裴蜀定理 & 一次不定方程

裴蜀定理揭示了最大公约数与整数线性组合之间的深刻联系，是数论中最基础也最重要的结论之一。基于此，本文进一步讨论了一次不定方程的求解方法。

裴蜀定理

裴蜀定理（Bézout’s lemma），也译作贝祖定理，或称作贝祖等式（Bézout’s identity），给出了一个整数能够表示为两个整数的整系数线性组合的充分必要条件。

裴蜀定理

设 $a,b$ 是不全为零的整数。那么，对于任意整数 $x,y$，都有 $\gcd (a,b)\mid ax+by$ 成立；而且，存在整数 $x,y$，使得 $ax+by=\gcd (a,b)$ 成立。

证明

记 $d=\gcd (a,b)$。因为 $d\mid a,b$，所以，存在整数 $u,v$ 使得 $a=du,b=dv$ 成立。因此，总有

$$ax+by=d(ux+vy).$$

这就说明 $d\mid ax+by$。

反过来，需要说明存在 $x,y$ 使得等式成立。如果 $a,b$ 之一是 $0$，不妨设 $b=0$，那么它们的最大公约数为 $d=a$，显然有 $(x,y)=(1,0)$ 使得等式成立。接下来，考虑 $a,b$ 均不为零的情形。由于 $\gcd (a,b)=\gcd (-a,b)=\gcd (a,-b)$，所以不妨设 $a,b$ 都是正数。

考虑辗转相除法的过程，有

$$\begin{array}{rlrl}a& =q_{1}b+r_1,& & 0\le r_1<b,\\ b& =q_2{r}_1+r_2,& & 0\le r_2<r_1,\\ r_1& =q_3{r}_2+r_3,& & 0\le r_3<r_2,\\ & \cdots & & \\ r_{n-3}& =q_{n-1}{r}_{n-2}+r_{n-1},& & 0\le r_{n-1}<r_{n-2},\\ r_{n-2}& =q_n{r}_{n-1}+r_n,& & 0\le r_n<r_{n-1},\\ r_{n-1}& =q_{n+1}{r}_n.& & \end{array}$$

由于最大公约数是 $d$，最后一步辗转相除时，一定有 $r_n=d$。所以，倒数第二个等式可以写作

$$d=r_n=r_{n-2}-q_n{r}_{n-1}.$$

从倒数第三个等式中解出

$$r_{n-1}=r_{n-3}-q_{n-1}{r}_{n-2}$$

再代入上式，就可以消去 $r_{n-1}$：

$$\begin{array}{rl}d& =r_{n-2}-q_n(r_{n-3}-q_{n-1}{r}_{n-2})\\ & =(1+q_n{q}_{n-1})r_{n-2}-q_n{r}_{n-3}.\end{array}$$

类似地，可以逐步地消去所有 $r_{n-2},r_{n-3},\cdots ,r_2,r_1$，最终得到

$$d=xa+yb.$$

这就证明了存在 $x,y$ 使得 $ax+by=d$ 成立。由前文分析可知，这也证明了原命题。

此处，关于存在性的证明是构造性的，它同时给出了该系数的一种计算方法。这一计算方法就是 扩展欧几里得算法。

考虑裴蜀定理在 $\gcd (a,b)=1$ 时的特殊情形，可以得到如下推论：

推论

整数 $a,b$ 互素，当且仅当存在整数 $x,y$，使得 $ax+by=1$ 成立。

多个整数的情形

裴蜀定理可以推广到多个整数的情形。

定理

设 $a_1,a_2,\cdots ,a_n$ 是不全为零的整数。那么，对于任意整数 $x_1,x_2,\cdots ,x_n$，都有 $\gcd (a_1,a_2,\cdots ,a_n)\mid a_1{x}_1+a_2{x}_2+\cdots +a_n{x}_n$ 成立；而且，存在整数 $x_1,x_2,\cdots ,x_n$，使得 $\gcd (a_1,a_2,\cdots ,a_n)=a_1{x}_1+a_2{x}_2+\cdots +a_n{x}_n$ 成立。

证明

利用 $\gcd (a_1,a_2,\cdots ,a_n)=\gcd (\gcd (a_1,a_2,\cdots ,a_{n-1}),a_n)$ 这一点，对 $n$ 进行归纳即可。

例题

Codeforces 510 D. Fox And Jumping

给出 $n\le 300$ 张卡片，分别有 $l_i$ 和 $c_i$。在一条无限长的纸带上，你可以选择花 $c_i$ 的钱来购买卡片 $i$，从此以后可以向左或向右跳 $l_i$ 个单位任意次。问你至少花多少元钱才能够跳到纸带上全部位置。若不行，输出 $-1$。

解答

分析该问题，发现想要跳到每一个格子上，必须使得所选数 $l_{i_1},\cdots ,l_{i_k}$ 通过数次相加或相减得出的绝对值为 $1$。也就是说，存在整数 $x_1,\cdots ,x_k$ 使得 $l_{i_1}{x}_1+\cdots +l_{i_k}{x}_k=1$。由多个整数的裴蜀定理，这相当于从数组 $l_1,\cdots ,l_n$ 中选择若干个数，满足它们的最大公约数为 $1$，同时要求代价和最小。

解法 1：将最小代价和看作是最短路径问题，可以用 Dijkstra 算法求解。图的顶点处存储了当前的最大公约数的取值。图的起点是 $0$，要到达的目标点是 $1$。每走一步，就从当前顶点 $x$ 出发，沿着长度为 $c_i$ 的边走到顶点 $\gcd (x,l_i)$。这一算法的时间复杂度为 $O(n^2\log n)$。

解法 2：从数组 $l_1,\cdots ,l_n$ 选择若干个数，满足它们的最大公因数为 $1$，且代价和最小，由此可以想到 0-1 背包问题。

设 $f_{i,j}$ 表示考虑前 $i$ 个数且最大公因数为 $j$ 的最小代价，则有转移方程：

$$f_{i,j}=\underset{\gcd (k,l_i)=j}{\min }{f}_{i-1,k}+c_i.$$

DP 后最终的总代价即为 $f_{n,1}$。

如同一般的 0-1 背包问题，可以用滚动数组优化，去掉第一维。而这里 300 个数可以组成的最大公约数 $j$ 是很稀疏的，可以用哈希表储存。

实际上，这里解法 1 建出的图便是解法 2 中动态规划的状态转移图，解法 2 相当于用动态规划求有向无环图的最短路，因此解法 1 和解法 2 是等价的。但解法 2 无需储存全图，同时 DP 的时间复杂度为 $O(n+m)$，相比 Dijkstra 算法更低，因此解法 2 在时间和空间上更优。

一次不定方程

一次不定方程（linear Diophantine equation）是形如

$$a_1{x}_1+a_2{x}_2+\cdots +a_n{x}_n=b$$

的不定方程，其中，$a_1,a_2,\cdots ,a_n$ 都是整数。本节的目标是寻找它的全体整数解。

两个变量的情形

首先考虑二元一次不定方程：

$$a_1{x}_1+a_2{x}_2=b.$$

裴蜀定理指出，该方程有解，当且仅当

$$d=\gcd (a_1,a_2)\mid b.$$

接下来，假设这一条件成立。利用扩展欧几里得算法可以求出方程 $a_1{x}_1+a_2{x}_2=d$ 的一组整数解 $(x_1^{\ast },x_2^{\ast })$。由此，可以得到原方程的一组特解

$$(x_1^{\circ },x_2^{\circ })=\left(\frac{b}{d}{x}_1^{\ast },\frac{b}{d}{x}_2^{\ast }\right).$$

要得到全部解，可以考虑将原方程与恒等式 $a_1{x}_1^{\circ }+a_2{x}_2^{\circ }=b$ 相减，就有

$$a_1(x_1-x_1^{\circ })+a_2(x_2-x_2^{\circ })=0.$$

这是一个关于 $(x_1-x_1^{\circ },x_2-x_2^{\circ })$ 的齐次一次不定方程，它有通解

$$(x_1-x_1^{\circ },x_2-x_2^{\circ })=\left(t\frac{a_2}{d},-t\frac{a_1}{d}\right).(t\in \mathbf{Z})$$

因此，原方程的通解就是

$$(x_1,x_2)=\left(x_1^{\circ }+t\frac{a_2}{d},x_2^{\circ }-t\frac{a_1}{d}\right).(t\in \mathbf{Z})$$

这是直线 $a_1{x}_1+a_2{x}_2=b$ 上一系列等间隔分布的整点。

多个变量的情形

解决了二元的情形，多元的情形也就容易解决了。对于 $n$ 元一次不定方程

$$a_1{x}_1+a_2{x}_2+\cdots +a_n{x}_n=b,(n>3)$$

由裴蜀定理可知，方程有解当且仅当

$$\gcd (a_1,a_2,\cdots ,a_n)\mid b.$$

和二元的情形类似，多元一次不定方程的通解同样可以写作

$$(x_1^{\circ },x_2^{\circ },\cdots ,x_n^{\circ })+\sum _{k=1}^{n-1}{t}_k(x_1^{(k)},x_2^{(k)},\cdots ,x_n^{(k)})$$

的形式，其中，$x^{\circ }$ 为一个特解，$x^{(k)}$ 为相应的齐次方程的 $(n-1)$ 个解。

要求出通解的具体形式，可以通过将 $n$ 元方程转化为 $(n-1)$ 元方程来完成。不妨设 $d_1=\gcd (a_1,a_2)$，那么，根据裴蜀定理，$a_1{x}_1+a_2{x}_2$ 的全体恰为 $d_1$ 的所有倍数。因此，可以首先求解 $(n-1)$ 元一次不定方程：

$$d_1{y}_1+a_3{x}_3+a_4{x}_4+\cdots +a_n{x}_n=b.$$

设得到的它的通解为

$$\begin{array}{rl}{y}_1& =y_1^{\circ }+\sum _{k=2}^{n-1}{t}_k{y}_1^{(k)},\\ x_i& =x_i^{\circ }+\sum _{k=2}^{n-1}{t}_k{x}_i^{(k)},i=3,\cdots ,n.\end{array}$$

设 $a_1{x}_1+a_2{x}_2=d_1$ 的一组特解为 $(x_1^{\ast },x_2^{\ast })$，那么，根据前一节的讨论可知，关于 $x_1,x_2$ 的二元一次不定方程 $a_1{x}_1+a_2{x}_2=d_1{y}_1$ 的通解就是

$$x_1=x_1^{\ast }{y}_1+t_1\frac{a_2}{d_1},x_2=x_2^{\ast }{y}_1-t_1\frac{a_1}{d_1}.$$

代入 $y_1$ 的表达式，就得到原方程的通解

$$\begin{array}{rl}{x}_1& =x_1^{\ast }{y}_1^{\circ }+t_1\frac{a_2}{d_1}+\sum _{k=2}^{n-1}{t}_k{x}_1^{\ast }{y}_1^{(k)},\\ x_2& =x_2^{\ast }{y}_1^{\circ }-t_1\frac{a_1}{d_1}+\sum _{k=2}^{n-1}{t}_k{x}_2^{\ast }{y}_1^{(k)},\\ x_i& =x_i^{\circ }+\sum _{k=2}^{n-1}{t}_k{x}_i^{(k)},i=3,\cdots ,n.\end{array}$$

Frobenius 硬币问题

裴蜀定理给出了一个整数可以由若干个整数线性表出的充分必要条件。与此紧密相关的是 Frobenius 硬币问题（Frobenius coin problem）：

• 如果硬币共有 $a_1,a_2,\cdots ,a_n$ 等若干种整数面值，且 $\gcd (a_1,a_2,\cdots ,a_n)=1$，那么，不能够由这些硬币组成的最大整数是多少？

同样是在考察整数 $k$ 什么时候可以表示为 $a_1{x}_1+a_2{x}_2+\cdots +a_n{x}_n$ 的形式，裴蜀定理中 $x_i$ 可以是任意整数，而 Frobenius 硬币问题中 $x_i$ 只能是自然数。

只有一种硬币的情形是平凡的，因为只能有 $a_1=1$，所有自然数都可以由它表示。而 $n>2$ 的情形又太过复杂，所以，本节仅讨论 $n=2$ 的情形。

Sylvester 定理

在 1882 年，Sylvester 完全解决了 $n=2$ 时的 Frobenius 硬币问题：

定理（Sylvester）

对于互素的正整数 $a_1,a_2$，不能够写作 $a_1{x}_1+a_2{x}_2(x_1,x_2\in \mathbf{N})$ 的最大整数是 $C=a_1{a}_2-a_1-a_2$。而且，对于所有 $k\in \mathbf{Z}$，整数 $k$ 和 $C-k$ 中有且只有一个可以写作该形式。

为表述方便，称可以写作 $a_1{x}_1+a_2{x}_2(x_1,x_2\in \mathbf{N})$ 形式的整数为 可表示的。

证明一

由于 $a_1,a_2$ 互素，对于任意整数 $k$，方程 $a_1{x}_1+a_2{x}_2=k$ 一定有解，且通解为

$$(x_1,x_2)=(x_1^{\circ }+t{a}_2,x_2^{\circ }-t{a}_1).(t\in \mathbf{Z})$$

取 $t$ 为 $x_2^{\circ }$ 对 $a_1$ 作带余除法得到的商，那么，余数 $x_2=x_2^{\circ }-t{a}_1$ 位于 $0$ 和 $a_1-1$ 之间。考察此时得到的一组解 $(x_1,x_2)$。因为 $x_2$ 是它能够取到的最小非负整数值，所以 $n$ 可表示当且仅当 $x_1\ge 0$。

第一步：证明大于 $C$ 的整数都是可表示的。

当 $k>C$ 时，有

$$a_1{x}_1=k-a_2{x}_2>C-a_2(a_1-1)=-a_1.$$

所以，$x_1>-1$，也就是说，$x_1\ge 0$。这说明，$(x_1,x_2)$ 是一组自然数解。此时，$k$ 可以写作所求形式。

第二步：证明 $C$ 不可表示。进而，$C$ 是最大的不可表示的整数，且 $k$ 和 $C-k$ 并非都可表示的。

反证法。假设 $C$ 可以表示，即存在 $x_1,x_2\in \mathbf{N}$ 使得 $a_1{x}_1+a_2{x}_2=C$ 成立。代入 $C$ 的表达式，可知

$$a_1{a}_2=a_1(x_1+1)+a_2(x_2+1).$$

因此，$a_2\mid (x_1+1)$ 且 $a_1\mid (x_2+1)$。又因为 $x_1+1,x_2+1$ 都是正数，所以，有

$$a_1{a}_2\ge a_1{a}_2+a_2{a}_1=2a_1{a}_2.$$

矛盾。这就说明 $C$ 不可表示。结合第一步，它也就是不可表示的最大整数。

如果 $k$ 和 $C-k$ 都可以表示，那么，将 $k$ 和 $C-k$ 的表示中的系数相加就得到 $C$ 的表示中的系数，这与 $C$ 不可表示矛盾，故而 $k$ 和 $C-k$ 至多只有一个可以表示。

第三步：证明如果 $k$ 不可表示，那么 $C-k$ 一定是可表示的。

设 $(x_1,x_2)$ 是前文所设的方程 $a_1{x}_1+a_2{x}_2=k$ 的整数解。那么，前文已经说明 $k$ 不可表示，就等价于 $x_1<0$。因此，有

$$C-k=a_1{a}_2-a_1-a_2-a_1{x}_1-a_2{x}_2=a_1(-1-x_1)+a_2(a_1-1-x_2).$$

其中，$-1-x_1$ 和 $a_1-1-x_2$ 都是非负整数，所以，$C-k$ 可以表示。

证明二

此处仅证明 $C=a_1{a}_2-a_1-a_2$ 是最大的不可表示的自然数，其余部分的证明类似证明一。

考虑模 $a_2$ 意义下，每个剩余系中最小的可表示的自然数。因为同一个剩余系中的不同自然数可以通过加减若干个 $a_2$ 互相转化，所以，在讨论最小可表示数时，只需要考虑加减 $a_1$ 的可能性就可以了。由于 $a_1$ 和 $a_2$ 互素，所以，每个剩余系中最小的可表示的自然数恰好就是 $a_1$ 的倍数

$$0,a_1,2a_1,\cdots ,(a_2-1)a_1.$$

因此，最大的不可表示数为

$$\underset{0\le i<a_2}{\max }i{a}_1-a_2=(a_2-1)a_1-a_2=C.$$

几何意义

将方程 $a_1{x}_1+a_2{x}_2=k$ 看作是一条直线。那么，$k$ 可表示，当且仅当这条直线在第一象限（包括坐标轴）内通过一个整点。当 $k<ab$ 时，这条直线在第一象限至多只能通过一个整点。因此，对于 $0\le k<ab$，整数 $k$ 可以表示，当且仅当 $k$ 在第一象限通过恰好一个整点。

因此，小于等于 $k<ab$ 且可以表示的自然数的数量，恰好等于第一象限内直线 $a_1{x}_1+a_2{x}_2=k$ 下的整点个数（包含边界上的点）。这一数量就等于

$$\sum _{i=0}^{\lfloor k/a_1\rfloor }\lfloor \frac{k-i{a}_1}{a_2}\rfloor .$$

这是经典的直线下整点问题，可以用 类欧几里得算法 在 $O(\log \min \{a_1,a_2,k\})$ 时间求解。

习题

• Luogu P3951 NOIP2017 提高组 小凯的疑惑/蓝桥杯 2013 省 买不到的数目