrest gleich Rest“ in „negativ mal negativ gleich positiv“.[Anm. 12] Insbesondere folgt, dass das Legendre-Symbol vollständig multiplikativ ist, es gilt also für alle ${\displaystyle a,b\in \mathbb {Z} }$ die Rechenregel[10]

${\displaystyle \left({\frac {ab}{p}}\right)=\left({\frac {a}{p}}\right)\left({\frac {b}{p}}\right).}$

Beispiele

Es wird das Beispiel ${\displaystyle p=17}$ betrachtet. Etwa ist ${\displaystyle 13}$ ein quadratischer Rest modulo ${\displaystyle 17}$, denn es ist die Zahl ${\displaystyle 8^{2}-13=64-13=51=3\cdot 17}$ durch ${\displaystyle 17}$ teilbar. Die Kurzform über Restklassen lautet ${\displaystyle 8^{2}\equiv 13{\pmod {17}}}$ oder ${\displaystyle {\overline {8^{2}}}={\overline {13}}}$. In der Notation des Legendre-Symbols bedeutet dies ${\displaystyle \left({\frac {13}{17}}\right)=1.}$ Im Gegensatz dazu ist ${\displaystyle 5}$ quadratischer Nichtrest modulo ${\displaystyle 17}$. Für keine Quadratzahl ${\displaystyle m^{2}}$ ist ${\displaystyle m^{2}-5}$ durch ${\displaystyle 17}$ teilbar. Dies überprüft man zum Beispiel durch Bilden aller Reste ${\displaystyle {\overline {1-5}},{\overline {4-5}},{\overline {9-5}},...,{\overline {64-5}}}$ modulo ${\displaystyle 17}$, bei denen niemals ${\displaystyle {\overline {0}}}$ herauskommt, also keine Division durch ${\displaystyle 17}$ möglich ist. Über das Legendre-Symbol ausgedrückt ist also ${\displaystyle \left({\frac {5}{17}}\right)=-1.}$ Das Produkt aus einem Rest und einem Nichtrest ist nun wieder ein Nichtrest. Es ist ${\displaystyle 5\cdot 17=85\equiv 14{\pmod {17}}}$, also gilt ${\displaystyle -1=(-1)\cdot 1=\left({\frac {5}{17}}\right)\left({\frac {13}{17}}\right)=\left({\frac {85}{17}}\right)=\left({\frac {14}{17}}\right).}$ Damit ist ${\displaystyle 14}$ ein quadratischer Nichtrest modulo ${\displaystyle 17}$. Im letzten Schritt wurde verwendet, dass das Legendre-Symbol ${\displaystyle \left({\tfrac {\cdot }{17}}\right)}$ auf Restklassen modulo ${\displaystyle 17}$ definiert, und damit ${\displaystyle 17}$-periodisch ist.

Aussage des quadratischen Reziprozitätsgesetzes

Im Folgenden bezeichnet ${\displaystyle \left({\tfrac {a}{p}}\right)}$ mit einer ganzen Zahl ${\displaystyle a}$ und einer Primzahl ${\displaystyle p}$ das Legendre-Symbol. Das quadratische Reziprozitätsgesetz gibt für zwei verschiedene ungerade Primzahlen ${\displaystyle p}$ und ${\displaystyle q}$ eine einfache Formel, die beiden Größen ${\displaystyle ({\tfrac {p}{q}})}$ und ${\displaystyle ({\tfrac {q}{p}})}$ ineinander umzurechnen. Damit kann die Frage, ob ${\displaystyle p}$ ein quadratischer Rest modulo ${\displaystyle q}$ ist, durch Beantwortung der „reziproken“ Frage, ob ${\displaystyle q}$ ein quadratischer Rest modulo ${\displaystyle p}$ ist, ggf. schnell beantwortet werden.

Das quadratische Reziprozitätsgesetz besagt, dass für zwei verschiedene ungerade Primzahlen ${\displaystyle p}$ und ${\displaystyle q}$ gilt:[11]
${\displaystyle \left({\frac {p}{q}}\right)\left({\frac {q}{p}}\right)=(-1)^{{\frac {p-1}{2}}{\frac {q-1}{2}}}\quad {\overset {(*)}{=}}\quad {\begin{cases}1&\qquad p\equiv 1{\pmod {4}}\ {\text{oder}}\ q\equiv 1{\pmod {4}},\\-1&\qquad p\equiv 3{\pmod {4}}\ {\text{und}}\ q\equiv 3{\pmod {4}}.\end{cases}}}$
Erklärung zu ${\displaystyle (*)}$: Der Faktor ${\displaystyle {\tfrac {p-1}{2}}}$ ist genau dann eine gerade Zahl, wenn die ungerade Zahl ${\displaystyle p}$ bei Division durch ${\displaystyle 4}$ den Rest ${\displaystyle 1}$ hat. Zum Beispiel ist ${\displaystyle {\tfrac {5-1}{2}}=2}$ (gerade), aber ${\displaystyle {\tfrac {7-1}{2}}=3}$ (ungerade), und es hat ${\displaystyle 5}$ den Rest ${\displaystyle 1}$ bzw. ${\displaystyle 7}$ den Rest ${\displaystyle 3}$ bei Division durch ${\displaystyle 4}$. Ein Produkt ${\displaystyle mn}$ aus ganzen Zahlen ist schließlich genau dann gerade, wenn mindestens ein Faktor gerade ist, und ${\displaystyle (-1)^{mn}}$ ist demnach genau dann positiv, wenn mindestens einer der Faktoren ${\displaystyle m}$ oder ${\displaystyle n}$ gerade ist.[Anm. 13]

Zudem existieren zwei sog. Ergänzungssätze, die eine direkte Berechnung der Werte ${\displaystyle \left({\tfrac {-1}{p}}\right)}$ bzw. ${\displaystyle \left({\tfrac {2}{p}}\right)}$ für ungerade Primzahlen ${\displaystyle p}$ ermöglichen.

1. Ergänzungssatz: Für jede ungerade Primzahl ${\displaystyle p}$ gilt:[11]
${\displaystyle \left({\frac {-1}{p}}\right)=(-1)^{\frac {p-1}{2}}={\begin{cases}1&\qquad p\equiv 1{\pmod {4}},\\-1&\qquad p\equiv 3{\pmod {4}}.\end{cases}}}$

2. Ergänzungssatz: Für jede ungerade Primzahl ${\displaystyle p}$ gilt:[11]
${\displaystyle \left({\frac {2}{p}}\right)=(-1)^{\frac {p^{2}-1}{8}}\quad {\overset {(**)}{=}}\quad {\begin{cases}1&\qquad p\equiv \pm 1{\pmod {8}},\\-1&\qquad p\equiv \pm 3{\pmod {8}}.\end{cases}}}$
Erklärung zu ${\displaystyle (**)}$: Es gilt nach der dritten binomischen Formel ${\displaystyle p^{2}-1=(p-1)(p+1)}$. Da ${\displaystyle p}$ ungerade ist, ist einer der Faktoren ${\displaystyle p\pm 1}$ durch ${\displaystyle 4}$ teilbar, und der andere durch ${\displaystyle 2}$. Somit ist ${\displaystyle {\tfrac {p^{2}-1}{8}}}$ stets eine ganze Zahl. Mit ${\displaystyle p\equiv \pm 1{\pmod {8}}}$ kann aber erreicht werden, dass der Faktor ${\displaystyle p\mp 1}$ sogar durch ${\displaystyle 8}$ teilbar ist, womit ${\displaystyle {\tfrac {p^{2}-1}{8}}}$ eine gerade Zahl ist. In den Fällen ${\displaystyle p\equiv \pm 3{\pmod {8}}}$ kann dies nicht erreicht werden, und ${\displaystyle {\tfrac {p^{2}-1}{8}}}$ ist ungerade.

Sind ${\displaystyle p}$ und ${\displaystyle q}$ zwei verschiedene ungerade Primzahlen, so gilt folglich:[12]

${\displaystyle \left({\frac {p}{q}}\right)={\begin{cases}-\left({\frac {q}{p}}\right)&\mathrm {f{\ddot {u}}r} \ p\equiv q\equiv 3{\pmod {4}}\\[0.5em]\left({\frac {q}{p}}\right)&{\text{sonst}}\end{cases}}}$

Denn aus ${\displaystyle \left({\tfrac {p}{q}}\right)\in \{-1,1\}}$ folgt bereits ${\displaystyle \left({\tfrac {p}{q}}\right)^{-1}=\left({\tfrac {p}{q}}\right)}$.

Geschichte

Pierre de Fermat

Die ersten Andeutungen des quadratischen Reziprozitätsgesetzes finden sich in den Arbeiten von Pierre de Fermat. Fermats Ergebnisse über die Darstellung ganzer Zahlen als Summe zweier Quadrate führten direkt zu dem Problem der Bestimmung des quadratischen Charakters von ${\displaystyle -1}$, also dem Auffinden von ${\displaystyle \left({\tfrac {-1}{p}}\right).}$ Fermat konnte diejenigen ungeraden Primzahlen charakterisieren, die sich als Summe gewisser Kombinationen aus Quadratzahlen schreiben lassen. So zeigte er[Anm. 14]

${\displaystyle p=x^{2}+y^{2},\quad x,y\in \mathbb {Z} \iff p\equiv 1{\pmod {4}}.}$

Zum Beispiel zeigen die Gleichungen

${\displaystyle 5=1+4,\quad 13=4+9,\quad 17=1+16,\quad 29=4+25,\quad 37=1+36,\quad \ldots }$

die ersten ungeraden Primzahlen, die als Summe zweier Quadrate geschrieben werden können. Es handelt sich dabei genau um die Primzahlen, die bei Division durch ${\displaystyle 4}$ den Rest ${\displaystyle 1}$ besitzen. Fermat untersuchte allgemeiner auch die Darstellung von Primzahlen durch quadratische Formen der Form ${\displaystyle q(x,y)=x^{2}+ny^{2}}$, wobei ${\displaystyle n\in \{\pm 2,\pm 3,-5\}}$. Er behauptete etwa, dass

${\displaystyle p=x^{2}+2y^{2},\quad x,y\in \mathbb {Z} \iff p\equiv 1,3{\pmod {8}}}$

${\displaystyle p=x^{2}+3y^{2},\quad x,y\in \mathbb {Z} \iff p=3,}$ oder ${\displaystyle p\equiv 1{\pmod {3}},}$

deutete mögliche Beweise allerdings nur an.[13] Wenn ${\displaystyle n\in \{2,3\}}$, kann also gezeigt werden, dass eine Primzahl ${\displaystyle p}$, die ${\displaystyle x^{2}+ny^{2}}$ teilt, dabei aber weder ${\displaystyle x}$ noch ${\displaystyle y}$ teilt, selbst die Form ${\displaystyle p=a^{2}+nb^{2}}$ für ein Paar von ganzen Zahlen ${\displaystyle a}$ und ${\displaystyle b}$ hat. Aus dieser Tatsache kann gefolgert werden, dass ${\displaystyle p}$ genau dann durch die quadratischen Formen ${\displaystyle x^{2}+2y^{2}}$ oder ${\displaystyle x^{2}+3y^{2}}$ dargestellt werden kann, wenn ${\displaystyle -2}$ bzw. ${\displaystyle -3}$ ein quadratischer Rest von ${\displaystyle p}$ ist. Zum Beispiel ist die Primzahl ${\displaystyle p=79}$ von der Form ${\displaystyle x^{2}+3y^{2}}$, denn

${\displaystyle 79=4+75=4+3\cdot 25=2^{2}+3\cdot 5^{2}.}$

In der Tat ist ${\displaystyle -3}$ ein quadratischer Rest modulo ${\displaystyle 79}$, denn es teilt ${\displaystyle 79}$ die Zahl ${\displaystyle 32^{2}+3=1\,027=13\cdot 79}$. Aus diesem Grund waren auch die expliziten Ausdrücke ${\displaystyle \left({\tfrac {-2}{p}}\right)}$ und ${\displaystyle \left({\tfrac {-3}{p}}\right)}$ schon bei Fermat von Bedeutung.[14]

Joseph-Louis Lagrange

Leonhard Euler

Erstmals entdeckt wurde das quadratische Reziprozitätsgesetz von Leonhard Euler, der es durch empirische Nachforschungen als richtig befand, jedoch keinen Beweis vorlegen konnte. Leopold Kronecker hat darauf verwiesen, dass es unter anderem schnell aus einer Vermutung Eulers aus dessen Schrift Theoremata circa divisores numerorum in hac forma ${\displaystyle pa^{2}\pm qb^{2}}$ contentorum (1744–1746) folgt.[15] Anschließend widmete Euler sich über zwei Jahrzehnte anderen Themen. Erst die Forschungen von Joseph-Louis Lagrange in den Jahren 1773 bis 1775, insbesondere seine Arbeiten zu einer allgemeinen Theorie der binären quadratischen Formen, bewegten Euler schließlich dazu, sich wieder mit dem Studium der quadratischen Reste detailliert zu befassen. Lagrange wollte die Forschung zu den von Fermat und Euler angestoßenen mathematischen Ideen weiter vorantreiben. Durch explizite Bestimmung von ${\displaystyle \left({\tfrac {\pm 2}{p}}\right)}$, ${\displaystyle \left({\tfrac {\pm 3}{p}}\right)}$ und ${\displaystyle \left({\tfrac {\pm 5}{p}}\right)}$ für ungerade Primzahlen ${\displaystyle p}$, konnte er die Primzahlen mit Darstellung ${\displaystyle x^{2}+5y^{2}}$ sowie ${\displaystyle 2x^{2}+2xy+3y^{2}}$ charakterisieren.[16] Zum Schluss seiner Ausführungen fasste Lagrange dann alles zusammen, was er über quadratische Reziprozität sagen konnte. Er formulierte seine Resultate stets in Termen des sog. Euler-Kriteriums

${\displaystyle a^{\frac {p-1}{2}}\equiv \left({\frac {a}{p}}\right){\pmod {p}}\qquad (\mathrm {ggT} (a,p)=1),}$

das eine Verallgemeinerung des kleinen Satzes von Fermat darstellt. Er hielt fest, dass für eine Primzahl ${\displaystyle p}$ von der Form ${\displaystyle 8n\pm 1}$ der Wert ${\displaystyle 2^{\frac {p-1}{2}}-1}$ bereits durch ${\displaystyle p}$ teilbar und für solche der Form ${\displaystyle 8n\pm 3}$ entsprechend ${\displaystyle 2^{\frac {p-1}{2}}+1}$ durch ${\displaystyle p}$ teilbar ist.[17] Lagrange gilt damit als Entdecker des 2. Ergänzungssatzes.[18] In seinem Paper Observationes circa divisionem quadratorum per numeros primos, das 1783 posthum veröffentlicht wurde, gab Euler schließlich eine Formulierung des quadratischen Reziprozitätsgesetzes, die der heute am häufigsten verwendeten sehr nahe kommt. In moderner Notation lautete sie:

Es sei ${\displaystyle p}$ eine ungerade Primzahl und ${\displaystyle a}$ eine ganze Zahl, die nicht durch ${\displaystyle p}$ teilbar ist. Wenn ${\displaystyle q}$ eine Primzahl ist, sodass ${\displaystyle p\equiv \pm q{\pmod {4a}}}$, so gilt ${\displaystyle \left({\tfrac {a}{p}}\right)=\left({\tfrac {a}{q}}\right)}$.

Dies besagt, dass der Wert ${\displaystyle \left({\tfrac {a}{p}}\right)}$ des Legendre-Symbols nur von der Restklasse ${\displaystyle p}$ modulo ${\displaystyle 4a}$ abhängt, und dass der Wert für alle Primzahlen gleich ist, die bei Division durch ${\displaystyle 4a}$ denselben Rest ${\displaystyle r}$ bzw. ${\displaystyle 4a-r}$ haben.[14] Es konnte elementar gezeigt werden, dass diese von Euler formulierte Version äquivalent zum quadratischen Reziprozitätsgesetz ist.[19]

Noch im selben Jahrhundert wurde das quadratische Reziprozitätsgesetz von Adrien-Marie Legendre wiederentdeckt[20] und 1785 in seiner Arbeit Recherches d’Analyse Indéterminée veröffentlicht. Legendre konnte es mit Hilfe seines in dieser Arbeit publizierten Beweises des Satzes von Legendre in Spezialfällen zeigen. Sein Satz befasst sich mit hinreichenden und notwendigen Bedingungen für die Existenz von ganzzahligen Lösungen ${\displaystyle (x,y,z)\not =(0,0,0)}$ einer Gleichung

${\displaystyle ax^{2}+by^{2}+cz^{2}=0\qquad (a,b,c\in \mathbb {Z} ).}$

Er konnte unter Betrachtung der speziellen Gleichung

${\displaystyle x^{2}+py^{2}-qz^{2}=0}$

mit Primzahlen ${\displaystyle p\equiv 1{\pmod {4}}}$ und ${\displaystyle q\equiv 3{\pmod {4}}}$ zeigen, dass falls ${\displaystyle q}$ ein quadratischer Rest modulo ${\displaystyle p}$ ist, auch ${\displaystyle p}$ quadratischer Rest modulo ${\displaystyle q}$ ist.[21] Legendre war ferner nachweislich von Lagrange beeinflusst, jedoch formulierte er den zweiten Ergänzungssatz auf andere Weise. So sprach er nicht über „Teilbarkeit von ${\displaystyle 2^{p-1}-1}$ durch ${\displaystyle p}$“, sondern benutzte die Notation ${\displaystyle 2^{p-1}=1}$, wobei er jedoch die Leser warnte, dass diese Gleichheit nur bis auf Vielfache von ${\displaystyle p}$ zu verstehen sei. Nach diesen Ausführungen zum Spezialfall des 2. Ergänzungssatzes formulierte Legendre die, abgesehen von der Notation, heute geläufige Fassung des quadratischen Reziprozitätsgesetzes:

Sind ${\displaystyle c}$ und ${\displaystyle d}$ zwei ungerade Primzahlen, so werden die Ausdrücke ${\displaystyle c^{\frac {d-1}{2}}}$ und ${\displaystyle d^{\frac {c-1}{2}}}$ nicht verschiedene Vorzeichen haben, es sei denn, es sind ${\displaystyle c}$ & ${\displaystyle d}$ beide von der Form ${\displaystyle 4n-1}$. In allen anderen Fällen haben sie dasselbe Vorzeichen.

Der Beweis von Legendre enthielt jedoch Lücken. Offenbar unzufrieden über die bisherigen Ergebnisse, veröffentlichte Legendre 1798 eine weit ambitioniertere Arbeit mit dem Titel Essai sur la Théorie des Nombres, in der er unter anderem die bis heute geläufige Notation ${\displaystyle \left({\tfrac {a}{p}}\right)}$ für das Legendre-Symbol einführte. Im Kapitel mit dem Titel „Satz, der ein Gesetz der Reziprozität enthält, das zwischen zwei beliebigen Primzahlen besteht“, formulierte Legendre schließlich die Regel

${\displaystyle \left({\frac {n}{m}}\right)=(-1)^{{\frac {n-1}{2}}{\frac {m-1}{2}}}\left({\frac {m}{n}}\right)}$,

von der die heutige Notation abstammt. Jedoch beinhaltete der Essai lediglich eine Wiederholung des unvollständigen Beweises von 1785.[22] Dieser beruhte auf der Annahme, es gebe zu jeder Primzahl ${\displaystyle p}$ der Form ${\displaystyle 4n+1}$ eine andere Primzahl ${\displaystyle q}$ der Form ${\displaystyle 4n+3}$, sodass ${\displaystyle \left({\tfrac {p}{q}}\right)=-1}$.[23] Legendre konnte diese Behauptung aber nicht beweisen. Der Name „Reziprozitätsgesetz“ („Loi de reciprocité“)[23] ist ebenfalls auf Legendre zurückzuführen.[24]

Carl Friedrich Gauß im Jahr 1803

Den ersten vollständigen Beweis lieferte Carl Friedrich Gauß im Jahr 1801 in seiner für die moderne Zahlentheorie wegweisenden Schrift Disquisitiones Arithmeticae. Jedoch hatte Gauß nachweislich bereits 1796, im Alter von neunzehn Jahren, über einen solchen verfügt. Dies geht aus Gauß’ mathematischem Tagebuch hervor, in dem er den Beweis auf den 8. April 1796 datierte. Er schrieb sinngemäß: „Wir haben das Fundamentaltheorem durch Induktion im März des Jahres 1795 entdeckt. Wir haben den ersten Beweis, derjenige in diesem Abschnitt, im April 1796 gefunden“. Da Gauß diesem Resultat eine zentrale Bedeutung zuwies, wählte er die Benennung „Fundamentaltheorem“, und er schrieb: „Da fast alles, das über quadratische Reste gesagt werden kann, von diesem Theorem abhängt, sollte die Bezeichnung Fundamentaltheorem, die wir ab jetzt benutzen werden, akzeptabel sein.“ Der von Gauß angekündigte Beweis war Gegenstand der Paragraphen 135–144 in den Disquisitiones. Ein Grund, weshalb Gauß dabei die von Legendre eingeführte Notation vollständig ignorierte, war, dass seine Forschungen unabhängig abliefen.[25]

Allein Gauß werden mindestens acht methodisch verschiedene Beweise zugeschrieben.[26][14] Gauß selber verwendete nie den Begriff „quadratisches Reziprozitätsgesetz“.[25] Stattdessen bezeichnete er den Satz neben Fundamentaltheorem als „Theorema aureum“ (deutsch: „Goldener Satz“) der Zahlentheorie.[27]

Das quadratische Reziprozitätsgesetz war nur der Ausgangspunkt für die Entdeckung einer ganze Reihe, teils viel tiefer reichender, höherer Reziprozitätsgesetze. Diese Initiative wurde noch von Gauß selbst vorangetrieben.[28] So beschäftigte er sich auch mit kubischer und biquadratischer Reziprozität, und obwohl er einiges nicht veröffentlichte, gilt es als plausibel, dass er über entsprechende Beweise zu seinen Behauptungen verfügte.[29] Lediglich zum biquadratischen Fall, also zum Fall vierten Grades, existieren Veröffentlichungen von Gauß aus den Jahren 1828 und 1832.[30] Die ersten vollständigen publizierten Beweise zur kubischen bzw. biquadratischen Reziprozität stammen von Gotthold Eisenstein bzw. Carl Gustav Jacobi.[31] In den folgenden Jahrzehnten wurden die letztlich sehr tief reichenden Strukturen hinter der quadratischen Reziprozität mit der Entwicklung der sog. Klassenkörpertheorie aufgedeckt. Das sehr allgemeine und umfassende Artinsche Reziprozitätsgesetz (benannt nach Emil Artin) konnte zu Beginn des 20. Jahrhunderts schließlich alle bis dato gekannten Reziprozitätsgesetze miteinander vereinen und lieferte eine Teilantwort auf das neunte Hilbertsche Problem. Mit den Werkzeugen der Klassenkörpertheorie konnte letztlich die bereits unter anderem von Fermat, Euler, Lagrange, Legendre und Gauß intensiv studierte Frage nach Darstellungen von Primzahlen der Form ${\displaystyle x^{2}+ny^{2}}$ in voller Allgemeinheit, also für alle natürlichen Zahlen ${\displaystyle n}$, beantwortet werden.[32]

Bis heute wurden mehr als 300 Beweise veröffentlicht. Zu historischen Hintergründen mancher dieser Beweise siehe im gleichnamigen Abschnitt.

Bedeutung und Anwendungen

Schnelles Berechnen des Legendre-Symbols

Das quadratische Reziprozitätsgesetz liefert eine Möglichkeit, das Legendre-Symbol ${\displaystyle \left({\tfrac {a}{p}}\right)}$ schnell zu berechnen und damit zu entscheiden, ob ${\displaystyle a}$ quadratischer Rest modulo ${\displaystyle p}$ ist oder nicht. Dafür ist allerdings erforderlich, ${\displaystyle a}$ in vernünftiger Zeit in seine Primfaktoren zerlegen zu können. Bei dem Verfahren werden Multiplikativität und Periodizität des Legendre-Symbols sowie das quadratische Reziprozitätsgesetz samt Ergänzungssätzen in Kombination genutzt.

Ein Beispiel ist die Berechnung von ${\displaystyle \left({\tfrac {219}{383}}\right)}$, um zu entscheiden, ob ${\displaystyle 219}$ ein quadratischer Rest modulo der Primzahl ${\displaystyle 383}$ ist. Zuerst zerlegt man ${\displaystyle 219}$ in seine Primfaktoren ${\displaystyle 219=3\cdot 73}$. Mit der Multiplikativität des Legendre-Symbols erhält man damit

${\displaystyle \left({\frac {219}{383}}\right)=\left({\frac {3}{383}}\right)\left({\frac {73}{383}}\right).}$

Es macht nun Sinn, beide Faktoren auf der rechten Seite getrennt zu betrachten. Mit dem quadratischen Reziprozitätsgesetz sowie der ${\displaystyle 3}$-Periodizität des Legendre-Symbols ${\displaystyle \left({\tfrac {\cdot }{3}}\right)}$ gilt nun einerseits

${\displaystyle \left({\frac {3}{383}}\right)=\underbrace {(-1)^{{\frac {3-1}{2}}\cdot {\frac {383-1}{2}}}} _{=-1}\left({\frac {383}{3}}\right)=-\left({\frac {2}{3}}\right)=(-1)^{2}=1.}$

Dabei wurde im vorletzten Schritt genutzt, dass ${\displaystyle 2}$ kein quadratischer Rest modulo ${\displaystyle 3}$ ist (was, etwa durch Ausprobieren, klar ist, und nicht mehr bewiesen werden muss). Andererseits gilt wieder mittels des quadratischen Reziprozitätsgesetzes und der ${\displaystyle 73}$-Periodizität von ${\displaystyle \left({\tfrac {\cdot }{73}}\right)}$, dass

${\displaystyle \left({\frac {73}{383}}\right)=\underbrace {(-1)^{{\frac {73-1}{2}}{\frac {383-1}{2}}}} _{=1}\left({\frac {383}{73}}\right)=\left({\frac {18}{73}}\right).}$

Mit ${\displaystyle 18=2\cdot 3^{2}}$ hat man unter Verwendung des 2. Ergänzungssatzes

${\displaystyle \left({\frac {18}{73}}\right)=\left({\frac {2}{73}}\right)\underbrace {\left({\frac {3}{73}}\right)^{2}} _{=1}=\left({\frac {2}{73}}\right)=(-1)^{\frac {73^{2}-1}{8}}=1.}$

Insgesamt folgt also

${\displaystyle \left({\frac {219}{383}}\right)=\left({\frac {3}{383}}\right)\left({\frac {73}{383}}\right)=1\cdot 1=1.}$

Damit ist ${\displaystyle 219}$ ein quadratischer Rest modulo ${\displaystyle 383}$.[33] Zum Beispiel ist

${\displaystyle 169^{2}-219=28\,342=2\cdot 37\cdot 383}$

durch ${\displaystyle 383}$ teilbar.[Anm. 15]

Null-Wissen-Beweise

Quadratische Reste, und auch das quadratische Reziprozitätsgesetz, können in der Kryptographie für ein Null-Wissen-Beweis-Verfahren verwendet werden.

Ein Null-Wissen-Beweis kann mit hoher Wahrscheinlichkeit nachweisen, dass man ein Geheimnis weiß, ohne das Geheimnis zu verraten. Es basiert auf der Kommunikation zweier Parteien, dem Beweiser und dem Verifizierer. Dabei versucht also der Beweiser den Verifizierer davon zu überzeugen, dass er über eine geheime Information verfügt, ohne diese preiszugeben. Der Verifizierer kann dann, je nach Zweck des Verfahrens, seine Schlüsse ziehen. Zum Beispiel könnte er sich relativ sicher sein, dass er mit einer ganz bestimmten Person kommuniziert, etwa kurz vor einer Geldtransaktion, da nur diese eine Person das Geheimnis kennen kann. Grundlage ist dabei stets, dass es anhand der Informationen, die der Beweiser der Öffentlichkeit zur Verfügung stellt, für Außenstehende nicht möglich ist, mit vernünftigem Zeitaufwand an das Geheimnis zu kommen.

Das Geheimnis muss an sich keine „brisante Information“, etwa ein Staatsgeheimnis, sein. Es kann sich lediglich um einen Zahlencode handeln, von dem aber angenommen wird, dass ihn nur der Beweiser mit Namen Alice kennt, da er sich ausschließlich in ihrem Tresor befindet. Möchte Verifizierer Bob sich nun vergewissern, dass es sich tatsächlich um Alice handelt, kann er abprüfen, dass die Person am anderen Ende der Leitung tatsächlich den Code kennt. Dafür kann wie folgt verfahren werden.[34]

1. Zunächst sucht sich Alice, etwa mit Hilfe eines geeigneten Primzahltests, zwei sehr große verschiedene Primzahlen ${\displaystyle p}$ und ${\displaystyle q}$. Diese sollten zur Sicherheit einige hundert Stellen haben. Zum Beispiel wären ${\displaystyle p=31}$ und ${\displaystyle q=61}$ völlig ungeeignet, sie sollen aber im Folgenden als Beispiel dienen.
2. Jetzt bildet Alice das Produkt ${\displaystyle n}$ der beiden Primzahlen, also ${\displaystyle n:=pq}$. Dieser Vorgang gleicht gewissermaßen dem „Zuschnappen einer Sicherheitstür“, denn zwar ist es sehr leicht, das Produkt ${\displaystyle pq}$ zu berechnen (theoretisch sogar per Hand), doch der umgekehrte Vorgang, also das Faktorisieren von ${\displaystyle n}$ in seine (zwei) Primfaktoren, ist bei einigen hundert Dezimalstellen ein extrem schweres Problem, für das bis zum heutigen Tag kein schnelles mathematisches Verfahren existiert (siehe auch Faktorisierungsverfahren). Lediglich Alice verfügt über den „privaten Schlüssel“ ${\displaystyle (p,q)}$, denn sie hat sich die Primzahlen ${\displaystyle p}$ und ${\displaystyle q}$ ausgesucht, und muss daher ${\displaystyle n}$ gar nicht mehr faktorisieren. In dem Beispiel ist ${\displaystyle n=31\cdot 61=1891}$.
3. Der Code ${\displaystyle (p,q)}$, also ${\displaystyle (31,61)}$, ist nun Alicens Geheimnis. Sie kann aber ohne Bedenken das Produkt ${\displaystyle n}$ publik machen, denn kein Supercomputer der heutigen Zeit ist in der Lage, daraus ${\displaystyle (p,q)}$ zu gewinnen. Ebenso publiziert Alice eine persönliche Identifikationsnummer, etwa ${\displaystyle I=391}$, damit sie zum Beispiel bei Verifikationsanfrage schneller im „Adressbuch“ von Bob gefunden werden kann.
4. Alice möchte Bob vermitteln, dass sie den Code ${\displaystyle (31,61)}$ kennt, ohne Bob zu verraten, was deren Wert ist. Ansonsten könnte zum Beispiel Bob, oder dessen bester Freund Justus, der zufällig bei Bob mit im Zimmer sitzt, die Zahlen ${\displaystyle (31,61)}$ von Alice stehlen, und sich in Zukunft als ihre Person ausgeben. Sie hängt zu diesem Zweck an ihre ID ${\displaystyle I=391}$ gegebenenfalls noch einige zufällige Ziffern dran, bis es sich um einen quadratischen Rest ${\displaystyle v}$ von ${\displaystyle n=1891}$ handelt. In dem Beispielfall ist dies aber nicht mehr nötig, denn Alice erkennt, dass bereits ${\displaystyle I=v=391}$ ein quadratischer Rest modulo ${\displaystyle 1891}$ ist (für diesen Nachweis kann sie das quadratische Reziprozitätsgesetz nutzen). Dafür macht sie sich zu Nutze, dass sie die Faktorisierung von ${\displaystyle n}$ kennt. Alice schickt nun eine entsprechende Quadratwurzel von ${\displaystyle v=391}$ modulo ${\displaystyle 1891}$ an Bob. Eine solche ist etwa ${\displaystyle u=239}$, denn es ist ${\displaystyle u^{2}-v=239^{2}-391=56\,730=2\cdot 3\cdot 5\cdot 31\cdot 61}$ durch ${\displaystyle p=31}$ und ${\displaystyle q=61}$, ergo durch ${\displaystyle n=1891}$ teilbar. Es ist also ${\displaystyle u^{2}\equiv v{\pmod {1891}}}$. Dafür muss Alice simultan nur die Kongruenzen ${\displaystyle x^{2}\equiv v{\pmod {31}}}$ sowie ${\displaystyle x^{2}\equiv v{\pmod {61}}}$ lösen. Ein potenzieller Angreifer wäre zum „Ziehen dieser Quadratwurzel modulo ${\displaystyle n}$“ nicht in der Lage, da dies ohne die Primfaktorzerlegung von ${\displaystyle n}$ zu kennen ebenfalls bis heute nicht in vernünftiger Zeit lösbar ist.
5. Alice nutzt nun diese Quadratwurzel ${\displaystyle u}$ modulo ${\displaystyle n}$ aus ${\displaystyle v}$, über die nur sie verfügen kann, um zu zeigen, dass sie in der Tat über ${\displaystyle (p,q)}$ verfügt. Zu diesem Zweck unterzieht Bob Alice einigen Tests. Diese kann sie nur mit 100-prozentiger Wahrscheinlichkeit richtig beantworten, wenn sie über ${\displaystyle u}$ verfügt. Tut sie das nicht, ist ihre Antwort nur zu knapp 50 Prozent richtig. Bob kann aber in einer langen Schleife immer wieder Testfragen stellen. Die Wahrscheinlichkeit, dass ein Angreifer jede Antwort richtig rät, geht mit Zunahme der Anzahl der Fragen rapide gegen 0. Einfach gesprochen passiert bei diesem Test Folgendes: Alice erzeugt durch Zufall eine zu ${\displaystyle n}$ teilerfremde Zahl ${\displaystyle x}$, und mit Hilfe von ${\displaystyle u}$ daraus eine weitere Zahl ${\displaystyle y}$. Es stehen also ${\displaystyle x}$ und ${\displaystyle y}$ über die geheime Quadratwurzel ${\displaystyle u}$ von ${\displaystyle v}$ modulo ${\displaystyle n}$ zueinander in Beziehung. Anschließend sendet sie beide Zahlen an Bob. Bob ist aber nicht in der Lage, ${\displaystyle u}$ aus diesen abzulesen. Er testet anschließend durch einen Zufallsgenerator der Form 50:50, etwa einen perfekten Münzwurf, Alice, ob sie theoretisch in der Lage ist, gleichzeitig aus ${\displaystyle x}$ und ${\displaystyle y}$ die Quadratwurzel modulo ${\displaystyle n}$ zu ziehen. Er wählt aber nur durch Zufall eine der Zahlen ${\displaystyle x}$ („Kopf“) bzw. ${\displaystyle y}$ („Zahl“) aus. Alice schickt dann das jeweilige Ergebnis, das Bob mittels Quadrieren schnell als eine Quadratwurzel modulo ${\displaystyle n}$ identifizieren kann. Der entscheidende Punkt ist, dass Alice nicht weiß, aus welcher Zahl sie die Wurzel modulo ${\displaystyle n}$ wird ziehen müssen (genau genommen wäre schon die „passende“ Konstruktion beider Werte ${\displaystyle x}$ und ${\displaystyle y}$ ohne ${\displaystyle u}$ nicht möglich gewesen). Wäre ihr dies im Voraus bekannt, könnte sie den Test auch ohne ${\displaystyle u}$ überstehen, allerdings ist ${\displaystyle u}$ zwingend erforderlich, um auf jede Anfrage von Bob angemessen reagieren zu können. Auf der anderen Seite wird durch das Verfahren Alice versichert, dass Bob stets nur ein Ergebnis erhalten wird. Damit wird abgesichert, dass er nie in der Lage sein wird, ${\displaystyle u}$ zu berechnen, womit ${\displaystyle u}$ sicher bewahrt bleibt. Alice wählt in jedem Durchlauf zwei neue Zahlen ${\displaystyle x}$ und ${\displaystyle y}$ aus.[35]

Dieses Verfahren wurde im Jahr 1985 von Adi Shamir entwickelt.[36]

Details zu Bobs Test

Bob verfügt zu Beginn über die Zahlen ${\displaystyle n=1891}$ und ${\displaystyle v=I=391}$. Er möchte testen, ob Alice wirklich über die Zahl ${\displaystyle u}$ verfügt. Dafür kann folgende Testschleife beliebig oft wiederholt werden, bis sich Bob hinreichend sicher ist: Alice sucht sich einen zufälligen Rest ${\displaystyle r}$ modulo ${\displaystyle n}$, und achtet lediglich darauf, dass ${\displaystyle n}$ und ${\displaystyle r}$ teilerfremd sind. Dies kann sie mit dem Euklidischen Algorithmus sehr schnell testen. Zu ${\displaystyle r}$ erzeugt sie jetzt den Rest ${\displaystyle x\equiv r^{2}{\pmod {n}}}$ (durch einfaches Quadrieren von ${\displaystyle r}$) und ${\displaystyle y\equiv vx^{-1}{\pmod {n}}}$ (jeweils mit Repräsentantwen ${\displaystyle 0<x,y<n}$ modulo ${\displaystyle n}$). Dabei hat ${\displaystyle x^{-1}}$ die Eigenschaft ${\displaystyle xx^{-1}\equiv 1{\pmod {n}}}$ und kann mit dem erweiterten Euklidischen Algorithmus schnell gefunden werden. Die Existenz wird von ${\displaystyle 1=\mathrm {ggT} (r,n)=\mathrm {ggT} (r^{2},n)=\mathrm {ggT} (x,n)}$ gesichert. Wählt sie zum Beispiel ${\displaystyle r=998}$, so erhält sie ${\displaystyle x\equiv 998^{2}\equiv 1338{\pmod {1891}}}$ und ${\displaystyle y\equiv vx^{-1}\equiv 391\cdot 1296\equiv 1839{\pmod {1891}}}$. Alice sendet die Werte ${\displaystyle x}$ und ${\displaystyle y}$ an Bob. Bob überprüft, ob tatsächlich ${\displaystyle xy\equiv v{\pmod {n}}}$ gilt (was wegen ${\displaystyle xy\equiv vxx^{-1}{\pmod {n}}}$ erfüllt sein müsste). Er findet zum Beispiel ${\displaystyle 1338\cdot 1839\equiv 391{\pmod {1891}}}$. Nun wählt er ein Zufallsbit ${\displaystyle b\in \{0,1\}}$ aus, etwa ${\displaystyle b=1}$. Dieses sendet er an Alice. Falls dieses Bit ${\displaystyle b=0}$ ist, so sendet Alice den Rest ${\displaystyle r}$ zurück an Bob. Ist ${\displaystyle b}$ hingegen ${\displaystyle 1}$, sendet Alice den Rest ${\displaystyle 0<s:=ur^{-1}<n}$ an Bob. Bob berechnet nun die Quadrate von der Zahl, die Alice an ihn gesendet hat. Im Falle von ${\displaystyle b=0}$ überprüft er ${\displaystyle r^{2}\equiv x{\pmod {n}}}$, und im Falle ${\displaystyle b=1}$ checkt er ${\displaystyle s^{2}\equiv y{\pmod {n}}}$. Nur wenn Alice über ${\displaystyle u}$ verfügt, kann sie gleichzeitig über ${\displaystyle r}$ und ${\displaystyle s}$ verfügen, denn nach Konstruktion gilt ${\displaystyle rs\equiv u{\pmod {n}}}$. Dementsprechend ist es wichtig, dass Bob stets nur eine dieser Zahlen erhält, damit er nicht selbst ${\displaystyle u}$ berechnen kann.

Details, wie Alice Quadratwurzeln modulo ${\displaystyle n}$ ziehen kann

Da Alice die Primfaktorzerlegung ${\displaystyle n=p\cdot q}$ kennt, muss sie, um eine Quadratwurzel aus ${\displaystyle v}$ ziehen zu können, lediglich die simultanen Kongruenzen ${\displaystyle x^{2}\equiv v{\pmod {p}}}$ und ${\displaystyle x^{2}\equiv v{\pmod {q}}}$ lösen. Teilen nämlich sowohl ${\displaystyle p}$ als auch ${\displaystyle q}$ die Zahl ${\displaystyle x^{2}-v}$, so auch deren Produkt ${\displaystyle n}$ (zum Beispiel ist eine durch ${\displaystyle 2}$ und ${\displaystyle 3}$ teilbare Zahl stets durch ${\displaystyle 6}$ teilbar). Für die Lösbarkeit muss ${\displaystyle \left({\tfrac {v}{p}}\right)=\left({\tfrac {v}{q}}\right)=1}$ gelten, was ggf. mit dem quadratischen Reziprozitätsgesetz nachgerechnet werden kann (die Erfolgschance liegt bei etwa 50 Prozent). Trifft dies zu, kann im Falle ${\displaystyle p\equiv q\equiv 3{\pmod {4}}}$ schnell wie folgt verfahren werden: Mit dem Euler-Kriterium gilt ${\displaystyle v^{{\frac {1}{2}}(p-1)}\equiv \left({\frac {v}{p}}\right)=1{\pmod {p}},\qquad v^{{\frac {1}{2}}(q-1)}\equiv \left({\frac {v}{q}}\right)=1{\pmod {q}},}$ also gilt ${\displaystyle \left(v^{{\frac {1}{4}}(p+1)}\right)^{2}=w^{{\frac {1}{4}}(p-1)}w\equiv w{\pmod {p}}}$ und analog ${\displaystyle \left(v^{{\frac {1}{4}}(q+1)}\right)^{2}\equiv w{\pmod {q}}.}$ Mit dem Chinesischen Restsatz kann jetzt die simultane Kongruenz ${\displaystyle u\equiv v^{{\frac {1}{4}}(p+1)}{\pmod {p}}}$ ${\displaystyle u\equiv v^{{\frac {1}{4}}(q+1)}{\pmod {q}}}$ schnell gelöst werden, und eine Quadratwurzel ${\displaystyle u}$ von ${\displaystyle v}$ modulo ${\displaystyle n}$ ist gefunden.[36] Es existieren auch schnelle, aber kompliziertere, Algorithmen für den Fall, dass mindestens eine der Primzahlen ${\displaystyle \equiv 1{\pmod {4}}}$ ist.[37]

Das quadratische Reziprozitätsgesetz kann an der entscheidenden Stelle benutzt werden, an der der Beweiser den aus seiner ID ${\displaystyle I}$ erzeugten quadratischen Rest ${\displaystyle v}$ erzeugen muss. Hierfür muss berechnet werden, ob tatsächlich

${\displaystyle \left({\frac {v}{p}}\right)=\left({\frac {v}{q}}\right)=1}$

gilt. Kennt der Beweiser eine Primfaktorzerlegung von ${\displaystyle v}$, etwa weil ${\displaystyle v}$ nicht allzu groß ist, ist dies ein durchaus effizientes Mittel.[38] Allerdings wird die Notwendigkeit einer Primfaktorzerlegung von ${\displaystyle v}$ für große Werte zunehmend zum Problem. Jedoch existiert ein alternativer Algorithmus, um das Legendre-Symbol schnell zu berechnen, ohne ${\displaystyle v}$ in seine Primfaktoren zerlegen zu müssen. Dieser ähnelt dem Euklidischen Algorithmus. Aber das quadratische Reziprozitätsgesetz spielt bei der Verifikation dieser Methode eine bedeutende Rolle.[39]

Lösung quadratischer Kongruenzen

Das schnelle Berechnen von Legendre-Symbolen mittels des quadratischen Reziprozitätsgesetzes kann dabei helfen, rasch zu entscheiden, ob eine quadratische Kongruenz der Form

${\displaystyle ax^{2}+bx+c\equiv 0{\pmod {p}}}$

mit ${\displaystyle a,b,c\in \mathbb {Z} }$ und ${\displaystyle \mathrm {ggT} (p,a)=1}$ lösbar ist, wobei ${\displaystyle p}$ eine ungerade Primzahl ist. Diese kann als quadratische Gleichung

${\displaystyle {\overline {a}}x^{2}+{\overline {b}}x+{\overline {c}}={\overline {0}}\qquad ({\overline {a}}\not ={\overline {0}}),}$

über dem endlichen Körper ${\displaystyle \mathbb {F} _{p}=\{{\overline {0}},\dotsc ,{\overline {p-1}}\}}$ interpretiert werden. Die Diskriminante ${\displaystyle D={\overline {b}}^{2}-{\overline {4ac}}}$ muss ein Quadrat in ${\displaystyle \mathbb {F} _{p}}$ sein, damit es eine Lösung gibt. Genauer gibt es

${\displaystyle 1+\left({\frac {b^{2}-4ac}{p}}\right)}$

Lösungen.[40] Mit dem quadratischen Reziprozitätsgesetz kann nun, wenn eine Primfaktorzerlegung von ${\displaystyle b^{2}-4ac}$ gefunden werden kann, das Legendre-Symbol ${\displaystyle \left({\tfrac {b^{2}-4ac}{p}}\right)}$ schnell berechnet werden.

Ist man in der Lage, zu entscheiden, ob quadratische Kongruenzen modulo beliebiger Primzahlen eine Lösung besitzen, kann dies in einigen Fällen auch für Kongruenzen mit beliebigem Modul ${\displaystyle m}$ erreicht werden. Wird also die Kongruenz

${\displaystyle ax^{2}+bx+c\equiv 0{\pmod {m}},\quad (a,b,c\in \mathbb {Z} ,a\not \equiv 0{\pmod {m}})}$

betrachtet, so ist diese, falls ${\displaystyle m=p_{1}^{c_{1}}\cdots p_{r}^{c_{r}}}$ (mit ${\displaystyle c_{j}\geq 1}$), genau dann lösbar, falls es jede der „lokalen“ Kongruenzen

${\displaystyle ax^{2}+bx+c\equiv 0{\pmod {p_{j}^{c_{j}}}}}$

ist. Dies ist eine Folgerung aus dem sog. Chinesischen Restsatz, und damit ist das Problem bereits auf den Fall von Primpotenzen reduziert. Im Fall, dass ${\displaystyle \mathrm {ggT} (b^{2}-4ac,m)=1}$ sowie ${\displaystyle m}$ ungerade ist, sind diese Kongruenzen genau dann lösbar, wenn es sämtliche der Kongruenzen

${\displaystyle y^{2}\equiv b^{2}-4ac{\pmod {p_{j}}}}$

sind. Für gerade ${\displaystyle m}$ oder den Fall, dass die Diskriminante ${\displaystyle D=b^{2}-4ac}$ nicht teilerfremd zu ${\displaystyle m}$ ist, ist dies nicht mehr uneingeschränkt richtig, und es muss anders vorgegangen werden.[41]

Verteilung quadratischer Reste und Nichtreste

Schon Euler stellte fest, dass die Abbildung

${\displaystyle p\mapsto \left({\frac {a}{p}}\right)\quad (a\in \mathbb {Z} \setminus \{0\})}$

auf den Primzahlen nur von der Restklasse der Primzahl ${\displaystyle p}$ modulo ${\displaystyle 4a}$ abhängt. Es definiert diese Abbildung einen sog. quadratischen Dirichlet-Charakter modulo ${\displaystyle 4|a|}$, indem man sie als ${\displaystyle 0}$ auf ${\displaystyle p=2}$ definiert und dann über die Primfaktorzerlegung multiplikativ auf alle ganzen Zahlen fortsetzt. Ist also ${\displaystyle m=p_{1}^{r_{1}}\cdots p_{\ell }^{r_{\ell }}}$, so definiert man

${\displaystyle \left({\frac {a}{m}}\right):=\left({\frac {a}{p_{1}}}\right)^{r_{1}}\cdots \left({\frac {a}{p_{\ell }}}\right)^{r_{\ell }},}$

wobei die Werte ${\displaystyle \left({\tfrac {a}{p_{1}}}\right),\ldots ,\left({\tfrac {a}{p_{\ell }}}\right)}$ bereits alle durch das Legendre-Symbol erklärt sind. Um dem Phänomen der ${\displaystyle 4|a|}$-Periodizität gerechter zu werden, nutzt man, dass ${\displaystyle 4}$ eine Quadratzahl ist, also multiplikativ nichts am Legendre-Symbol ändert, und betrachtet alternativ ${\displaystyle \left({\tfrac {4a}{m}}\right)=\left({\tfrac {a}{m}}\right)}$. Im Fall, dass ${\displaystyle a}$ quadratfrei ist, handelt es sich hierbei um einen sog. primitiven reellen Charakter (und es wird ${\displaystyle 4a}$ als Fundamentaldiskriminante bezeichnet).[42]

Diese Aussage Eulers ist, wie man heute weiß, äquivalent zum quadratischen Reziprozitätsgesetz und hat unmittelbare Konsequenzen für die Verteilung quadratischer (Nicht-)Reste. So ist zum Beispiel ${\displaystyle 7}$ ein quadratischer Nichtrest modulo ${\displaystyle 11}$, aber damit auch modulo der Primzahl ${\displaystyle 11+2\cdot 28=67}$ (es ist ${\displaystyle 28=4\cdot 7}$), es gilt also

${\displaystyle \left({\frac {7}{11}}\right)=\left({\frac {7}{67}}\right)=-1}$.

Unendlichkeitsaussagen und Asymptotik

Diverse Aussagen über die „Häufigkeit“ quadratischer Reste können mittels des quadratischen Reziprozitätsgesetzes gezeigt werden. Während ein Beweis der Tatsache, dass es zu einer ganzen Zahl ${\displaystyle a\not =0}$ unendlich viele Primzahlen ${\displaystyle p}$ gibt, sodass ${\displaystyle a}$ quadratischer Rest modulo ${\displaystyle p}$ ist, noch ohne das quadratische Reziprozitätsgesetz auskommt,[43] kann erst mit seiner Hilfe gezeigt werden, dass jede Zahl ${\displaystyle a\in \mathbb {Z} }$, die keine Quadratzahl ist, unendlich oft quadratischer Nichtrest einer Primzahl ${\displaystyle p}$ ist.[44] Die Eigenschaft, eine Quadratzahl zu sein, ist darüber hinaus sowohl hinreichend als auch notwendig dafür, dass diese Zahl für alle (bis auf endlich viele) Primzahlen ${\displaystyle p}$ quadratischer Rest modulo ${\displaystyle p}$ ist.[45]

Diese Aussagen lassen sich, ebenfalls unter Verwendung des quadratischen Reziprozitätsgesetzes, in manchen Fällen auf Asymptotiken für endliche Mengen hochheben. Dabei bezogen sich die oberen Fälle immer auf einelementige Mengen ${\displaystyle \{a\}}$. Dafür muss der Begriff der asymptotischen Dichte einer Menge ${\displaystyle \Pi \subset \mathbb {P} }$ innerhalb der Menge aller Primzahlen ${\displaystyle \mathbb {P} }$ erklärt werden. Diese ist, falls vorhanden, gegeben durch

${\displaystyle \delta (\Pi ):=\lim _{x\to \infty }{\frac {|\{p\leq x\,\colon \,p\in \Pi \}|}{\pi (x)}}=\lim _{x\to \infty }{\frac {{\text{Anzahl der Primzahlen}}\leq x\ {\text{aus}}\ \Pi }{{\text{Anzahl der Primzahlen}}\leq x}}}$,

wobei ${\displaystyle \pi (x)}$ die Anzahl aller Primzahlen bis zur Größe ${\displaystyle x}$ ist.[46] Es gilt naturgemäß stets ${\displaystyle 0\leq \delta (\Pi )\leq 1}$. Ist ${\displaystyle \Pi _{0}}$ zum Beispiel lediglich eine endliche Menge von Primzahlen, so folgt aus dem Satz des Euklid bereits ${\displaystyle \delta (\Pi _{0})=0}$. Andererseits gilt ${\displaystyle \delta (\mathbb {P} )=1}$. Michael Filaseta und David Richman konnten 1989 unter Verwendung des quadratischen Reziprozitätsgesetzes und der starken Form des Dirichletschen Primzahlsatzes zeigen, dass für jede nichtleere endliche Menge ${\displaystyle P\subset \mathbb {P} }$ und jede Funktion ${\displaystyle \varepsilon \colon P\to \{-1,1\}}$ die asymptotische Dichte der Menge

${\displaystyle \Pi _{P}:=\left\{p\in \mathbb {P} _{>2}\ \ \colon \ \left({\frac {q}{p}}\right)=\varepsilon (q)\ {\text{für alle}}\ q\in P\right\}}$

den Wert ${\displaystyle {\tfrac {1}{2^{|P|}}}}$ hat.[47] Ist zum Beispiel ${\displaystyle P=\{29\}}$ und ${\displaystyle \varepsilon (29):=1}$, so hat die Menge der ungeraden Primzahlen, bezüglich derer ${\displaystyle 29}$ ein quadratischer Rest ist, also

${\displaystyle \Pi _{\{29\}}=\left\{p\in \mathbb {P} _{>2}\ \ \colon \ \left({\frac {29}{p}}\right)=1\right\}}$

die asymptotische Dichte ${\displaystyle {\tfrac {1}{2}}}$, denn es hat ${\displaystyle P}$ wegen ${\displaystyle |P|=|\{29\}|=1}$ nur ein Element. Also hat asymptotisch betrachtet durchschnittlich jede zweite Primzahl die Primzahl ${\displaystyle 29}$ als quadratischen Rest. Die folgende Tabelle visualisiert die Situation für die ersten Primzahlen ${\displaystyle 3\leq p\leq 197}$:

${\displaystyle p}$	3	5	7	11	13	17	19	23	29	31	37	41	43	47	53	59	61	67	71	73	79	83	89	97	101	103	107	109	113	127	131	137	139	149	151	157	163	167	173	179	181	191	193	197
${\displaystyle \left({\tfrac {29}{p}}\right)}$	−1	1	1	−1	1	−1	−1	1	0	−1	−1	−1	−1	−1	1	1	−1	1	1	−1	−1	1	−1	−1	−1	1	1	1	−1	−1	−1	−1	1	1	1	−1	−1	1	1	1	1	−1	−1	1

Analog hat zum Beispiel durchschnittlich jede vierte Primzahl ${\displaystyle p}$ die Eigenschaft, dass gleichzeitig

${\displaystyle \left({\frac {29}{p}}\right)=1\quad }$ und ${\displaystyle \quad \left({\frac {61}{p}}\right)=-1}$

erfüllt ist. Zu bemerken ist, dass es genau vier Möglichkeiten gibt, die Werte ${\displaystyle 29}$ und ${\displaystyle 61}$ auf ${\displaystyle \pm 1}$ abzubilden.[Anm. 16] Die folgende Tabelle visualisiert die Situation für die ersten Primzahlen ${\displaystyle 3\leq p\leq 197}$:

${\displaystyle p}$	3	5	7	11	13	17	19	23	29	31	37	41	43	47	53	59	61	67	71	73	79	83	89	97	101	103	107	109	113	127	131	137	139	149	151	157	163	167	173	179	181	191	193	197
${\displaystyle \left({\tfrac {29}{p}}\right)}$	−1	1	1	−1	1	−1	−1	1	0	−1	−1	−1	−1	−1	1	1	−1	1	1	−1	−1	1	−1	−1	−1	1	1	1	−1	−1	−1	−1	1	1	1	−1	−1	1	1	1	1	−1	−1	1
${\displaystyle \left({\tfrac {61}{p}}\right)}$	1	1	−1	−1	1	−1	1	−1	−1	−1	−1	1	−1	1	−1	−1	0	−1	−1	1	−1	1	−1	1	−1	1	1	1	1	1	1	1	−1	1	−1	−1	1	1	−1	1	−1	−1	−1	1

Allgemeiner gibt es ${\displaystyle 2^{|P|}}$ Möglichkeiten, die endliche Menge ${\displaystyle P}$ in ${\displaystyle \{\pm 1\}}$ abzubilden. Daher sagt das Resultat stets eine langfristige Gleichverteilung innerhalb aller Möglichkeiten voraus.

Existenz von Nichtresten in gewissen Intervallen

In der Frage nach der Existenz von quadratischen Nichtresten in gewissen Bereichen konnten mit Hilfe des quadratischen Reziprozitätsgesetzes Fortschritte erzielt werden. So kann mit seiner Hilfe gezeigt werden, dass es für jede Primzahl ${\displaystyle q>3}$ bereits eine Primzahl ${\displaystyle 2<p<8({\sqrt {q}}+1)}$ gibt, sodass ${\displaystyle \left({\tfrac {q}{p}}\right)=-1}$. Somit kann es nicht vorkommen, dass ${\displaystyle q}$ ein quadratischer Rest für „beliebig viele Primzahlen“ ist. Für den Beweis dieser Tatsache wird neben dem quadratischen Reziprozitätsgesetz auch die Abschätzung[Anm. 17]

${\displaystyle \left|\sum _{u\in S \atop v\in T}\left({\frac {u+v}{p}}\right)\right|\leq {\sqrt {p|S||T|}}}$

benötigt, wobei gefordert wird, dass keine zwei ganzen Zahlen in den endlichen Mengen ${\displaystyle S,T\subset \mathbb {Z} }$ kongruent modulo ${\displaystyle p}$ sind.[48]

Gauß bemerkte, dass im Fall von Primzahlen ${\displaystyle q\equiv 1{\pmod {8}}}$ die Existenz einer Primzahl ${\displaystyle 2<p<2{\sqrt {q}}+1}$ mit ${\displaystyle \left({\tfrac {q}{p}}\right)=-1}$ auch ohne Verwendung des quadratischen Reziprozitätsgesetzes nachgewiesen werden kann.[49]

Visualisierung

Das quadratische Reziprozitätsgesetz kann, nach seiner Formulierung durch Legendre, wie folgt visualisiert werden. In folgender Tabelle sind in Zeilen und Spalten die ersten Primzahlen eingetragen. In den Zeilen bestimmt die Primzahl den Modulus, und es ist farblich markiert, ob die Primzahl in der entsprechenden Spalte ein quadratischer Rest oder Nichtrest ist. Die blauen und grünen Felder sind exakt symmetrisch entlang der Diagonalen; sie entsprechen den Fällen, dass mindestens eine der Primzahlen bei Division durch ${\displaystyle 4}$ den Rest ${\displaystyle 1}$ hat. In der Tat gilt in diesem Fall

${\displaystyle \left({\frac {p}{q}}\right)\left({\frac {q}{p}}\right)=1,}$

womit in beiden Fällen entweder Reste oder Nichtreste vorliegen müssen: In der Tat, da das Ergebnis von ${\displaystyle \left({\tfrac {p}{q}}\right)\left({\tfrac {q}{p}}\right)}$ positiv ist, müssen beide Faktoren entweder den Wert ${\displaystyle +1}$ oder den Wert ${\displaystyle -1}$ haben. Also werden die Fragen nach quadratischen Resten in beiden Fällen simultan entweder mit „Ja“ oder mit „Nein“ beantwortet. Erzeugen hingegen beide Primzahlen bei Division durch ${\displaystyle 4}$ den Rest ${\displaystyle 3}$, so gilt

${\displaystyle \left({\frac {p}{q}}\right)\left({\frac {q}{p}}\right)=-1,}$

und es muss stets genau ein Rest und genau ein Nichtrest vorliegen, also beide Terme haben unterschiedliches Vorzeichen ${\displaystyle \pm 1}$. Daher wird hier ein rotes Feld zu einem orangen Feld an der Diagonale gespiegelt, und umgekehrt.

Legende

R	q ist ein quadratischer Rest (mod p)	q ≡ 1 (mod 4) oder p ≡ 1 (mod 4)
N	q ist quadratischer Nichtrest (mod p)
R	q ist ein quadratischer Rest (mod p)	q ≡ 3 (mod 4) und p ≡ 3 (mod 4)
N	q ist quadratischer Nichtrest (mod p)

		q
		3	5	7	11	13	17	19	23	29	31	37	41	43	47	53	59	61	67	71	73	79	83	89	97
p	3		N	R	N	R	N	R	N	N	R	R	N	R	N	N	N	R	R	N	R	R	N	N	R
	5	N		N	R	N	N	R	N	R	R	N	R	N	N	N	R	R	N	R	N	R	N	R	N
	7	N	N		R	N	N	N	R	R	N	R	N	R	N	R	N	N	R	R	N	R	N	N	N
	11	R	R	N		N	N	N	R	N	R	R	N	N	R	R	R	N	R	R	N	N	N	R	R
	13	R	N	N	N		R	N	R	R	N	N	N	R	N	R	N	R	N	N	N	R	N	N	N
	17	N	N	N	N	R		R	N	N	N	N	N	R	R	R	R	N	R	N	N	N	R	R	N
	19	N	R	R	R	N	R		R	N	N	N	N	R	R	N	N	R	N	N	R	N	R	N	N
	23	R	N	N	N	R	N	N		R	R	N	R	N	R	N	R	N	N	R	R	N	N	N	N
	29	N	R	R	N	R	N	N	R		N	N	N	N	N	R	R	N	R	R	N	N	R	N	N
	31	N	R	R	N	N	N	R	N	N		N	R	N	R	N	R	N	R	R	N	N	N	N	R
	37	R	N	R	R	N	N	N	N	N	N		R	N	R	R	N	N	R	R	R	N	R	N	N
	41	N	R	N	N	N	N	N	R	N	R	R		R	N	N	R	R	N	N	R	N	R	N	N
	43	N	N	N	R	R	R	N	R	N	R	N	R		R	R	R	N	R	N	N	R	R	N	R
	47	R	N	R	N	N	R	N	N	N	N	R	N	N		R	R	R	N	R	N	R	R	R	R
	53	N	N	R	R	R	R	N	N	R	N	R	N	R	R		R	N	N	N	N	N	N	R	R
	59	R	R	R	N	N	R	R	N	R	N	N	R	N	N	R		N	N	R	N	R	N	N	N
	61	R	R	N	N	R	N	R	N	N	N	N	R	N	R	N	N		N	N	R	N	R	N	R
	67	N	N	N	N	N	R	R	R	R	N	R	N	N	R	N	R	N		R	R	N	R	R	N
	71	R	R	N	N	N	N	R	N	R	N	R	N	R	N	N	N	N	N		R	R	R	R	N
	73	R	N	N	N	N	N	R	R	N	N	R	R	N	N	N	N	R	R	R		R	N	R	R
	79	N	R	N	R	R	N	R	R	N	R	N	N	N	N	N	N	N	R	N	R		R	R	R
	83	R	N	R	R	N	R	N	R	R	R	R	R	N	N	N	R	R	N	N	N	N		N	N
	89	N	R	N	R	N	R	N	N	N	N	N	N	N	R	R	N	N	R	R	R	R	N		R
	97	R	N	N	R	N	N	N	N	N	R	N	N	R	R	R	N	R	N	N	R	R	N	R

Zum Beispiel ist ${\displaystyle 37}$ ein quadratischer Rest modulo ${\displaystyle 11}$ (in der Tabelle vierte Zeile und elfte Spalte), denn es ist

${\displaystyle 2^{2}-37=4-37=11\cdot (-3)}$

durch ${\displaystyle 11}$ teilbar. Das R ist grün hinterlegt, denn es ist ${\displaystyle 37\equiv 1{\pmod {4}}}$. Umgekehrt befindet sich in der elften Zeile und vierten Spalte, also bei ${\displaystyle (37,11)}$, wieder ein grünes Feld, so wie es das quadratische Reziprozitätsgesetz vorhersagt.

Primzahltheorie

Das quadratische Reziprozitätsgesetz kann zur direkten Untersuchung von Primzahlen verwendet werden.

Teiler von Fermat- und Mersenne-Zahlen

Die Fermat-Zahlen sind definiert durch die Folge

${\displaystyle F_{n}:=2^{2^{n}}+1.}$

Die ersten Fermat-Zahlen sind explizit gegeben durch

${\displaystyle F_{0}=3,\qquad F_{1}=5,\qquad F_{2}=17,\qquad F_{3}=257.}$

Mit dem quadratischen Reziprozitätsgesetz kann gezeigt werden, dass jede Primzahl ${\displaystyle p}$, die ${\displaystyle F_{n}}$ mit ${\displaystyle n\geq 2}$ teilt, von der Form

${\displaystyle p=2^{n+2}k+1}$

für ein ${\displaystyle k\in \mathbb {N} }$ sein muss.[50]

Zum Beweis

Dies kann wie folgt gesehen werden: Es ist wegen ${\displaystyle p|F_{n}}$ bereits ${\displaystyle 2^{2^{n}}\equiv -1{\pmod {p}}}$, und nach beidseitigem Quadrieren ${\displaystyle 2^{2^{n+1}}\equiv 1{\pmod {p}}.}$ Folglich ist die ${\displaystyle p}$-Ordnung von ${\displaystyle 2}$ in der Gruppe ${\displaystyle (\mathbb {Z} /p\mathbb {Z} )^{\times }}$ der Ordnung ${\displaystyle \varphi (p)=p-1}$ genau ${\displaystyle 2^{n+1}}$, was nach dem Satz von Lagrange ${\displaystyle 2^{n+1}|(p-1)}$ zur Folge hat. Wegen ${\displaystyle n\geq 2}$ ist daher ${\displaystyle p\equiv 1{\pmod {8}}}$. Mit dem zweiten Ergänzungssatz des quadratischen Reziprozitätsgesetzes folgt, dass ${\displaystyle 2}$ ein quadratischer Rest modulo ${\displaystyle p}$ ist. Also gibt es ein ${\displaystyle a\in \mathbb {Z} }$, sodass ${\displaystyle a^{2}\equiv 2{\pmod {p}}}$, ergo ist die Ordnung von ${\displaystyle a}$ sogar gleich ${\displaystyle 2^{n+2}}$. Damit folgt ${\displaystyle 2^{n+2}|(p-1)}$.[50]

Das quadratische Reziprozitätsgesetz gibt also eine starke Einengung für die möglichen Primfaktoren dieser Zahlen. Es liefert eines der wenigen bekannten theoretischen Hilfsmittel zum Finden von Primteilern von Fermat-Zahlen.[51] Zum Beispiel ist jeder Primteiler ${\displaystyle p}$ der Zahl

${\displaystyle F_{5}=2^{32}+1=4\,294\,967\,297}$

von der Form ${\displaystyle p=128k+1}$. Die ersten Zahlen mit dieser Eigenschaft sind

${\displaystyle 129,\quad 257,\quad 513,\quad 641,\quad \ldots }$

Von diesen sind nur ${\displaystyle F_{3}=257}$ und ${\displaystyle 641}$ tatsächlich Primzahlen. Mit elementaren Mitteln kann gezeigt werden, dass zwei verschiedene Fermat-Zahlen teilerfremd sind, also keine gemeinsamen Primfaktoren haben. Damit scheidet ${\displaystyle 257}$ als ein Teiler von ${\displaystyle F_{5}}$ aus. Leonhard Euler war der erste, der erkannte, dass ${\displaystyle 641}$ ein Teiler von ${\displaystyle F_{5}}$ ist. Der andere Primfaktor ist ${\displaystyle 6\,700\,417=128\cdot 52\,347+1}$, also

${\displaystyle F_{5}=641\cdot 6\,700\,417.}$

Indem man alle Primzahlen der Form ${\displaystyle 128k+1}$ unterhalb von ${\displaystyle {\sqrt {6\,700\,417}}\approx 2586}$ als Teiler von ${\displaystyle 6\,700\,417}$ ausschließt, sieht man schnell, dass ${\displaystyle 6\,700\,417}$ in der Tat wieder prim ist. Dies wäre die zu dieser Zeit größte bekannte Primzahl gewesen, und es gilt als plausibel, dass Euler um diese wusste.[52]

Das quadratische Reziprozitätsgesetz kann auf ähnliche Weise dafür genutzt werden, etwas über Primteiler von Mersenne-Zahlen zu sagen. Dies sind die Zahlen

${\displaystyle M_{p}=2^{p}-1}$

mit Primzahlen ${\displaystyle p}$. Eine berühmte Vermutung sagt, dass es unendlich viele Primzahlen der Form ${\displaystyle M_{p}}$ gibt, doch das ist bis heute unbekannt. Mit Hilfe der ${\displaystyle M_{p}}$ konnten jedoch einig Male Primzahlen in Rekordhöhe bestimmt werden.[53] Ein Beispiel einer solchen Mersenne-Primzahl ist ${\displaystyle M_{7}=2^{7}-1=127.}$ Im Gegensatz dazu ist aber etwa ${\displaystyle M_{11}=2\,047=23\cdot 89}$ zusammengesetzt. Es gilt nun: Ist ${\displaystyle p}$ eine Primzahl, sodass ${\displaystyle q:=2p+1}$ wieder prim ist, so ist ${\displaystyle q}$ genau dann ein Teiler von ${\displaystyle M_{p}}$, wenn ${\displaystyle q\equiv \pm 1{\pmod {8}}}$.[54] Ein entscheidender Zwischenschritt des Beweises dieser Aussage nutzt das quadratische Reziprozitätsgesetz.

Zum Beweis

Es sind die Aussagen ${\displaystyle q|M_{p}}$ und ${\displaystyle 2^{\frac {q-1}{2}}\equiv 1{\pmod {q}}}$ äquivalent. Nach dem Kriterium von Euler ist dies genau dann der Fall, wenn ${\displaystyle 2}$ ein quadratischer Rest modulo ${\displaystyle q}$ ist. Nach dem 2. Ergänzungssatz folgt jetzt die Behauptung.[54]

Als Schlussfolgerung ergibt sich, dass wenn ${\displaystyle p\equiv 3{\pmod {4}}}$ eine Primzahl ist, sodass ${\displaystyle q:=2p+1}$ wieder prim ist, bereits ${\displaystyle q|M_{p}}$ gilt. In diesen Fällen ist ${\displaystyle M_{p}}$ also zusammengesetzt.[54] Als Beispiel dient ${\displaystyle p=11}$, denn es ist ${\displaystyle 11\equiv 3{\pmod {4}}}$, und es ist ${\displaystyle 2p+1=23}$ wieder prim. Wie oben gesehen, teilt ${\displaystyle 23}$ die Zahl ${\displaystyle M_{11}}$.

Eine Primzahl ${\displaystyle p}$ derart, dass ${\displaystyle 2p+1}$ wieder prim ist, heißt auch Sophie-Germain-Primzahl.[55]

Dirichletscher Primzahlsatz

Peter Gustav Lejeune Dirichlet zeigte, dass Zahlenfolgen wie 1, 5, 9, 13, 17, 21, … oder 7, 107, 207, 307, 407, … unendlich viele Primzahlen enthalten

Einige Spezialfälle des Dirichletschen Primzahlsatzes können unter Verwendung des quadratischen Reziprozitätsgesetzes direkt gezeigt werden.

Der Dirichletsche Primzahlsatz liefert die Unendlichkeit von Primzahlen in bestimmten arithmetischen Progressionen. Mit arithmetischen Progressionen sind Folgen von Zahlen gemeint, die stets gleiche Differenz haben, wie etwa

${\displaystyle 1,\quad 5,\quad 9,\quad 13,\quad 17,\quad 21,\quad \ldots }$

Er besagt, dass wenn Differenz (oben ${\displaystyle 4}$) und ein Folgeglied (oben zum Beispiel ${\displaystyle 1}$) teilerfremd sind, die Progression bereits unendliche viele Primzahlen enthalten muss. Da ${\displaystyle 4}$ und ${\displaystyle 1}$ teilerfremd sind, gibt es zum Beispiel unendlich viele Primzahlen innerhalb der Progression ${\displaystyle 1,5,9,13,17,21,\ldots }$. Die ersten dieser Primzahlen sind

${\displaystyle 5,\quad 13,\quad 17,\quad 29,\quad 37,\quad 41,\quad \ldots }$

Dies ist gleichbedeutend mit der Aussage, dass es unendlich viele Primzahlen ${\displaystyle p}$ mit der Eigenschaft ${\displaystyle p\equiv 1{\pmod {4}}}$ gibt.

Im Falle der Differenzen ${\displaystyle 1}$ bzw. ${\displaystyle 2}$ gleichen die Ausführungen jenem des bereits von Euklid gefundenen Beweises, dass es unendlich viele (ungerade) Primzahlen gibt.[56] Für die Differenzen ${\displaystyle d\in \{3,4,6\}}$ lässt sich teilweise mit quadratischen Resten und dem Reziprozitätsgesetz argumentieren.

• Für ${\displaystyle d=4}$ müssen nur die Fälle ${\displaystyle p\equiv \pm 1{\pmod {4}}}$ diskutiert werden, da Zahlen mit ${\displaystyle n\equiv 0,2{\pmod {4}}}$ stets gerade und somit durch ${\displaystyle 2}$ teilbar sind. Während für den Fall der Primzahlen mit ${\displaystyle p\equiv -1{\pmod {4}}}$ wieder ein elementares Argument wie bei Euklid hinreichend ist, betrachtet man für Primzahlen der Form ${\displaystyle p\equiv 1{\pmod {4}}}$ (siehe oberes Beispiel) Zahlen der Form

${\displaystyle n_{r}:=(2\cdot p_{1}\cdot p_{2}\cdots p_{r})^{2}+1.}$

Dabei sind die paarweise verschiedenen ungeraden Primzahlen ${\displaystyle p_{1},\dotsc ,p_{r}}$ nach Annahme von der Form ${\displaystyle p_{j}\equiv 1{\pmod {4}}}$, und es wird argumentiert, dass stets eine weitere solche Primzahl ${\displaystyle p_{r+1}}$ existiert. Ein (jeder) Primfaktor ${\displaystyle p_{r+1}}$ von ${\displaystyle n_{r}}$ ist nach Konstruktion nicht von der Form ${\displaystyle 2,p_{1},\dotsc ,p_{r}}$. Es ist, ebenfalls nach Konstruktion, die Zahl ${\displaystyle -1}$ ein quadratischer Rest modulo ${\displaystyle p_{r+1}}$, also gilt nach dem ersten Ergänzungssatz ${\displaystyle \left({\tfrac {-1}{p_{r+1}}}\right)=(-1)^{\frac {p_{r+1}-1}{2}}=1}$, und damit ${\displaystyle p_{r+1}\equiv 1{\pmod {4}}}$. Damit war die endliche Liste ${\displaystyle p_{1},\dotsc ,p_{r}}$ der gesuchten Primzahlen nicht vollständig, und es muss unendlich viele dieser Form geben.[56]

• Für ${\displaystyle d=6}$ kann in den Fällen ${\displaystyle p\equiv -1{\pmod {6}}}$ wieder ohne quadratische Rest argumentiert werden. In den Fällen von Primzahlen der Form ${\displaystyle p\equiv 1{\pmod {6}}}$ verfolgt man eine ähnliche Strategie wie bei ${\displaystyle p\equiv 1{\pmod {4}}}$. Es wird für paarweise verschiedene Primzahlen ${\displaystyle p_{1},\dotsc ,p_{r}}$ mit der gewünschten Eigenschaft die Zahl

${\displaystyle n_{r}:=(2\cdot p_{1}\cdot p_{2}\cdots p_{r})^{2}+3}$

betrachtet. Genau wie oben ist ein (jeder) Primteiler ${\displaystyle p_{r+1}}$ von ${\displaystyle n_{r}}$ nicht aus der Liste ${\displaystyle \{2,3,p_{1},\dotsc ,p_{r}\}}$. Es ist außerdem ${\displaystyle -3}$ ein quadratischer Rest modulo ${\displaystyle p_{r+1}}$, also ${\displaystyle \left({\tfrac {-3}{p_{r+1}}}\right)=1}$. Mit der Multiplikativität, und dem quadratischen Reziprozitätsgesetz, folgt damit[57]

${\displaystyle 1=\left({\frac {-3}{p_{r+1}}}\right)=\left({\frac {-1}{p_{r+1}}}\right)\left({\frac {3}{p_{r+1}}}\right)=(-1)^{\frac {p-1}{2}}(-1)^{{\frac {p-1}{2}}\cdot {\frac {3-1}{2}}}\left({\frac {p_{r+1}}{3}}\right)=\left({\frac {p_{r+1}}{3}}\right).}$

Also ist ${\displaystyle p_{r+1}\equiv 1{\pmod {3}}}$, und da ${\displaystyle p_{j+1}}$ ungerade ist, sogar ${\displaystyle p_{j+1}\equiv 1{\pmod {6}}}$.

• Die Fälle ${\displaystyle d=3}$ können aus denen von ${\displaystyle d=6}$ abgeleitet werden.[57]

Für ganz allgemeine Differenzen reicht die elementare Maschinerie nicht aus. Dirichlet selbst hat für den allgemeinen Beweis von ihm neu entwickelte Techniken aus der komplexen Analysis verwendet.[58]

Quadratesummen

Unter Benutzung des quadratischen Reziprozitätsgesetzes kann in manchen Fällen gezeigt werden, unter welchen Voraussetzungen eine Primzahl ${\displaystyle p}$ in der Form

${\displaystyle p=x^{2}+ny^{2}\qquad (x,y\in \mathbb {Z} )}$

für ein festes ${\displaystyle n\in \mathbb {N} }$ geschrieben werden kann. Dies war auch eine treibende Kraft der Zahlentheorie im 18. Jahrhundert, die zu seiner Entdeckung beitrug. Der Fall ${\displaystyle n=1}$ führt zur Frage, welche ungeraden Primzahlen die Summe zweier Quadrate sind. Es kann gezeigt werden, dass dies genau die Primzahlen der Form ${\displaystyle p\equiv 1{\pmod {4}}}$ sind, also jene, die bei Division durch ${\displaystyle 4}$ den Rest ${\displaystyle 1}$ haben.[59] Etwa gilt

${\displaystyle 5=1^{2}+2^{2},\quad 13=2^{2}+3^{2},\quad 17=1^{2}+4^{2},\quad 29=2^{2}+5^{2},\quad 37=1^{2}+6^{2},\quad 41=4^{2}+5^{2},\quad 53=2^{2}+7^{2},\quad 61=5^{2}+6^{2}.}$

Dieses Resultat wird heutzutage meist Zwei-Quadrate-Satz genannt. Sein Beweis auf Basis des Reziprozitätsgesetzes benutzt den Satz von Thue.[60] Mit sehr ähnlichen Mitteln kann zum Beispiel auch der Fall ${\displaystyle x^{2}+3y^{2}}$ behandelt werden.[61] Allerdings sind auch spezielle „gemischte“ quadratische Formen behandelbar, wie etwa ${\displaystyle x^{2}+xy+41y^{2}}$. Eine Primzahl ${\displaystyle p\not =163}$ ist genau dann von dieser Form, wenn sie quadratischer Rest modulo ${\displaystyle 163}$ ist. Im Beweis ist unter anderem notwendig, zu prüfen, ob ${\displaystyle -163}$ quadratischer Nichtrest modulo ${\displaystyle q\in \{3,5,7,11,13,17,19,23\}}$ ist.[62]

Lösung diophantischer Gleichungen

Eine diophantische Gleichung, benannt nach Diophantos von Alexandria (um 250), ist eine Polynomgleichung in mindestens einer Variablen, wobei nur ganzzahlige Koeffizienten auftauchen. Ein Beispiel ist

${\displaystyle x^{3}-y^{2}=24.}$

Man ist zudem im Kontext diophantischer Gleichungen stets an ganzen Lösungen interessiert. Es ist durch die Lösung von Hilberts zehntem Problem von 1970 durch Juri Matijassewitsch bekannt, dass es kein allgemeines Verfahren gibt, zu entscheiden, ob eine beliebige diophantische Gleichung lösbar ist oder nicht.[63] Für manche Gleichungen kann aber mittels des quadratischen Reziprozitätsgesetzes gezeigt werden, dass es keine Lösung geben kann. Dies betrifft etwa manche Gleichungen in zwei Variablen des Typs[64]

${\displaystyle bx^{m}+ay^{2}=k\quad (b,a,k\in \mathbb {Z} ,m\in \mathbb {N} ).}$

Beispiele sind die Unlösbarkeit von ${\displaystyle x^{3}-y^{2}=24}$ (die Differenz einer Kubikzahl und einer Quadratzahl ist also niemals ${\displaystyle 24}$)[65] oder auch ${\displaystyle x^{5}-y^{2}=52}$ (die Differenz einer fünften Potenz und einer Quadratzahl ist also niemals ${\displaystyle 52}$),[66] über den ganzen Zahlen.

Arithmetische Geometrie

Eine tiefe Entdeckung der Zahlentheorie war, dass es, um eine algebraische Gleichung (in mehreren Variablen) in den rationalen Zahlen zu verstehen, hilfreich sein kann, sie über endlichen Körpern zu betrachten. Dabei ist gemeint, sie in allen Körpern ${\displaystyle \mathbb {F} _{p}}$ gleichzeitig zu betrachten. Ein wichtiges Beispiel dieses „Lokal-Global-Prinzips“ ist ein von Adrien-Marie Legendre im Jahr 1785 gezeigter Satz:[67]

Für ganze Zahlen ${\displaystyle a,b,c\in \mathbb {Z} }$ ungleich ${\displaystyle 0}$ besitzt die Gleichung ${\displaystyle ax^{2}+by^{2}+cz^{2}=0}$ genau dann eine rationale Lösung ${\displaystyle (x,y,z)\not =(0,0,0)}$, wenn folgende Bedingungen erfüllt sind: 1. Es haben ${\displaystyle a,b}$ und ${\displaystyle c}$ nicht alle dasselbe Vorzeichen. 2. Es ist ${\displaystyle -ab}$ ein quadratischer Rest modulo ${\displaystyle c}$, ${\displaystyle -ac}$ ein quadratischer Rest modulo ${\displaystyle b}$ und ${\displaystyle -bc}$ ein quadratischer Rest modulo ${\displaystyle a}$.

Der Bezug zu endlichen Körpern wird jedoch erst über die folgende, noch allgemeinere, Formulierung des Satzes von Hasse-Minkowski präsent:[68]

Eine Gleichung der Form ${\displaystyle \textstyle \sum _{j,k=1}^{n}a_{j,k}x_{j}x_{k}=0}$ mit ganzen Zahlen ${\displaystyle a_{j,k}}$ und Variablen ${\displaystyle x_{1},\dotsc ,x_{n}}$ besitzt genau dann eine nichttriviale rationale Lösung, wenn sie über den reellen Zahlen lösbar ist und die Kongruenz ${\displaystyle \textstyle \sum _{j,k=1}^{n}a_{j,k}x_{j}x_{k}\equiv 0{\pmod {p}}}$ für jede Primzahl ${\displaystyle p}$ eine Lösung besitzt.

Geometrische Form des durch die algebraische Gleichung ${\displaystyle x^{2}+y^{2}=1}$ definierten Einheitskreises

Bei dieser linearen Abbildung (vom Typ einer Scherung) ändert der rote Pfeil seine Richtung, der blaue Pfeil jedoch nicht. Der blaue Pfeil ist ein Eigenvektor dieser Scherabbildung, da er seine Richtung nicht ändert, und da seine Länge unverändert bleibt, ist sein Eigenwert 1. Die ${\displaystyle T_{p}}$ bilden nun eine unendliche Folge linearer Abbildungen, die jedoch, bis auf den Streckungsfaktor ${\displaystyle a_{p}(Q)}$, einen ganz bestimmten zur Gleichung ${\displaystyle Q}$ gehörigen „Pfeil“ ${\displaystyle f_{Q}}$ stets nicht in seiner Richtung ändern.

Da ${\displaystyle \mathbb {Q} }$ ein unendlicher Körper ist, kann es vorkommen, dass die Lösungsmenge einer quadratischen Gleichung unendlich ist. So hat etwa die Einheitskreisgleichung

${\displaystyle x^{2}+y^{2}=1}$

unendlich viele rationale Lösungen (jede solche korrespondiert mit einem pythagoreischen Tripel),[69] zum Beispiel gilt

${\displaystyle \left({\tfrac {3}{5}}\right)^{2}+\left({\tfrac {4}{5}}\right)^{2}={\tfrac {9}{25}}+{\tfrac {16}{25}}={\tfrac {9+16}{25}}={\tfrac {25}{25}}=1\qquad }$

(und wegen ${\displaystyle 3^{2}+4^{2}=5^{2}}$ ist ${\displaystyle (3,4,5)}$ ein pythagoreisches Tripel). Da die Körper ${\displaystyle \mathbb {F} _{p}}$ jedoch alle endlich sind, wird zum Beispiel die Gleichung

${\displaystyle x^{2}+y^{2}={\overline {1}}}$

über ${\displaystyle \mathbb {F} _{p}}$ stets nur endlich viele Lösungen haben. Fred Diamond und Jerry Shurman weisen darauf hin, dass das quadratische Reziprozitätsgesetz dazu verwendet werden kann, die Anzahlen der Lösungen modulo ${\displaystyle p}$ der Gleichung

${\displaystyle Q\colon \quad x^{2}=d\qquad (d\in \mathbb {Z} \setminus \{0\})}$

als sog. Eigenwerte von linearen Abbildungen

${\displaystyle T_{p}\colon V_{Q}\to V_{Q}}$

zwischen einem zur Gleichung ${\displaystyle Q}$ gehörigen ${\displaystyle \mathbb {C} }$-Vektorraum ${\displaystyle V_{Q}}$ zu interpretieren. Zunächst hat ${\displaystyle Q}$ über ${\displaystyle \mathbb {F} _{p}}$ die Diskriminante ${\displaystyle D_{Q}=4d}$, und die Gleichung insgesamt ${\displaystyle a_{p}(Q)+1}$ Lösungen, wenn

${\displaystyle a_{p}(Q):=\left({\frac {4d}{p}}\right).}$

Wie im Abschnitt zur Verteilung quadratischer Reste gesehen, hängt die Größe ${\displaystyle a_{p}(Q)}$ wegen des quadratischen Reziprozitätsgesetzes ausschließlich von der Restklasse ${\displaystyle {\overline {p}}}$ modulo ${\displaystyle 4|d|}$ ab. Der Schlüssel ist nun, über die eindeutige Primfaktorzerlegung die ${\displaystyle a_{p}(Q)}$ auf beliebige natürliche Argumente ${\displaystyle n=p_{1}^{c_{1}}p_{2}^{c_{2}}\cdots p_{r}^{c_{r}}}$ fortzusetzen mittels der Regel

${\displaystyle a_{n}(Q):=a_{p_{1}}(Q)^{c_{1}}\cdot a_{p_{2}}(Q)^{c_{2}}\cdots a_{p_{r}}(Q)^{c_{r}}.}$

Damit sind die ${\displaystyle a_{n}(Q)}$ vollständig multiplikativ, also gilt stets ${\displaystyle a_{mn}(Q)=a_{m}(Q)a_{n}(Q)}$. Als Vektorraum ${\displaystyle V_{Q}}$ kann man nun die Kollektion aller Abbildungen von der Gruppe der primen Restklassen modulo ${\displaystyle 4|d|}$ in die komplexen Zahlen definieren, also

${\displaystyle V_{Q}:=\{f\colon (\mathbb {Z} /4|d|\mathbb {Z} )^{\times }\to \mathbb {C} \}.}$

Da die Gruppe ${\displaystyle (\mathbb {Z} /4|d|\mathbb {Z} )^{\times }}$ endlich ist, ist ${\displaystyle V_{Q}}$ endlichdimensional. Auf ${\displaystyle V_{Q}}$ kann nun ein System von linearen Abbildungen ${\displaystyle T_{p}}$ (mit ${\displaystyle p}$ Primzahl) betrachtet werden:

${\displaystyle (T_{p}f)({\overline {n}}):={\begin{cases}f({\overline {pn}}),&\qquad 4|d|\not \equiv 0{\pmod {p}},\\0,&\qquad {\text{sonst}}.\end{cases}}}$

Dabei verstehen sich die Reduktionen ${\displaystyle {\overline {n}}}$ und ${\displaystyle {\overline {pn}}}$ modulo ${\displaystyle 4|d|}$. Da man die ${\displaystyle a_{p}(Q)}$ als simultane Eigenwerte begreifen will, muss nun noch eine geeignete Funktion ${\displaystyle f_{Q}\in V_{Q}}$ gefunden werden. Nach dem quadratischen Reziprozitätsgesetz ist die Wahl ${\displaystyle f_{Q}({\overline {n}}):=a_{n}(Q)}$ wohldefiniert. Mit der Multiplikativität der ${\displaystyle a_{n}(Q)}$ folgt[70]

${\displaystyle (T_{p}f_{Q})(n)=a_{pn}(Q)=a_{p}(Q)a_{n}(Q)=a_{p}(Q)f_{Q}(n),\quad }$ also ${\displaystyle \quad T_{p}f_{Q}=a_{p}(Q)f_{Q}.}$

Also ist ${\displaystyle f_{Q}\in V_{Q}}$ ein Eigenvektor von ${\displaystyle T_{p}}$ mit Eigenwert ${\displaystyle a_{p}(Q)}$.

Zwar ist das Lokal-Global-Prinzip für kubische Gleichungen nicht mehr richtig,[71] aber das durch das quadratische Reziprozitätsgesetz induzierte Verhalten von Lösungsanzahlen als Eigenwerte lässt sich auf manche kubische Kurven verallgemeinern. Damit sind insbesondere Kurven der Form

${\displaystyle E\colon \quad y^{2}=x^{3}-ax-b\qquad (a,b\in \mathbb {Z} ,D_{E}=a^{3}-27b^{2}\not =0)}$

gemeint. Diese werden auch als elliptische Kurven bezeichnet und sind in der Zahlentheorie von zentraler Bedeutung. Zählt man hier Lösungszahlen ${\displaystyle |E_{p}|}$ der Kurve über den Körpern ${\displaystyle \mathbb {F} _{p}}$, also Tupel ${\displaystyle (x,y)\in \mathbb {F} _{p}\times \mathbb {F} _{p}}$ mit ${\displaystyle y^{2}=x^{3}-{\overline {a}}x-{\overline {b}}}$, so findet man, dass die Zahlen[72]

${\displaystyle a_{p}(E):=p-|E_{p}|}$

wieder als ein System von simultanen Eigenwerten linearer Abbildungen ${\displaystyle T_{p}\colon V_{E}\to V_{E}}$ zwischen nur von der Kurve ${\displaystyle E}$ abhängigen endlichdimensionalen ${\displaystyle \mathbb {C} }$-Vektorräumen ${\displaystyle V_{E}}$ auftreten. Dabei handelt es sich bei den ${\displaystyle V_{E}}$ um Räume sog. Modulformen, und die ${\displaystyle T_{p}}$ stellen sog. Hecke-Operatoren dar.[73] Dies ist eine Version des Modularitätssatzes, der 1995 von Andrew Wiles und Richard Taylor bewiesen wurde, und sein extrem komplizierter Beweis zählt zu den großen mathematischen Fortschritten des 20. Jahrhunderts.[74] Bemerkenswert ist, dass das Legendre-Symbol in dieser Variante durch Modulformen „ersetzt“ wird, diese also als „höhere Charaktere“ in Erscheinung treten. Damit bezieht sich das quadratische Reziprozitätsgesetz auf die „erste Stufe“, während Modulformen die „zweite Stufe“ darstellen. Ab „dritter Stufe“ ist bis heute nahezu nichts bekannt. Diese Fragen sind aber im Rahmen des Langlands-Programms Gegenstand intensiver Forschung.[75]

Beweise

Gauß Formulierung des quadratischen Reziprozitätsgesetzes. In seiner Notation bedeutet ${\displaystyle aRb}$, dass ${\displaystyle a}$ quadratischer Rest modulo ${\displaystyle b}$ ist, entsprechendes für Nichtreste mit ${\displaystyle aNb}$.[76]

Im 19. und 20. Jahrhundert wurden zahlreiche verschiedene Beweise für das quadratische Reziprozitätsgesetz gefunden. Allein Gauß legte mindestens acht verschiedene Beweise vor. Sein erster Beweis wurde über ein sehr schwieriges und umständliches Argument mittels vollständiger Induktion geführt. Dieser wurde später von Peter Gustav Lejeune Dirichlet in seinen Vorlesungen über Zahlentheorie (erschienen 1863) vereinfacht. Er ähnelt einem Beweisversuch Legendres, da dieser ebenfalls die Konstruktion einer Hilfsprimzahl erfordert. Die Komplexität des Gaußschen Arguments rührt nun von der Notwendigkeit her, die Existenz dieser Primzahl nachzuweisen, und die technischen Berechnungen, die Gauß dazu anstellen musste, führten dazu, dass sein Argument viele Jahre lang nur wenig Beachtung fand. Seine Berechnungen erwiesen sich jedoch bei der Entwicklung der algebraischen K-Theorie in den 1970er Jahren als nützlich; in der Tat kann ein Beweis der quadratischen Reziprozität aus bestimmten Ergebnissen der K-Theorie der rationalen Zahlen abgeleitet werden.[77] Gauß’ zweiter Beweis erschien ebenfalls in den Disquisitiones und verwendet die von Lagrange[78] und ihm initiierte Geschlechtertheorie der quadratischen Formen. Diese ermöglicht eine Klassifikation der Formen, die eng mit Lagranges Klassifikation der quadratischen Formen durch sog. unimodulare Substitutionen verwandt ist. Dabei wird eine quadratische Form ${\displaystyle q(x,y)}$ durch eine Variablensubstitution ${\displaystyle q(ax+by,cx+dy)}$ in eine andere Form übergeführt, die aber im Wesentlichen die gleichen Eigenschaften wie die erste Form besitzt.[Anm. 18] Der Hauptpunkt des Arguments ist hier der Beweis einer Ungleichung für die Anzahl der Geschlechter für Formen. Dieser Beweis lässt sich gut in moderner Fachsprache der algebraischen Zahlentheorie ausführen, nämlich über eine Äquivalenz von Idealen in quadratischen Zahlkörpern.[79]

Bisher wurden mehr als 300 Beweise publiziert.[80] Jedoch sind diese Beweise nicht alle völlig verschieden. Manche unterscheiden sich lediglich in wenigen Details.[81] Bis in die heutige Zeit werden neue Beweise gefunden. Etwa publizierte Franz Lemmermeyer im Jahr 2022 einen solchen, wobei er das Lemma von Gauß und die Hermitesche Identität benutzte.[82]

Im Folgenden wird eine Auswahl an Beweisen des quadratischen Reziprozitätsgesetzes besprochen. Es werden stets die Beweisideen skizziert und die wichtigen Schritte gegeben. Ausführliche Darstellungen finden sich in der Literatur.

Über das Lemma von Gauß

Das Lemma von Gauß wird in einigen Beweisen des quadratischen Reziprozitätsgesetzes verwendet. Unter anderem kam es in Gauß’ fünftem Beweis zum Einsatz.[18] Dabei handelt es sich um eine Methode, das Legendre-Symbol zu berechnen. Um diese zu verstehen, betrachtet man zuerst die „erste Hälfte“ der Restklassen modulo einer ungeraden Primzahl ${\displaystyle p}$:

${\displaystyle H_{p}:=\left\{{\overline {1}},{\overline {2}},\dotsc ,{\overline {\frac {p-1}{2}}}\right\}.}$

Jede Restklasse ${\displaystyle {\overline {a}}\not =0}$ hat nun die Form ${\displaystyle {\overline {a}}=\varepsilon \cdot {\overline {h}}}$ mit einem Vorzeichen ${\displaystyle \varepsilon \in \{-1,1\}}$ und einem ${\displaystyle {\overline {h}}\in H_{p}}$, beides eindeutig bestimmt. Nun bestimmt man eine Folge von zu ${\displaystyle {\overline {a}}}$ gehörigen Vorzeichen ${\displaystyle \varepsilon _{j}}$ via

${\displaystyle {\overline {1}}\cdot {\overline {a}}=\varepsilon _{1}(a)\cdot {\overline {h_{1}(a)}},\quad {\overline {2}}\cdot {\overline {a}}=\varepsilon _{2}(a)\cdot {\overline {h_{2}(a)}},\quad \cdots ,\quad {\overline {\frac {p-1}{2}}}\cdot {\overline {a}}=\varepsilon _{\frac {p-1}{2}}(a)\cdot {\overline {h_{\frac {p-1}{2}}(a)}},}$

mit ${\displaystyle {\overline {h_{1}(a)}},\dotsc ,{\overline {h_{\frac {p-1}{2}}(a)}}\in H_{p}}$. Das Lemma von Gauß besagt, dass[Anm. 19]

${\displaystyle \left({\frac {a}{p}}\right)=\prod _{j=1}^{\frac {p-1}{2}}\varepsilon _{j}(a)=\varepsilon _{1}(a)\cdot \varepsilon _{2}(a)\cdots \varepsilon _{\frac {p-1}{2}}(a).}$

Gotthold Eisenstein

Eisensteins Beweis macht sich zu Nutze, dass der Sinus eine ungerade und zugleich ${\displaystyle 2\pi }$-periodische Funktion ist

Zentrales Werkzeug beim Beweis des Lemmas von Gauß ist das Euler-Kriterium, da man für ${\displaystyle p\geq 3}$ dann lediglich

${\displaystyle a^{\frac {p-1}{2}}\equiv \prod _{j=1}^{\frac {p-1}{2}}\varepsilon _{j}(a)=\varepsilon _{1}(a)\cdot \varepsilon _{2}(a)\cdots \varepsilon _{\frac {p-1}{2}}(a){\pmod {p}}}$

zeigen muss. Der Trick bei einer Beweismethode des quadratischen Reziprozitätsgesetzes ist, die Vorzeichen ${\displaystyle \varepsilon _{j}}$ expliziter auszudrücken: Zunächst schreibt man ${\displaystyle j\cdot a=\varepsilon _{j}(a)\cdot h_{j}(a)+e_{j}\cdot p}$ mit ${\displaystyle 1\leq h_{j}(a)\leq {\tfrac {p-1}{2}}}$ und einem ${\displaystyle e_{j}\in \mathbb {Z} }$. Durch eine Fallunterscheidung findet man dann

${\displaystyle \varepsilon _{j}(a)=(-1)^{\left[{\frac {2aj}{p}}\right]},}$

wobei ${\displaystyle \left[x\right]}$ den ganzzahligen Anteil von ${\displaystyle x\in \mathbb {R} }$ bezeichnet. Es ist nach dem Lemma von Gauß also

${\displaystyle \left({\frac {a}{p}}\right)=(-1)^{\sum _{j=1}^{\frac {p-1}{2}}\left[{\frac {2aj}{p}}\right]}.}$

Diese Formel ist Ausgangspunkt für eine Reihe von Umformungsschritten, die zusammen mit dem Zählen bestimmter ganzzahliger Punkte in einem durch die Primzahlen ${\displaystyle p,q}$ vorgegebenen Rechteck ${\displaystyle {\mathcal {R}}\subset \mathbb {Z} ^{2}}$ zum gewünschten Resultat führen.[83] Das Lemma von Gauß ist jedoch auch Hilfsmittel bei weiteren Beweisen für das quadratische Reziprozitätsgesetz. Einer davon ist ein berühmter Beweis von Gotthold Eisenstein aus dem Jahr 1845, veröffentlicht in Crelles Journal.[84] Dieser beginnt mit der für ungerade ${\displaystyle m>1}$ gültigen trigonometrischen Identität

${\displaystyle {\frac {\sin(mx)}{\sin(x)}}\equiv (-4)^{\frac {m-1}{2}}\prod _{j=1}^{\frac {m-1}{2}}\left(\sin(x)^{2}-\sin \left({\frac {2\pi j}{m}}\right)^{2}\right).}$

Es bezeichnet ${\displaystyle \sin(x)}$ dabei den Wert der Sinusfunktion an der Stelle ${\displaystyle x}$, und obere Formel ist für alle ${\displaystyle x\in \mathbb {R} }$ gültig (an den Stellen ${\displaystyle x\in \pi \mathbb {Z} }$ liegen hebbare Singularitäten vor, was eine stetige Fortsetzung ermöglicht). Diese Identität kann elementar mittels Koeffizientenvergleichs zwischen Polynomen und unter Verwendung der Eulerschen Formel ${\displaystyle e^{i\phi }=\cos(\phi )+i\sin(\phi )}$ gezeigt werden. Da der Sinus eine ungerade Funktion ist, also stets ${\displaystyle \sin(\pm x)=\pm \sin(x)}$ gilt, aber auch eine ${\displaystyle 2\pi }$-periodische Funktion ist,[Anm. 20] hat man wegen der Definition der Vorzeichen ${\displaystyle \varepsilon _{j}(a)}$

${\displaystyle \sin \left({\frac {2\pi }{p}}aj\right)=\sin \left({\frac {2\pi }{p}}\varepsilon _{j}(a)h_{j}(a)\right)=\varepsilon _{j}(a)\sin \left({\frac {2\pi }{p}}h_{j}(a)\right),\quad (h_{j}(a)\in H_{p}).}$

Damit gilt für ungerade Primzahlen ${\displaystyle p\not =q}$:

${\displaystyle \left({\frac {q}{p}}\right)\quad {\overset {\text{Lemma von Gauß}}{=}}\quad \prod _{j\in H_{p}}{\frac {\sin \left({\frac {2\pi qj}{p}}\right)}{\sin \left({\frac {2\pi j}{p}}\right)}}\quad {\overset {\text{Trig. Identität}}{=}}\quad \prod _{j\in H_{p}}(-4)^{\frac {q-1}{2}}\prod _{k\in H_{q}}\left(\sin \left({\frac {2\pi j}{p}}\right)^{2}-\sin \left({\frac {2\pi k}{q}}\right)^{2}\right)=(-4)^{{\frac {p-1}{2}}{\frac {q-1}{2}}}\prod _{j\in H_{p} \atop k\in H_{q}}\left(\sin \left({\frac {2\pi j}{p}}\right)^{2}-\sin \left({\frac {2\pi k}{q}}\right)^{2}\right).}$

Der Knackpunkt ist nun die auf der rechten Seite entstandene „Symmetrie bis auf ein Vorzeichen ${\displaystyle (-1)^{|H_{p}||H_{q}|}=(-1)^{{\frac {p-1}{2}}{\frac {q-1}{2}}}}$“. In der Tat gilt unter Vertauschung der Primzahlen ${\displaystyle p,q}$ ganz analog

${\displaystyle \left({\frac {p}{q}}\right)=(-4)^{{\frac {q-1}{2}}{\frac {p-1}{2}}}\prod _{j\in H_{p} \atop k\in H_{q}}\left(\sin \left({\frac {2\pi k}{q}}\right)^{2}-\sin \left({\frac {2\pi j}{p}}\right)^{2}\right)=(-1)^{{\frac {p-1}{2}}{\frac {q-1}{2}}}(-4)^{{\frac {p-1}{2}}{\frac {q-1}{2}}}\prod _{j\in H_{p} \atop k\in H_{q}}\left(\sin \left({\frac {2\pi j}{p}}\right)^{2}-\sin \left({\frac {2\pi k}{q}}\right)^{2}\right)=(-1)^{{\frac {p-1}{2}}{\frac {q-1}{2}}}\left({\frac {q}{p}}\right),}$

da Multiplikation kommutativ ist.[85] Bemerkenswert an dem Beweis ist, dass er sich auch für höhere Reziprozitätsgesetze eignet, indem der Sinus durch sog. elliptische Funktionen ersetzt wird. Auf diese Weise zeigte Eisenstein das kubische und das biquadratische Reziprozitätsgesetz.[86] Der Zahlentheoretiker Ernst Eduard Kummer kommentierte diesbezüglich:

„Für einen der schönsten Beweise dieses von den ausgezeichneten Mathematikern viel bewiesenen Theorems wird aber derjenige mit Recht gehalten, welchen Eisenstein in Crelle’s Journal, Bd. 29, pag. 177, gegeben hat. In diesem wird das Legendresche Zeichen ${\displaystyle \left({\tfrac {p}{q}}\right)}$ durch Kreisfunktionen so ausgedrückt, daß bei der Vertauschung von ${\displaystyle p}$ und ${\displaystyle q}$ dieser Ausdruck, bis auf eine leicht zu bestimmende Änderung im Vorzeichen, ungeändert bleibt. […] Wenn dieser Eisensteinsche Beweis schon wegen seiner vorzüglichen Eleganz beachtenswerth ist, so wird der Werth desselben noch dadurch erhöht, daß er, wie Eisenstein selbst gezeigt hat, ohne besondere Schwierigkeit auch auf die biquadratischen und kubischen Reciprocitätsgesetze angewendet werden kann, wenn anstatt der Kreisfunktionen elliptische Funktionen mit bestimmten Moduln angewendet werden.“

– Ernst Eduard Kummer[87]

Analytischer Beweis

Es gibt die Möglichkeit, das quadratische Reziprozitätsgesetz mit Mitteln aus der Analysis zu zeigen. In der Analysis stehen die Eigenschaften von Funktionen (wie etwa Stetigkeit und Differenzierbarkeit) im Vordergrund. Für den Beweis wird eine bestimmte mathematische Funktion betrachtet, nämlich die nach Carl Gustav Jacob Jacobi benannte Jacobische Thetafunktion. Diese hat zwei unabhängige Variablen, wobei die eine Variable ${\displaystyle t}$ aus dem Intervall ${\displaystyle (0,\infty )}$ gewählt werden muss. Um die Reziprozität zu zeigen, ist der Trick, diese Funktion auf zwei verschiedene Weisen im Grenzprozess ${\displaystyle t\to 0^{+}}$ zu untersuchen. Im Anschluss kommen zwei anders aussehende Ausdrücke für ein und dieselbe Formel zum Vorschein. Durch deren „Vergleich“ kann letztlich das Reziprozitätsgesetz gefolgert werden.

Details

Ein Beweis mittels Techniken aus der Analysis nutzt das Verhalten der Jacobischen Thetafunktion ${\displaystyle \vartheta (z,\tau ):=\sum _{n=-\infty }^{\infty }e^{\pi in^{2}\tau +2\pi inz}}$ in der Nähe des Punktes ${\displaystyle \tau =0}$. Die Thetafunktion stellt eine in ganz ${\displaystyle \mathbb {C} \times \mathbb {H} }$ holomorphe Funktion dar, wobei ${\displaystyle \mathbb {H} =\{\tau \in \mathbb {C} \,\,\colon \,\,\mathrm {Im} (\tau )>0\}}$ die obere Halbebene der komplexen Zahlen bezeichnet. Der Trick ist, das asymptotische Verhalten des Ausdrucks ${\displaystyle \vartheta \left(0,it+{\frac {2K}{N}}\right)=\sum _{n=-\infty }^{\infty }e^{\pi in^{2}\left(it+{\frac {2K}{N}}\right)}}$ für ${\displaystyle t\to 0^{+}}$ auf zwei verschiedene Weisen zu bestimmen. Dabei kommen die modularen Transformationsformeln der Thetafunktion entscheidend zum Einsatz. Auf diese Weise findet man die für alle natürlichen Zahlen ${\displaystyle N}$ und ${\displaystyle K}$ gültige Landsberg-Schaar-Formel:[88] ${\displaystyle {\frac {1}{\sqrt {N}}}\sum _{m=1}^{N}e^{\frac {2\pi im^{2}K}{N}}={\frac {e^{\frac {\pi i}{4}}}{\sqrt {2K}}}\sum _{n=1}^{2K}e^{-{\frac {\pi in^{2}N}{4K}}}.}$ Diese Formel kann dazu verwendet werden, die die quadratische Gauß-Summe betreffende Formel[89] ${\displaystyle \sum _{n=1}^{N}e^{\frac {2\pi in^{2}}{N}}={\sqrt {N}}i^{\frac {(N-1)^{2}}{4}}={\begin{cases}{\sqrt {N}}&\qquad N\equiv 1{\pmod {4}},\\{\sqrt {N}}i&\qquad N\equiv 3{\pmod {4}},\end{cases}}}$ zu beweisen. Die Bestimmung der richtigen Vorzeichen dieses Ausdrucks ist nicht trivial. Das in beiden Fällen ein Pluszeichen vorliegt, wurde im Mai 1801 von Gauß vermutet, doch erst 1805 von ihm gezeigt.[90] Im Anschluss kann das Produkt ${\displaystyle {\mathcal {G}}(q;p){\mathcal {G}}(p;q)}$ der zum Legendre-Symbol gehörigen Gauß-Summen ${\displaystyle {\mathcal {G}}(q;p):=\sum _{k=1}^{p}\left({\frac {k}{p}}\right)e^{\frac {2\pi ikq}{p}}=\sum _{k=1}^{p}e^{\frac {2\pi ik^{2}q}{p}}}$ und entsprechend ${\displaystyle {\mathcal {G}}(p;q)}$ auf zwei verschiedene Weisen berechnet werden: Einmal erhält man über die Tatsache, dass das Legendre-Symbol modulo ${\displaystyle p}$ und ${\displaystyle q}$ ein primitiver Dirichlet-Charakter ist, ${\displaystyle {\mathcal {G}}(q;p){\mathcal {G}}(p;q)=\left({\frac {q}{p}}\right)\left({\frac {p}{q}}\right){\mathcal {G}}(1;p){\mathcal {G}}(1;q)={\sqrt {pq}}i^{\frac {(p-1)^{2}+(q-1)^{2}}{4}}.}$ Andererseits gilt durch direktes Ausmultiplizieren ${\displaystyle {\mathcal {G}}(q;p){\mathcal {G}}(p;q)=\sum _{m=1}^{p}\sum _{n=1}^{q}e^{\frac {2\pi i(mq+np)^{2}}{pq}}=\sum _{n=1}^{pq}e^{\frac {2\pi in^{2}}{pq}}={\sqrt {pq}}i^{\frac {(pq-1)^{2}}{4}}.}$ Durch Vergleich ergibt sich ${\displaystyle \left({\frac {p}{q}}\right)\left({\frac {q}{p}}\right)=i^{\frac {(pq-1)^{2}-(p-1)^{2}-(q-1)^{2}}{4}}=i^{\frac {(p-1)(q-1)(pq+p+q-1)}{4}},}$ und das Vorzeichen zur rechten Seite ist genau ${\displaystyle (-1)^{{\frac {p-1}{2}}{\frac {q-1}{2}}}}$.[91]

Dieser Beweis geht auf G. Landsberg aus dem Jahr 1893 zurück (veröffentlicht in Crelles Journal).[92] Der Mathematiker Erich Hecke konnte die Idee neu aufgreifen, und mit höherdimensionalen Thetafunktionen ein Reziprozitätsgesetz in Zahlkörpern beweisen.[93] Hecke schrieb diesbezüglich: „Es ist die Tatsache, daß die genauere Kenntnis des Verhaltens einer analytischen Funktion in der Nähe ihrer singulären Stellen eine Quelle von arithmetischen Sätzen ist“.[18]

Kombinatorischer Beweis

Jegor Iwanowitsch Zolotareff

Das Lemma von Zolotareff stellt eine Verbindung zwischen dem Legendre-Symbol und dem Vorzeichen einer Permutation her. Ist ${\displaystyle a}$ eine ganze Zahl und ${\displaystyle p}$ eine ungerade Primzahl, die ${\displaystyle a}$ nicht teilt, dann stellt die Abbildung

${\displaystyle \pi _{a,p}:~\mathbb {F} _{p}^{\times }\to \mathbb {F} _{p}^{\times },\quad \pi _{a,p}({\bar {k}}):={\overline {a\,k}}}$

eine Permutation der Elemente der primen Restklassengruppe ${\displaystyle \mathbb {F} _{p}^{\times }}$ (der Zahlen von ${\displaystyle 1}$ bis ${\displaystyle p-1}$) dar. Das Lemma von Zolotareff besagt nun, dass das Legendre-Symbol ${\displaystyle \left({\tfrac {a}{p}}\right)}$ gleich dem Vorzeichen dieser Permutation ist, das heißt,[94]

${\displaystyle \left({\frac {a}{p}}\right)=\operatorname {sgn} (\pi _{a,p})}$.

Das Lemma erlaubt einen einfachen Beweis des quadratischen Reziprozitätsgesetzes. Es ist nach dem russischen Mathematiker Jegor Iwanowitsch Zolotareff benannt, der das Lemma und diesen Beweis 1872 vorlegte.[95] Ferdinand Georg Frobenius verallgemeinerte diese Resultate 1914 für das Jacobi-Symbol.[96]

Die Ergänzungssätze

Der erste Ergänzungssatz ${\displaystyle \left({\tfrac {-1}{p}}\right)=(-1)^{\frac {p-1}{2}}}$ für Primzahlen ${\displaystyle p\geq 3}$ ist unmittelbare Konsequenz der Aussage, dass ${\displaystyle x}$ genau dann quadratischer Rest modulo ${\displaystyle p}$ ist, falls ${\displaystyle x^{\frac {p-1}{2}}\equiv 1{\pmod {p}}}$, siehe Euler-Kriterium.[97]

Für den zweiten Ergänzungssatz kann wie folgt verfahren werden. Es werden, wieder für Primzahlen ${\displaystyle p\geq 3}$, die Kongruenzen

${\displaystyle {\begin{aligned}p-1&\equiv 1\ (-1)^{1}{\pmod {p}}\\2&\equiv 2\ (-1)^{2}{\pmod {p}}\\p-3&\equiv 3\ (-1)^{3}{\pmod {p}}\\&\vdots \\k&\equiv {\frac {p-1}{2}}\ (-1)^{\frac {p-1}{2}}{\pmod {p}}\end{aligned}}}$

mit ${\displaystyle k=2\cdot \left\lfloor {\tfrac {p+1}{4}}\right\rfloor \in \left\{{\tfrac {p-1}{2}},{\tfrac {p+1}{2}}\right\}=\left\{{\tfrac {p-1}{2}},p-{\tfrac {p-1}{2}}\right\}}$ (sodass also auf den linken Seiten alle geraden Zahlen zwischen ${\displaystyle 1}$ und ${\displaystyle p}$ stehen) betrachtet. Diese liegen auf der Hand. Daraus folgt sogleich

${\displaystyle 2\cdot 4\cdot 6\cdots (p-1)\equiv \left({\frac {p-1}{2}}\right)!\ (-1)^{1+2+3+\cdots +{\frac {p-1}{2}}}=\left({\frac {p-1}{2}}\right)!\ (-1)^{\frac {p^{2}-1}{8}}{\pmod {p}}}$,

also (weil ${\displaystyle \left({\tfrac {p-1}{2}}\right)!}$ relativ prim zu ${\displaystyle p}$ ist) ${\displaystyle 2^{\frac {p-1}{2}}\equiv (-1)^{\frac {p^{2}-1}{8}}{\pmod {p}}}$. Jetzt kann wieder mit dem Euler-Kriterium argumentiert werden.[98]

Verallgemeinerungen

Reziprozität beim Jacobi-Symbol

Carl Gustav Jacobi

Das Legendre-Symbol kann auf verschiedene Weisen verallgemeinert werden. Eine naheliegende davon ist, für den Modul auch zusammengesetzte Zahlen zuzulassen. Ist die Primfaktorzerlegung von ${\displaystyle n=p_{1}^{\nu _{1}}\cdot p_{2}^{\nu _{2}}\cdots p_{k}^{\nu _{k}}}$ mit paarweise verschiedenen ${\displaystyle p_{\ell }}$, so definiert man das Jacobi-Symbol durch[99]

${\displaystyle \left({\frac {a}{n}}\right):=\left({\frac {a}{p_{1}}}\right)^{\nu _{1}}\cdots \left({\frac {a}{p_{k}}}\right)^{\nu _{k}}.}$

Ein Beispiel ist:

${\displaystyle \left({\frac {14}{15}}\right)=\left({\frac {14}{3}}\right)\left({\frac {14}{5}}\right).}$

Zu beachten ist, dass Legendre- und Jacobi-Symbol für primes ${\displaystyle n}$ identisch sind. Aus zahlentheoretischer Sicht ist beim Jacobi-Symbol Vorsicht geboten. Ist ${\displaystyle ({\tfrac {a}{n}})=-1}$, so ist die Kongruenz

${\displaystyle x^{2}\equiv a{\pmod {n}}}$

definitiv nicht lösbar. Jedoch garantiert ${\displaystyle ({\tfrac {a}{n}})=1}$ nicht die Existenz einer Lösung, falls ${\displaystyle n}$ keine Primzahl ist.[99] Allerdings gilt weiter ein Reziprozitätsgesetz: Für alle ungeraden ganzen Zahlen ${\displaystyle m,n}$ größer ${\displaystyle 1}$ gilt[100]

${\displaystyle \left({\frac {m}{n}}\right)=(-1)^{{\frac {(m-1)}{2}}{\frac {(n-1)}{2}}}\left({\frac {n}{m}}\right).}$

Auch gelten für ungerade ${\displaystyle n}$ wieder die Ergänzungssätze:

• ${\displaystyle \left({\frac {-1}{n}}\right)=(-1)^{\frac {n-1}{2}}={\begin{cases}1,&\qquad n\equiv 1{\pmod {4}}\\-1,&\qquad n\equiv 3{\pmod {4}},\end{cases}}}$
• ${\displaystyle \left({\frac {2}{n}}\right)=(-1)^{\frac {n^{2}-1}{8}}={\begin{cases}1,&\qquad n\equiv \pm 1{\pmod {8}}\\-1,&\qquad n\equiv \pm 3{\pmod {8}}.\end{cases}}}$

Kubisches und biquadratisches Reziprozitätsgesetz

Während sich die ganzen Zahlen als Punkte auf der reellen Achse (Zahlenstrahl) zeigen, treten Eisenstein-Zahlen als Gitterpunkte eines sog. Gitters in der komplexen Zahlenebene auf

Ähnlich wie sich das quadratische Reziprozitätsgesetz auf Quadrate bezieht, befasst sich das kubische Reziprozitätsgesetz mit der dritten Potenz. Für seine Formulierung ist es aber notwendig, den Bereich der ganzen Zahlen ${\displaystyle \mathbb {Z} }$ zu verlassen. Man erweitert ihn um den Wert

${\displaystyle \omega =e^{\frac {2\pi i}{3}}=-{\frac {1}{2}}+{\frac {\sqrt {3}}{2}}i\quad }$ (mit der imaginären Einheit ${\displaystyle i}$),

also um eine dritte Einheitswurzel. Es ist daher ${\displaystyle \omega ^{3}=1}$, und wegen ${\displaystyle \omega \not =1}$ auch ${\displaystyle \omega ^{2}+\omega +1=0}$. Explizit gilt

${\displaystyle \mathbb {Z} [\omega ]=\{a+b\omega \,\,|\,\,a,b\in \mathbb {Z} \}}$

und die Zahlen ${\displaystyle \mathbb {Z} [\omega ]}$ werden als Eisenstein-Zahlen bezeichnet. Es kann gezeigt werden, dass es ein Analogon für Primzahlen in ${\displaystyle \mathbb {Z} [\omega ]}$ gibt. Hintergrund ist, dass ${\displaystyle \mathbb {Z} [\omega ]}$ sehr ähnliche Eigenschaften wie die ganzen Zahlen hat, denn es ist ${\displaystyle \mathbb {Z} [\omega ]}$ wie ${\displaystyle \mathbb {Z} }$ ein euklidischer Ring, ergo ist eine Division mit Rest auch in den Eisenstein-Zahlen möglich.[101] Der Schlüssel für die Formulierung des kubischen Reziprozitätsgesetzes ist, die „Primzahlen“ in ${\displaystyle Z[\omega ]}$ zu charakterisieren. Da sich der Begriff der Primzahl jedoch auf die ganzen Zahlen bezieht, wird in diesem allgemeineren Kontext von Primelementen (des Rings ${\displaystyle \mathbb {Z} [\omega ]}$) gesprochen. In euklidischen Ringen besitzt jede Zahl eine, bis auf Faktorreihenfolge und Einheiten (also Zahlen, durch die im Ring stets dividiert werden kann, wie ${\displaystyle \pm 1}$ in ${\displaystyle \mathbb {Z} }$), eindeutige Zerlegung in Primelemente.[102] Ausgangspunkt ist eine Normabbildung

${\displaystyle N_{\mathbb {Z} [\omega ]}\colon \mathbb {Z} [\omega ]\to \mathbb {N} _{0},\quad N_{\mathbb {Z} [\omega ]}(a+b\omega ):=a^{2}-ab+b^{2}.}$

Die „ersten“ Primelemente unter den Eisenstein-Zahlen in der komplexen Zahlenebene. Die Rotationssymmetrie um 60° folgt aus der Existenz von sechs Einheiten in ${\displaystyle \mathbb {Z} [\omega ]}$.

Diese ist multiplikativ, erfüllt also ${\displaystyle N_{\mathbb {Z} [\omega ]}(xy)=N_{\mathbb {Z} [\omega ]}(x)N_{\mathbb {Z} [\omega ]}(y)}$ für sämtliche ${\displaystyle x,y\in \mathbb {Z} [\omega ]}$. Die Normabbildung bildet Eisenstein-Zahlen ${\displaystyle a+b\omega }$ auf einfacher zu verstehende nichtnegative ganze Zahlen ${\displaystyle a^{2}-ab+b^{2}}$ ab, und hilft damit bei deren Untersuchung. So ist etwa jedes Element ${\displaystyle \alpha }$ aus ${\displaystyle \mathbb {Z} [\omega ]}$ ein Primelement, wenn seine Norm ${\displaystyle N_{\mathbb {Z} [\omega ]}(\alpha )}$ prim ist, es gibt aber auch Primelemente mit zusammengesetzter Norm. Ist nämlich ${\displaystyle p}$ eine Primzahl, so gilt ${\displaystyle N_{\mathbb {Z} [\omega ]}(p)=p^{2}}$ und:[103]

1. ${\displaystyle p=3}$ ist in ${\displaystyle \mathbb {Z} [\omega ]}$ kein Primelement, sondern zerlegbar: ${\displaystyle 3=-\omega ^{2}(1-\omega )^{2}}$. Weil ${\displaystyle \{\pm 1,\pm \omega ,\pm \omega ^{2}\}}$ die Menge der sechs Einheiten von ${\displaystyle \mathbb {Z} [\omega ]}$ ist, ist ${\displaystyle 3}$ assoziiert zum Quadrat des Primelements ${\displaystyle 1-\omega }$. Man nennt zwei Elemente assoziiert, falls sie sich bloß multiplikativ um eine Einheit unterschieden. Zum Beispiel sind ${\displaystyle 2}$ und ${\displaystyle -2}$ assoziiert in ${\displaystyle \mathbb {Z} }$, weil dort ${\displaystyle -1}$ eine Einheit ist.
2. Jedes ${\displaystyle p\equiv 1{\pmod {3}}}$ ist kein Primelement, sondern zerlegbar: ${\displaystyle p=\pi {\overline {\pi }}}$ mit zwei nichtassoziierten Primelementen ${\displaystyle \pi }$ und ${\displaystyle {\overline {\pi }}}$ aus ${\displaystyle \mathbb {Z} [\omega ]}$ der gleichen Norm ${\displaystyle p}$. ${\displaystyle p}$ ist also weder Primelement in ${\displaystyle \mathbb {Z} [\omega ]}$ noch zum Quadrat eines Primelements assoziiert. Zum Beispiel gilt in ${\displaystyle \mathbb {Z} [\omega ]}$: ${\displaystyle 7=(2-\omega )(3+\omega )}$.
3. Jedes ${\displaystyle p\equiv 2{\pmod {3}}}$ „bleibt“ ein Primelement in ${\displaystyle \mathbb {Z} [\omega ]}$ (zu beachten ist, dass ${\displaystyle \mathbb {Z} [\omega ]}$ die ganzen Zahlen als Teilmenge enthält). Zum Beispiel hat ${\displaystyle 5}$ in ${\displaystyle \mathbb {Z} [\omega ]}$ keine anderen Teiler als die sechs zu ${\displaystyle 1}$ und die sechs zu ${\displaystyle 5}$ selbst assoziierten Elemente.

Ähnlich wie in den ganzen Zahlen kann mittels der Division mit Rest aus ${\displaystyle \mathbb {Z} [\omega ]}$ und einem Primelement ${\displaystyle \pi }$ ein endlicher Körper mit Bezeichnung ${\displaystyle \mathbb {Z} [\omega ]/\pi \mathbb {Z} [\omega ]}$ konstruiert werden. Zwei Elemente ${\displaystyle \alpha }$ und ${\displaystyle \beta }$ erfüllen ferner

${\displaystyle \alpha \equiv \beta {\pmod {\pi }},}$

falls ${\displaystyle \alpha -\beta \in \pi \mathbb {Z} [\pi ]}$, also ${\displaystyle \alpha -\beta }$ durch ${\displaystyle \pi }$ teilbar ist. Da die Einheitengruppe ${\displaystyle (\mathbb {Z} [\omega ]/\pi \mathbb {Z} [\omega ])^{\times }}$ genau ${\displaystyle N_{\mathbb {Z} [\omega ]}(\pi )-1}$ Elemente besitzt, kann der kleine Fermatsche Satz auf

${\displaystyle \alpha ^{N_{\mathbb {Z} [\omega ]}(\pi )-1}\equiv 1{\pmod {\pi }}\qquad (\alpha \notin \pi \mathbb {Z} [\omega ])}$

ausgeweitet werden. Dies motiviert zugleich eine kubische Verallgemeinerung des Euler-Kriteriums auf

${\displaystyle \alpha ^{\frac {N_{\mathbb {Z} [\omega ]}(\pi )-1}{3}}\equiv 1,\omega ,\omega ^{2}{\pmod {\pi }}.}$

Die Einheit, zu der ${\displaystyle \alpha ^{\frac {N_{\mathbb {Z} [\omega ]}(\pi )-1}{3}}}$ kongruent modulo ${\displaystyle \pi }$ ist, ist wegen ${\displaystyle x^{3}-1\equiv (x-1)(x-\omega )(x-\omega ^{2}){\pmod {\pi }}}$ eindeutig bestimmt, denn ${\displaystyle \mathbb {Z} [\omega ]/\pi \mathbb {Z} [\omega ]}$ ist ein Körper. Genau die entsprechende Einheit ist dann der Wert des (kubischen) Legendre-Symbols[104]

${\displaystyle \alpha ^{\frac {N_{\mathbb {Z} [\omega ]}(\pi )-1}{3}}\equiv \left({\frac {\alpha }{\pi }}\right)_{3}{\pmod {\pi }}.}$

Gaußsche Zahlen als Gitterpunkte in der komplexen Zahlenebene

Für primäre Primelemente ${\displaystyle \pi \equiv \pm 1{\pmod {3}}}$ lässt sich nun kubische Reziprozität formulieren: Für primäre Primelemente ${\displaystyle \pi }$ und ${\displaystyle \theta }$ in ${\displaystyle \mathbb {Z} [\omega ]}$ gilt[105]

${\displaystyle \left({\frac {\pi }{\theta }}\right)_{3}=\left({\frac {\theta }{\pi }}\right)_{3}.}$

Für die Formulierung des biquadratischen Reziprozitätsgesetzes muss analog wie beim kubischen Reziprozitätsgesetz vorgearbeitet werden. Dieses Mal ist dabei der Ring ${\displaystyle \mathbb {Z} [i]}$ der Gaußschen Zahlen von Relevanz. Die entsprechende Normabbildung, die zur Bestimmung der Primelemente dient, ist ${\displaystyle N_{\mathbb {Z} [i]}(a+bi):=a^{2}+b^{2}}$. Ausgeschrieben sagt es aus, dass für alle primären Primelemente ${\displaystyle \pi ,\theta \equiv 1{\pmod {2+2i}}}$ von ${\displaystyle \mathbb {Z} [i]}$ die Identität

${\displaystyle \left({\frac {\theta }{\pi }}\right)_{4}=\left({\frac {\pi }{\theta }}\right)_{4}(-1)^{\frac {(N_{\mathbb {Z} [i]}(\theta )-1)(N_{\mathbb {Z} [i]}(\pi )-1)}{16}}}$

gilt.[106]

Artinsches Reziprozitätsgesetz

Emil Artin

Eine große Errungenschaft der Zahlentheorie des 20. Jahrhunderts war es, mit neuen Konzepten und Mitteln der Abstraktion alle bis dato bekannten Reziprozitätsgesetze miteinander zu vereinen. Dies gelang dem Algebraiker Emil Artin in einer Reihe von Papern aus den Jahren 1924, 1927 und 1930.[107][108][109] Um seine Aussage zu verstehen, bedarf es einiger Kenntnisse aus der algebraischen Zahlentheorie. In seiner Version über globale Körper besagt es Folgendes. Ist ${\displaystyle K}$ ein globaler Körper, zum Beispiel ${\displaystyle K=\mathbb {Q} }$, und ${\displaystyle L/K}$ eine abelsche Erweiterung, so kann das Legendre-Symbol mit diesen Daten verallgemeinert werden. Ist das Primideal ${\displaystyle {\mathfrak {p}}\subset {\mathcal {O}}_{K}}$ (des Ganzheitsringes von ${\displaystyle K}$) nicht verzweigt in ${\displaystyle L}$, und ${\displaystyle {\mathfrak {P}}\subset {\mathcal {O}}_{L}}$ ein Primideal, das ${\displaystyle {\mathfrak {p}}}$ enthält, so existiert ein eindeutig bestimmtes Element ${\displaystyle \sigma \in \mathrm {Gal} (L/K)}$ (in der Galois-Gruppe bezüglich der Erweiterung ${\displaystyle L/K}$), sodass für alle ${\displaystyle \alpha \in {\mathcal {O}}_{L}}$ bereits

${\displaystyle \sigma (\alpha )\equiv \alpha ^{N({\mathfrak {p}})}{\pmod {\mathfrak {P}}}}$

gilt, wobei ${\displaystyle N({\mathfrak {p}})}$ die Mächtigkeit des Restklassenkörpers ${\displaystyle {\mathcal {O}}_{K}/{\mathfrak {p}}}$ bezeichnet. Der damit gewonnene Körperautomorphismus ${\displaystyle \sigma \in \mathrm {Gal} (L/K)}$ induziert das Artin-Symbol via der Festlegung

${\displaystyle \left({\frac {L/K}{\mathfrak {p}}}\right)(\alpha )\equiv \alpha ^{N({\mathfrak {p}})}{\pmod {\mathfrak {P}}}.}$

Dieses gibt nun durch „Linearität“ eine Abbildung (Artin-Abbildung zu ${\displaystyle L/K}$ und ${\displaystyle {\mathfrak {m}}}$)

${\displaystyle \left({\frac {L/K}{\cdot }}\right)\colon I_{K}({\mathfrak {m}})\to \mathrm {Gal} (L/K),}$

wobei ${\displaystyle I_{K}({\mathfrak {m}})}$ die Gruppe der zum – zur Erweiterung ${\displaystyle L/K}$ gehörigen – Erklärungsmodul[110] ${\displaystyle {\mathfrak {m}}}$ teilerfremden gebrochenen Ideale über ${\displaystyle K}$ bezeichnet, da jedes ${\displaystyle {\mathfrak {a}}\in I_{K}({\mathfrak {m}})}$ eine eindeutige Zerlegung

${\displaystyle {\mathfrak {a}}={\mathfrak {p}}_{1}^{r_{1}}\cdot {\mathfrak {p}}_{2}^{r_{2}}\cdot \ldots \cdot {\mathfrak {p}}_{\ell }^{r_{\ell }}\quad (r_{j}\in \mathbb {Z} )}$

in Primideale besitzt. Der Erklärungsmodul muss dabei durch alle verzweigten Primideale teilbar sein. Es kann gezeigt werden, dass diese Artin-Abbildung ein surjektiver Gruppenhomomorphismus ist.[111] Das Artinsche Reziprozitätsgesetz berechnet nun den Kern dieser Abbildung, und stellt damit nach dem Homomorphiesatz einen Gruppenisomorphismus her. Dieser ist das Produkt der Normen ${\displaystyle N_{L/K}(I_{L}({\mathfrak {m}}))}$ der in ${\displaystyle L}$ zu ${\displaystyle {\mathfrak {m}}}$ teilerfremden gebrochenen Ideale und der durch die Hauptideale ${\displaystyle \alpha {\mathcal {O}}_{K}}$ (${\displaystyle \alpha \in {\mathcal {O}}_{K}}$) erzeugten Untergruppe ${\displaystyle P_{K,1}({\mathfrak {m}})}$, wobei ${\displaystyle \alpha \equiv 1{\pmod {{\mathfrak {m}}_{0}}}}$ und ${\displaystyle \sigma (\alpha )>0}$ für alle reellen unendlichen Primstellen ${\displaystyle \sigma }$ gilt, die ${\displaystyle {\mathfrak {m}}_{\infty }}$ teilen (es ist der Modul formales Produkt ${\displaystyle {\mathfrak {m}}={\mathfrak {m}}_{0}{\mathfrak {m}}_{\infty }}$[112]).[113] Dieser Kern wird auch die mod ${\displaystyle {\mathfrak {m}}}$ erklärte Idealgruppe genannt, die zur Erweiterung ${\displaystyle L/K}$ gehört.[114] Der zur Galois-Gruppe isomorphe Quotient wird manchmal auch als verallgemeinerte Idealklassengruppe bezeichnet.[115] Die Galois-Gruppe wird durch das Artinsche Reziprozitätsgesetz also als eine solche realisiert. Das Artin-Symbol hängt daher, da ${\displaystyle P_{K,1}({\mathfrak {m}})}$ Teil des Kerns ist, nur von ${\displaystyle {\mathfrak {p}}}$ bis auf Multiplikation mit ${\displaystyle \alpha \equiv 1{\pmod {\mathfrak {m}}}}$ ab.[116] Hierbei ist Eulers Formulierung des quadratischen Reziprozitätsgesetzes (siehe Abschnitt Geschichte) wiederzuerkennen.

Aus dem Artinschen Reziprozitätsgesetz kann das quadratische Reziprozitätsgesetz wie folgt gewonnen werden: Zunächst kann es, unter Beachtung des 1. Ergänzungssatzes, in der Form

${\displaystyle \left({\frac {p^{*}}{q}}\right)=\left({\frac {q}{p}}\right)}$

mit ${\displaystyle p^{*}:=(-1)^{\frac {p-1}{2}}p}$ geschrieben werden. Der erste Schritt ist nun, die Erweiterung ${\displaystyle \mathbb {Q} \subset \mathbb {Q} ({\sqrt {p^{*}}})}$ zu studieren. Es ist ${\displaystyle \mathrm {Gal} (\mathbb {Q} (\zeta _{p})/\mathbb {Q} )}$ eine verallgemeinerte Idealklassengruppe bezüglich des Moduls ${\displaystyle p\infty }$, was zudem auf jeden Zwischenkörper ${\displaystyle \mathbb {Q} \subset K\subset \mathbb {Q} (\zeta _{p})}$ zutrifft. Da ${\displaystyle \mathrm {Gal} (\mathbb {Q} (\zeta _{p})/\mathbb {Q} )\cong (\mathbb {Z} /p\mathbb {Z} )^{\times }}$ eine zyklische Gruppe der Ordnung ${\displaystyle p-1}$ ist, gibt es einen eindeutig bestimmten Zwischenkörper ${\displaystyle \mathbb {Q} \subset K\subset \mathbb {Q} (\zeta _{p})}$, der eine quadratische Erweiterung von ${\displaystyle \mathbb {Q} }$ ist. Dann ist ${\displaystyle \mathrm {Gal} (K/\mathbb {Q} )}$ bereits verallgemeinerte Idealklassengruppe zu ${\displaystyle p\infty }$, was bedeutet, dass ${\displaystyle p}$ die einzige endliche Primstelle ist, die über ${\displaystyle K/\mathbb {Q} }$ verzweigt. Schreibt man ${\displaystyle K=\mathbb {Q} ({\sqrt {m}})}$, ${\displaystyle m}$ quadratfrei, so kann ${\displaystyle m=p^{*}}$ und folglich ${\displaystyle K=\mathbb {Q} ({\sqrt {p^{*}}})}$ gezeigt werden. Es folgt

${\displaystyle P_{p\infty ,1}\subset \mathrm {Kern} \left({\frac {\mathbb {Q} ({\sqrt {p^{*}}})/\mathbb {Q} }{\cdot }}\right)\subset I_{\mathbb {Q} ({\sqrt {p^{*}}})}(p\infty )}$,

also gibt das Legendre-Symbol ${\displaystyle \left({\tfrac {p^{*}}{\cdot }}\right)}$ einen Gruppenepimorphismus

${\displaystyle I_{\mathbb {Q} }(p\infty )/P_{\mathbb {Q} ,1}(p\infty )\to \{\pm 1\}.}$

Dies induziert einen Gruppenepimorphismus

${\displaystyle \left({\frac {p^{*}}{\cdot }}\right)\colon (\mathbb {Z} /p\mathbb {Z} )^{\times }\to \{\pm 1\}.}$

Jedoch ist das Legendre-Symbol ${\displaystyle \left({\tfrac {\cdot }{p}}\right)}$ ebenfalls ein solcher, und da ${\displaystyle (\mathbb {Z} /p\mathbb {Z} )^{\times }}$ zyklisch ist, gibt es nur einen solchen Homomorphismus. Es folgt[117]

${\displaystyle \left({\frac {p^{*}}{q}}\right)=\left({\frac {q}{p}}\right)}$.

Literatur

• Tom M. Apostol: Introduction to Analytic Number Theory. Springer, New York 1976, ISBN 0-387-90163-9. 
• Oswald Baumgart: The quadratic reciprocity law. A collection of classical proofs. Birkhäuser 2015, ISBN 978-3-319-36778-1.
• Komaravolu Chandrasekharan: Elliptic Functions. Springer-Verlag Berlin / Heidelberg / New York / Tokyo, Grundlehren der mathematischen Wissenschaften 281, ISBN 3-540-15295-4.
• Komaravolu Chandrasekharan: Introduction to Analytic Number Theory. Springer Verlag, Grundlehren der mathematischen Wissenschaften 148, ISBN 3-540-04141-9, Kap. V: The law of quadratic reciprocity.
• David A. Cox: Primes of the Form ${\displaystyle x^{2}+ny^{2}}$, Pure and Applied Mathematics: A Wiley Series of Texts, Monographs, and Tracts. Wiley 2013, Second Edition. ISBN 978-1-118-39018-4.
• Franz Lemmermeyer: Reciprocity Laws. From Euler to Eisenstein. Springer Monographs in Mathematics. Springer Verlag, 2000, ISBN 3-540-66957-4.
• Eugen Netto (Hrsg.): Sechs Beweise des Fundamentaltheorems über quadratische Reste von Carl Friedrich Gauß. Verlag Wilhelm Engelmann, Leipzig 1901, digitalisierte Version.
• Jürgen Neukirch: Algebraische Zahlentheorie. Springer-Verlag, Berlin/Heidelberg 1992, ISBN 3-540-54273-6.
• Alexander Schmidt: Einführung in die algebraische Zahlentheorie, Springer Lehrbuch, ISBN 978-3-540-45973-6.
• Harold Shapiro: Introduction to the Theory of Numbers, John Wiley & Sons 1983, ISBN 0-471-86737-3.
• Steve Wright: Quadratic Residues and Non-Residues, Lecture Notes in Mathematics 2171, Springer Verlag, ISBN 978-3-319-45954-7.

Weblinks

Wikiversity: Ein Beweis des quadratischen Reziprozitätsgesetzes – Kursmaterialien

• Liste der gefundenen Beweise des quadratischen Reziprozitätsgesetzes

Anmerkungen

1. Die neutralen Elemente der Addition bzw. Multiplikation werden in allgemeinen Körpern weiterhin meistens mit ${\displaystyle 0}$ und ${\displaystyle 1}$ bezeichnet. Entsprechend können erneut die Benennungen ${\displaystyle 2:=1+1,3:=1+1+1}$ usw. durch arabische Ziffern benutzt werden, obwohl sich das Rechnen in anderen Körpern in manchen Fällen von jenem aus den reellen Zahlen „unterscheidet“. Streng genommen müssten daher Notationen wie ${\displaystyle 0_{\mathbb {K} },1_{\mathbb {K} },2_{\mathbb {K} },\ldots }$ benutzt werden, um die Zugehörigkeit zum Körper ${\displaystyle \mathbb {K} }$ zu erklären.
2. Da es nur endlich viele Elemente im Körper gibt, kommt irgendwann der Punkt, dass die Folge ${\displaystyle 1,1+1,1+1+1,\dotsc }$ irgendeiner Wiederholung unterworfen ist. Etwa könnte ${\displaystyle 1+1+1+1+1+1+1=1+1}$ gelten. Da in Körpern nun aber auch die Subtraktion erlaubt ist, folgte damit ${\displaystyle 1+1+1+1+1=0}$.
3. Es ist keine der Zahlen ${\displaystyle 1,2,3}$ und ${\displaystyle 4}$ durch ${\displaystyle 5}$ teilbar. Nach Voraussetzung ist ${\displaystyle a}$ nicht durch ${\displaystyle 5}$ teilbar, denn ${\displaystyle {\overline {a}}\not ={\overline {0}}}$. Da ${\displaystyle 5}$ eine Primzahl ist, ist demnach keines der Produkte ${\displaystyle 1a,2a,3a,4a}$ durch ${\displaystyle 5}$ teilbar.
4. Da die vier Elemente ${\displaystyle {\overline {1}}\cdot {\overline {a}},{\overline {2}}\cdot {\overline {a}},{\overline {3}}\cdot {\overline {a}},{\overline {4}}\cdot {\overline {a}}}$ alle verschieden sind, als Liste aber nur Elemente von ${\displaystyle \left\{{\overline {1}},{\overline {2}},{\overline {3}},{\overline {4}}\right\}}$ enthält, muss auch das Element ${\displaystyle {\overline {1}}}$ vorhanden sein.
5. Es übernimmt ${\displaystyle {\overline {2}}}$ quasi die Rolle der „Zahl ${\displaystyle {\tfrac {\overline {1}}{\overline {3}}}}$“ in ${\displaystyle \mathbb {F} _{5}}$.
6. Kommutative Ringe haben fast die gleichen Eigenschaften wie Körper. Der einzige wesentliche Unterschied ist, dass es im Allgemeinen keine Division gibt, weshalb nur Addition, Subtraktion und Multiplikation grundsätzlich erlaubt sind. Ein Beispiel eines kommutativen Rings ist die Menge der ganzen Zahlen ${\displaystyle \mathbb {Z} }$, denn etwa Zahlen wie ${\displaystyle {\tfrac {2}{3}}}$ sind nicht mehr in ${\displaystyle \mathbb {Z} }$, weshalb nicht durch ${\displaystyle 3}$ dividiert werden kann.
7. Es wird allgemein die Menge der Restklassen modulo ${\displaystyle m}$ für natürliche ${\displaystyle m}$ mit ${\displaystyle \mathbb {Z} /m\mathbb {Z} }$ abgekürzt. Für Primzahlen ${\displaystyle p}$ ist ${\displaystyle \mathbb {F} _{p}:=\mathbb {Z} /p\mathbb {Z} }$ ein Körper.
8. Die zur Herleitung dieser Lösungsformel benötigte quadratische Ergänzung erfordert lediglich die Anwendung der vier Grundrechenarten, weshalb sie in Körpern grundsätzlich funktioniert, sofern nicht durch ${\displaystyle 0}$ dividiert wird. Lediglich das Ziehen der Quadratwurzel ist je nach Beschaffenheit der Diskriminante ${\displaystyle b^{2}-4ac}$ nicht immer möglich.
9. Aus diesem Grund gilt ${\displaystyle p=2}$ als „besonders schwierige“ Primzahl.
10. Da es stets nur ${\displaystyle p}$ mögliche Reste modulo ${\displaystyle p}$ gibt, reicht es aus, Eigenschaften (die unabhängig von den Repräsentanten sind) auf diesen Klassen nachzurechnen. Die Frage quadratischer Reste kann einzig mit den vier Grundrechenarten behandelt werden, und im Körper ${\displaystyle \mathbb {F} _{p}}$ ist dies wohldefiniert. Da die ${\displaystyle {\overline {0}}}$ eine Sonderrolle spielt, sind nur ${\displaystyle p-1}$ Klassen zu beachten, und da „Minus“ bei Quadrieren zu „Plus“ wird (es gilt stets ${\displaystyle {\overline {r^{2}}}={\overline {(-r)^{2}}}={\overline {(p-r)^{2}}}}$), muss von den ${\displaystyle p-1}$ Klassen nur die „erste Hälfte“ betrachtet werden.
11. Es ist ${\displaystyle a}$ ein quadratischer Rest modulo ${\displaystyle p}$, falls ${\displaystyle {\overline {m^{2}}}={\overline {a}}}$ für ein ${\displaystyle m\in \mathbb {Z} }$ gilt. Das ist äquivalent zu ${\displaystyle m^{2}\equiv a{\pmod {p}}}$, also ${\displaystyle m^{2}-a\equiv 0{\pmod {p}}}$. Also ist ${\displaystyle m^{2}-a}$ durch ${\displaystyle p}$ teilbar.
12. In mathematischer Sprache handelt es sich um einen sog. Gruppenhomomorphismus

    ${\displaystyle \mathbb {F} _{p}\setminus \{{\overline {0}}\}\longrightarrow \{-1,1\}.}$

13. Es ist ${\displaystyle (-1)^{n}}$ die ${\displaystyle n}$-fache Multiplikation der ${\displaystyle -1}$ mit sich selbst. Wenn ${\displaystyle n}$ gerade ist, ist das Ergebnis ${\displaystyle +1}$; für ungerade ${\displaystyle n}$ gleich ${\displaystyle -1}$.
14. Es bezeichnet ${\displaystyle \iff }$ das Symbol für Äquivalenz. Es bedeutet also ${\displaystyle A\iff B}$, dass sich die beiden (logischen) Aussagen ${\displaystyle A}$ und ${\displaystyle B}$ gegenseitig implizieren.
15. Während die Berechnung des Legendre-Symbols über das quadratische Reziprozitätsgesetz in wenigen Schritten, theoretisch sogar per Hand, schnell zu bewältigen ist, ist eine solche „direkte Suche“ sehr umständlich, da vergleichsweise viele Werte ausgetestet werden müssen.
16. Dies ergibt sich aus den „vier Kombinationen“ ${\displaystyle (1,1),(-1,1),(1,-1)}$ und ${\displaystyle (-1,-1)}$.
17. Es bezeichnet ${\displaystyle \textstyle \sum }$ das Summenzeichen.
18. Die ganzen Zahlen ${\displaystyle a,b,c}$ und ${\displaystyle d}$ besitzen dabei die Eigenschaft ${\displaystyle ad-bc=1}$.
19. Es bezeichnet ${\displaystyle \textstyle \prod }$ das Produktzeichen.
20. Wegen der ${\displaystyle 2\pi }$-Periodizität des Sinus ist der Ausdruck ${\displaystyle \sin \left({\tfrac {2\pi }{p}}{\overline {a}}\right)}$ für Restklassen ${\displaystyle {\overline {a}}}$ modulo ${\displaystyle p}$ unabhängig von der Wahl des Repräsentanten ${\displaystyle a}$ und daher wohldefiniert auf ${\displaystyle \mathbb {F} _{p}}$.

Einzelnachweise

1. Peter Bundschuh: Einführung in die Zahlentheorie, 6. Auflage, Springer, S. 71–72.
2. Siegfried Bosch: Algebra, Springer Spektrum, 8. Auflage, S. 87–88.
3. Friedrich Ischebeck: Einladung zur Zahlentheorie, BI Wissenschaftsverlag, S. 53.
4. Jürgen Neukirch: Algebraische Zahlentheorie. Springer-Verlag, Berlin/Heidelberg 1992, S. 91.
5. Michael H. Mertens: Elementare Zahlentheorie, Logos Verlag Berlin, S. 77.
6. Friedrich Ischebeck: Einladung zur Zahlentheorie, BI Wissenschaftsverlag, S. 56.
7. Friedrich Ischebeck: Einladung zur Zahlentheorie, BI Wissenschaftsverlag, S. 57.
8. Tom M. Apostol: Introduction to Analytic Number Theory, Springer, S. 179.
9. Alexander Schmidt: Einführung in die algebraische Zahlentheorie, Springer Lehrbuch, S. 22.
10. Jean-Pierre Serre: A course in arithmetic, Springer, S. 6.
11. Alexander Schmidt: Einführung in die algebraische Zahlentheorie, Springer Lehrbuch, S. 24.
12. Harold N. Shapiro: Introduction to the Theory of Numbers, Pure & Applied Mathematics, John Wiley and Sons, S. 252.
13. David A. Cox: Primes of the form ${\displaystyle x^{2}+ny^{2}}$. Pure and Applied Mathematics, Wiley, 1993, S. 8–9.
14. Steve Wright: Quadratic Residues and Non-Residues, Lecture Notes in Mathematics 2171, Springer, S. 29.
15. Kenneth Ireland, Michael Rosen: A Classical Introduction to Modern Number Theory, Second Edition, Springer, S. 61–62.
16. David A. Cox: Primes of the form ${\displaystyle x^{2}+ny^{2}}$. Pure and Applied Mathematics, Wiley, 1993, S. 34–35.
17. David A. Cox: Primes of the form ${\displaystyle x^{2}+ny^{2}}$. Pure and Applied Mathematics, Wiley, 1993, S. 35.
18. K. Chandrasekharan: Elliptic Functions, Grundlehren der mathematischen Wissenschaften, Band 281, Springer, S. 153.
19. Steve Wright: Quadratic Residues and Non-Residues, Lecture Notes in Mathematics 2171, Springer, S. 30.
20. K. Chandrasekharan: Elliptic Functions, Grundlehren der mathematischen Wissenschaften, Band 281, Springer, S. 152–153.
21. Kenneth Ireland, Michael Rosen: A Classical Introduction to Modern Number Theory, Second Edition, Springer, S. 62.
22. David A. Cox: Primes of the form ${\displaystyle x^{2}+ny^{2}}$. Pure and Applied Mathematics, Wiley, 1993, S. 35–36.
23. Harold N. Shapiro: Introduction to the Theory of Numbers, Pure & Applied Mathematics, John Wiley and Sons, S. 282.
24. K. Chandrasekharan: Elliptic Functions, Grundlehren der mathematischen Wissenschaften, Band 281, Springer, S. 152.
25. David A. Cox: Primes of the form ${\displaystyle x^{2}+ny^{2}}$. Pure and Applied Mathematics, Wiley, 1993, S. 57.
26. Tom M. Apostol: Introduction to Analytic Number Theory, Springer, S. 186.
27. Steve Wright: Quadratic Residues and Non-Residues, Lecture Notes in Mathematics 2171, Springer, S. 21.
28. Steve Wright: Quadratic Residues and Non-Residues, Lecture Notes in Mathematics 2171, Springer, S. 32.
29. David A. Cox: Primes of the form ${\displaystyle x^{2}+ny^{2}}$. Pure and Applied Mathematics, Wiley, 1993, S. 75–77.
30. David A. Cox: Primes of the form ${\displaystyle x^{2}+ny^{2}}$. Pure and Applied Mathematics, Wiley, 1993, S. 75.
31. David A. Cox: Primes of the form ${\displaystyle x^{2}+ny^{2}}$. Pure and Applied Mathematics, Wiley, 1993, S. 78.
32. David A. Cox: Primes of the form ${\displaystyle x^{2}+ny^{2}}$. Pure and Applied Mathematics, Wiley, 1993, S. 98.
33. Tom M. Apostol: Introduction to Analytic Number Theory, Springer, S. 187.
34. Kenneth Rosen: Elementary Number Theory and Its Applications, Pearson Addison-Wesley, Fifth Edition, S. 450–451.
35. Kenneth Rosen: Elementary Number Theory and Its Applications, Pearson Addison-Wesley, Fifth Edition, S. 451.
36. Steve Wright: Quadratic Residues and Non-Residues, Lecture Notes in Mathematics 2171, Springer, S. 108.
37. Neal Koblitz: A Course in Number Theory and Cryptography, Springer, S. 48–49.
38. Steve Wright: Quadratic Residues and Non-Residues, Lecture Notes in Mathematics 2171, Springer, S. 109.
39. Steve Wright: Quadratic Residues and Non-Residues, Lecture Notes in Mathematics 2171, Springer, S. 109–110.
40. Kenneth Ireland, Michael Rosen: A Classical Introduction to Modern Number Theory, Second Edition, Springer, S. 63.
41. Harold N. Shapiro: Introduction to the Theory of Numbers, Pure & Applied Mathematics, John Wiley and Sons, S. 246–250.
42. Don Zagier: Zetafunktionen und quadratische Zahlkörper. Springer, 1981, S. 38.
43. Alexander Schmidt: Einführung in die algebraische Zahlentheorie, Springer Lehrbuch, S. 27.
44. Alexander Schmidt: Einführung in die algebraische Zahlentheorie, Springer Lehrbuch, S. 28.
45. Steve Wright: Quadratic Residues and Non-Residues, Lecture Notes in Mathematics 2171, Springer, S. 88.
46. Steve Wright: Quadratic Residues and Non-Residues, Lecture Notes in Mathematics 2171, Springer, S. 97.
47. Steve Wright: Quadratic Residues and Non-Residues, Lecture Notes in Mathematics 2171, Springer, S. 101.
48. Harold N. Shapiro: Introduction to the Theory of Numbers, Pure & Applied Mathematics, John Wiley and Sons, S. 265–269.
49. Harold N. Shapiro: Introduction to the Theory of Numbers, Pure & Applied Mathematics, John Wiley and Sons, S. 269.
50. Michael H. Mertens: Elementare Zahlentheorie, Logos Verlag Berlin, S. 139.
51. Michael H. Mertens: Elementare Zahlentheorie, Logos Verlag Berlin, S. 140.
52. Michael H. Mertens: Elementare Zahlentheorie, Logos Verlag Berlin, S. 139–140.
53. Melvyn B. Nathanson: Elementary Methods in Number Theory, Springer, S. 43.
54. Michael H. Mertens: Elementare Zahlentheorie, Logos Verlag Berlin, S. 141.
55. Michael H. Mertens: Elementare Zahlentheorie, Logos Verlag Berlin, S. 142.
56. Peter Bundschuh: Einführung in die Zahlentheorie, 6. Auflage, Springer, S. 139.
57. Peter Bundschuh: Einführung in die Zahlentheorie, 6. Auflage, Springer, S. 140.
58. Jean-Pierre Serre: A course in arithmetic, Springer, S. 61.
59. Alexander Schmidt: Einführung in die algebraische Zahlentheorie, Springer Lehrbuch, S. 29.
60. Alexander Schmidt: Einführung in die algebraische Zahlentheorie, Springer Lehrbuch, S. 29–30.
61. Alexander Schmidt: Einführung in die algebraische Zahlentheorie, Springer Lehrbuch, S. 30.
62. Alexander Schmidt: Einführung in die algebraische Zahlentheorie, Springer Lehrbuch, S. 30–31.
63. Juri Matijassewitsch: Enumerable Sets are diophantine, Soviet Math. Doklady, 11, 1970, S. 354–357.
64. Harold N. Shapiro: Introduction to the Theory of Numbers, Pure & Applied Mathematics, John Wiley and Sons, S. 271.
65. Harold N. Shapiro: Introduction to the Theory of Numbers, Pure & Applied Mathematics, John Wiley and Sons, S. 271–272.
66. Harold N. Shapiro: Introduction to the Theory of Numbers, Pure & Applied Mathematics, John Wiley and Sons, S. 272–273.
67. Kenneth Ireland, Michael Rosen: A Classical Introduction to Modern Number Theory, Second Edition, Springer, S. 273.
68. Joseph H. Silverman, John Tate: Rational Points on Elliptic Curves, Springer, S. 15.
69. John Stillwell: Mathematics and Its History. 3. Edition, Springer, S. 6–7.
70. Fred Diamond, Jerry Shurman: A First Course in Modular Forms, Springer, S. xi–xii.
71. Joseph H. Silverman, John Tate: Rational Points on Elliptic Curves, Springer, S. 17–18.
72. Gary Cornell, Joseph H. Silverman, Glenn Stevens: Modular Forms and Fermat’s Last Theorem. Springer, S. 97.
73. Fred Diamond, Jerry Shurman: A First Course in Modular Forms, Springer, S. xii–xiii.
74. J. H. Brunier, G. van der Geer, G. Harder, D. Zagier: The 1-2-3 of Modular Forms, Lectures at a Summer School in Nordfjordeid, Norway, Springer, S. 46.
75. J. W. Cogdell: Langlands Conjectures for ${\displaystyle \mathrm {GL} _{n}}$. In: Joseph Bernstein, Stephen Gelbart (Hrsg.): An Introduction to the Langlands Program, Birkhäuser, S. 229 ff.
76. Franz Lemmermeyer: Reciprocity Laws. From Euler to Eisenstein. Springer Monographs in Mathematics, S. 17.
77. Steve Wright: Quadratic Residues and Non-Residues, Lecture Notes in Mathematics 2171, Springer, S. 33.
78. David A. Cox: Primes of the form ${\displaystyle x^{2}+ny^{2}}$. Pure and Applied Mathematics, Wiley, 1993, S. 34.
79. Steve Wright: Quadratic Residues and Non-Residues, Lecture Notes in Mathematics 2171, Springer, S. 33–34.
80. Proofs of the Quadratic Reciprocity Law, abgerufen am 25. März 2023.
81. Kenneth Ireland, Michael Rosen: A Classical Introduction to Modern Number Theory, Second Edition, Springer, S. 58.
82. Franz Lemmermeyer: Hermite’s identity and the quadratic reciprocity law, abgerufen am 25. März 2023.
83. Alexander Schmidt: Einführung in die algebraische Zahlentheorie, Springer Lehrbuch, S. 25–26.
84. Jean-Pierre Serre: A course in arithmetic, Springer, S. 9.
85. Jean-Pierre Serre: A course in arithmetic, Springer, S. 9–10.
86. Franz Lemmermeyer: Reciprocity Laws. From Euler to Eisenstein. Springer Monographs in Mathematics, S. 251–256.
87. Franz Lemmermeyer: Reciprocity Laws. From Euler to Eisenstein. Springer Monographs in Mathematics, S. 235.
88. Marius Overholt: A Course in Analytic Number Theory, Graduate Studies in Mathematics, American Mathematical Society, Vol. 160, S. 222.
89. Tom M. Apostol: Introduction to Analytic Number Theory, Springer, S. 195.
90. Kenneth Ireland, Michael Rosen: A Classical Introduction to Modern Number Theory, Second Edition, Springer, S. 79.
91. Tom M. Apostol: Introduction to Analytic Number Theory, Springer, S. 200–201.
92. G. Landsberg: Zur Theorie der Gauss’schen Summen und der linearen Transformation der Thetafunktionen, J. Reine Angew. Mathematik 111 (1893), S. 234–253.
93. Marius Overholt: A Course in Analytic Number Theory, Graduate Studies in Mathematics, American Mathematical Society, Vol. 160, S. 244.
94. Volker Diekert, Manfred Kufleitner, Gerhard Rosenberger: Diskrete algebraische Methoden. de Gruyter, 2013, S. 42. 
95. Jegor Iwanowitsch Zolotareff: Nouvelle démonstration de la loi de réciprocité de Legendre, Nouvelles annales de mathématiques : journal des candidats aux écoles polytechnique et normale (1872), Vol. 11, S. 354–362.
96. Ferdinand Georg Frobenius: Über das quadratische Reziprozitätsgesetz. In: Sitzungsberichte der Königlich Preußischen Akademie der Wissenschaften zu Berlin. 1914, S. 335–349.
97. Tom M. Apostol: Introduction to Analytic Number Theory, Springer, S. 181.
98. Tom M. Apostol: Introduction to Analytic Number Theory, Springer, S. 181–182.
99. Michael H. Mertens: Elementare Zahlentheorie, Logos Verlag Berlin, S. 145.
100. Kenneth Ireland, Michael Rosen: A Classical Introduction to Modern Number Theory, Second Edition, Springer, S. 57.
101. David A. Cox: Primes of the form ${\displaystyle x^{2}+ny^{2}}$. Pure and Applied Mathematics, Wiley, 1993, S. 67.
102. David A. Cox: Primes of the form ${\displaystyle x^{2}+ny^{2}}$. Pure and Applied Mathematics, Wiley, 1993, S. 68.
103. David A. Cox: Primes of the form ${\displaystyle x^{2}+ny^{2}}$. Pure and Applied Mathematics, Wiley, 1993, S. 69.
104. David A. Cox: Primes of the form ${\displaystyle x^{2}+ny^{2}}$. Pure and Applied Mathematics, Wiley, 1993, S. 70.
105. David A. Cox: Primes of the form ${\displaystyle x^{2}+ny^{2}}$. Pure and Applied Mathematics, Wiley, 1993, S. 71.
106. David A. Cox: Primes of the form ${\displaystyle x^{2}+ny^{2}}$. Pure and Applied Mathematics, Wiley, 1993, S. 74.
107. Emil Artin: Über eine neue Art von L-Reihen, Abhandlungen aus dem Mathematischen Seminar der Universität Hamburg 3, 1924, S. 89–108; Collected Papers, Addison-Wesley, 1965, S. 105–124.
108. Emil Artin: Beweis des allgemeinen Reziprozitätsgesetzes, Abhandlungen aus dem Mathematischen Seminar der Universität Hamburg 5, 1927, S. 353–363; Collected Papers, S. 131–141.
109. Emil Artin: Idealklassen in Oberkörpern und allgemeines Reziprozitätsgesetzes, Abhandlungen aus dem Mathematischen Seminar der Universität Hamburg 7, 1930, S. 46–51; Collected Papers, S. 159–164.
110. Jürgen Neukirch: Algebraische Zahlentheorie. Springer-Verlag, Berlin/Heidelberg 1992, S. 426.
111. David A. Cox: Primes of the form ${\displaystyle x^{2}+ny^{2}}$. Pure and Applied Mathematics, Wiley, 1993, S. 146.
112. David A. Cox: Primes of the form ${\displaystyle x^{2}+ny^{2}}$. Pure and Applied Mathematics, Wiley, 1993, S. 144.
113. Jürgen Neukirch: Algebraische Zahlentheorie. Springer-Verlag, Berlin/Heidelberg 1992, S. 426–427.
114. Jürgen Neukirch: Algebraische Zahlentheorie. Springer-Verlag, Berlin/Heidelberg 1992, S. 428.
115. David A. Cox: Primes of the form ${\displaystyle x^{2}+ny^{2}}$. Pure and Applied Mathematics, Wiley, 1993, S. 145.
116. David A. Cox: Primes of the form ${\displaystyle x^{2}+ny^{2}}$. Pure and Applied Mathematics, Wiley, 1993, S. 146.
117. David A. Cox: Primes of the form ${\displaystyle x^{2}+ny^{2}}$. Pure and Applied Mathematics, Wiley, 1993, S. 151.