p 是奇素数,(a,p)=1,a 是模 p 平方剩余的充要条件是 a(p−1)/2≡1(modp) 不是的条件是: a(p−1)/2≡−1(modp) 证明: 充分性 b2≡a a(p−1)/2≡b2⋅(p−1)/2≡bp−1≡1 必要性 由于 (x(p−1)/2−1)∣(xp−x) 所以根据 素数模同余式解的个数不超过它的次数 得到下面方程一定有 2p−1 个解 x(p−1)/2≡1(modp)