Appunti su Z n. Alessandro Ghigi. 2 febbraio Operazioni 1. 2 Gruppi 4. 4 Permutazioni 12. Riferimenti bibliografici 19

Transcript

1 Appunti su Z n Alessandro Ghigi 2 febbraio 2006 Indice 1 Operazioni 1 2 Gruppi 4 3 La somma su Z n 9 4 Permutazioni 12 5 Il prodotto su Z n 13 Riferimenti bibliografici 19 1 Operazioni Definizione 1 Una operazione su un insieme X è una legge che associa ad una coppia di elementi di X un terzo elemento di X. Pertanto una operazione su X è una applicazione X X X. (1) Esempio 2 Tutti conoscono (o dovrebbero conoscere) le operazioni aritmetiche, cioè la somma e il prodotto di numeri interi, razionali o reali. Per esempio, la somma è un operazione su N perché la legge che associa a due numeri naturali x, y la loro somma x + y è una applicazione N N N (2) (x, y) x + y. 1

2 Lo stesso vale per la somma di numeri interi anziché naturali, o per il prodotto di numeri interi, o per la somma o il prodotto di numeri razionali o reali. Esempio 3 Altri esempi di operazioni sono l unione e l intersezione di insiemi. Se S è un insieme, indichiamo con P (S) l insieme delle parti di S: P (S) = {A : A S} = {sottoinsiemi di S}. (3) Allora l unione e l intersezione sono operazioni su P (S), infatti ad una coppia di elementi di P (S) associano uno ed un solo elemento di P (S): : P (S) P (S) P (S) (A, B) A B : P (S) P (S) P (S) (A, B) A B. Queste sono le cosiddette operazioni insiemistiche. Esempio 4 Sia X un insieme, e si indichi con Z l insieme formato da tutte le applicazioni di X in sé, cioè Z = {f : f è una applicazione da X in X}. La composizione di funzioni dà allora luogo ad una applicazione : Z Z Z (4) (f, g) f g. Pertanto la composizione di funzioni è una operazione su Z. Il più delle volte per indicare una operazione su un insieme si sceglie un simbolo, per esempio (o +,, ecc.), e si indica con x y l immagine della coppia (x, y) mediante l operazione: (x, y) x y. (5) Se si parla della operazione su X, si intende che è l applicazione X X X che associa alla coppia (x, y) l elemento x y X. 2

3 Definizione 5 Un operazione su un insieme X è detta associativa se per ogni terna di elementi x, y, z appartenenti ad X si ha che (x y) z = x (y z). (6) L operazione è invece detta commutativa se per ogni coppia di elementi x, y X x y = y x. (7) Tutte le operazioni degli Esempi 2 e 3 sono tanto associative che commutative. La composizione di funzioni, considerata nell Esempio 4 è associativa, ma in generale non commutativa (vedi l Esercizio 3 a pag. 6). Esempio 6 Si consideri l operazione sull insieme Z che associa alla coppia di interi (x, y) il numero x + 2y. Poniamo cioè x y : = x + 2y. Questa operazione non è né associativa, né commutativa. Definizione 7 Sia X un insieme e un operazione su X. Diciamo che e X è un elemento neutro per l operazione se per ogni x X x e = e x = x. (8) Definizione 8 Sia X un insieme, una operazione su X ed e X un elemento neutro per. Dato un elemento x X, diciamo che un altro elemento y X è un inverso sinistro di x se Diciamo invece che y è un inverso destro di x se y x = e. (9) x y = e. (10) Infine diciamo che un elemento y X è un inverso bilatero di x se è simultaneamente un inverso sinistro e un inverso destro di x, cioè se y x = x y = e. (11) Esempio 9 Consideriamo la somma di numeri naturali (dunque X = N e x y = x + y). Il numero 0 N è un elemento neutro per la somma. Non esiste un inverso del numero 1 N. Infatti un tale inverso sarebbe un numero y N tale che 1 + y = 0. Ma se y N, allora y 0, dunque 1 + y = 1. Quindi 1 + y non può essere uguale a 0. Per trovare un inverso additivo (cioè un inverso per la somma) del numero 1, bisogna 3

4 considerare la somma di numeri interi anziché di numeri naturali. In questo caso ogni numero x Z ammette un inverso bilatero, infatti il numero x è ancora un elemento di Z e senz altro x + ( x) = ( x) + x = 0. Questa è l equazione che definisce l inverso di x nel caso dell addizione di interi (basta sostituire e = 0 e x y = x + y nella (11)). 2 Gruppi Definizione 10 Un gruppo è un insieme non vuoto, provvisto di una operazione associativa, per la quale esiste un elemento neutro e tale che ogni elemento ammetta un inverso bilatero. Se l operazione è commutativa, diciamo che il gruppo è commutativo o abeliano. Per i gruppi si usa per lo più la notazione moltiplicativa: l immagine della coppia (x, y) mediante l operazione di gruppo è indicata con x y o xy. In generale l operazione non avrà nulla a che fare col prodotto di numeri. Possiamo riformulare la Definizione 10, dicendo che un gruppo è una coppia (G, ), nella quale il primo elemento è un insieme e il secondo è un operazione su di esso, in modo tale che le seguenti condizioni siano soddisfatte: a) g 1 G, g 2 G, g 3 G : (g 1 g 2 ) g 3 = g 1 (g 2 g 3 ) (associatività); b) e G: g G : g e = e g = g (esistenza dell elemento neutro); c) g G : h G : h g = g h = e (esistenza dell inverso). Esempio 11 (Z, +) è un gruppo abeliano. Infatti Z è un insieme non vuoto, l operazione + è un operazione associativa e commutativa, 0 Z è un elemento neutro per la somma, ed ogni elemento m Z ammette un inverso bilatero, che è semplicemente il numero m. Lo stesso vale per (Q, +) e (R, +). Esempio 12 Sia X = Q {0} = {x Q : x 0}. Se indica l usuale prodotto di numeri, allora (X, ) è un gruppo abeliano. Lo stesso vale per (R {0}, ), (Q +, ) ed (R +, ), dove Q + : = {x Q : x > 0} e R + = {x R : x > 0}. 4

5 Esempio 13 Si consideri nuovamente l Esempio 4: sia X un insieme non vuoto, e si indichi con Z l insieme formato da tutte le funzioni di X in sé. La composizione è un operazione associativa su Z. Indichiamo con id X l applicazione identica (o identità ) di X, che è definita dalla formula id X (x) = x x X. Essa è un elemento neutro per la composizione, cioè per ogni f Z si ha f id X = id X f = f. Per concludere che (Z, ) è un gruppo resterebbe da verificare che ogni elemento di Z ammette un inverso bilatero. Un elemento g Z è un inverso bilatero di f Z se f g = g f = id X. Quindi esiste un inverso bilatero di f se e soltanto se f è biunivoca. Se X contiene almeno due elementi, non tutte le applicazioni di X in sé sono biunivoche, pertanto non tutti gli elementi di Z possiedono un inverso bilatero. Di conseguenza (Z, ) non è un gruppo. Esercizio 1 Dato un insieme X contenente almeno due elementi, si caratterizzino gli elementi di Z che possiedono un inverso sinistro, e quelli che possiedono un inverso destro. (Suggerimento: f possiede un inverso sinistro se e soltanto se è iniettiva; possiede un inverso destro se e soltanto se è suriettiva.) Esempio 14 Proseguendo con l esempio precedente, indichiamo con S X il sottoinsieme di Z formato dalle applicazioni biunivoche di X in sé stesso. Se f e g appartengono ad S X anche la composizione f g appartiene ad S X (dimostrare!). Pertanto possiamo considerare la composizione come una operazione su S X, cioè come una applicazione : S X S X S X (12) (f, g) f g. Evidentemente questa operazione è ancora associativa. L applicazione identica appartiene a S X ed è ancora un elemento neutro. Infine, se f S X, l applicazione f 1 è ancora un elemento di S X ed è un inverso bilatero: f 1 f = f f 1 = id X. Dunque (S X, ) è un gruppo, e viene chiamato il gruppo simmetrico su X. Se X = {1,..., n}, S X si indica semplicemente con il simbolo S n, è viene detto il gruppo simmetrico su n elementi. Gli elementi di S n sono chiamati permutazioni di n elementi. 5

6 Esercizio 2 Si descrivano gli elementi di S 2 e si provi che S 2 è un gruppo abeliano. Esercizio 3 Consideriamo invece S 3, il gruppo simmetrico su 3 elementi, cioè il gruppo formato dalle permutazioni di 3 elementi. Si considerino le due seguenti permutazioni, σ, τ S 3, σ : {1, 2, 3} {1, 2, 3} 1 σ(1) = 2 2 σ(2) = 1 3 σ(3) = 3 τ : {1, 2, 3} {1, 2, 3} 1 τ(1) = 3 2 τ(2) = 2 3 τ(3) = 1. Verificare che σ τ τ σ. Pertanto S 3 non è abeliano. Dedurre che lo stesso succede di S X quando l insieme X contiene almeno 3 elementi. L ultimo esercizio fornisce un esempio di un gruppo finito, cioè di un gruppo (G, ), tale che l insieme G è finito. Se (G, ) è un gruppo, chiamiamo ordine di G la cardinalità dell insieme G. L ordine di un gruppo G si indica con G oppure o(g). Proposizione 15 Sia (G, ) un gruppo. Allora a) l elemento neutro è unico; b) se x G, l inverso bilatero di x è unico e lo indichiamo con x 1 ; c) se y x = e o x y = e, allora y = x 1. Dunque ogni inverso sinistro o destro di un elemento x G è automaticamente un inverso bilatero; d) se x G, (x 1 ) 1 = x; e) se x, y G, (xy) 1 = y 1 x 1. Dimostrazione. (a) Supponiamo che e ed e siano due elementi neutri. Poiché e è un elemento neutro si ha e e = e. Ma anche e è un elemento neutro, pertanto e e = e, dunque e = e e = e. Pertanto l elemento neutro è unico. (b) Supponiamo che y 1 ed y 2 siano due inversi bilateri di un certo elemento x G. Allora in particolare y 1 è un inverso sinistro e y 2 è un inverso destro, dunque y 1 x = e (13) x y 2 = e. (14) 6

7 Dunque y 1 = y 1 e = = y 1 (x y 2 ) = per la (14) = (y 1 x) y 2 = = e y 2 = per la (13) = y 2. Pertanto l inverso bilatero di x è unico. Lo indichiamo con il simbolo x 1. (c) Supponiamo per esempio che y x = e. Procediamo come nella dimostrazione di (b). Siccome x 1 è un inverso bilatero di x, si ha x x 1 = e. Dunque y = y e = y (x x 1 ) = = (y x) x 1 = e x 1 = = x 1. Se invece x y = e, sfruttiamo il fatto che x 1 x = e: y = e y = (x 1 x) y = = x 1 (x y) = x 1 e = = x 1. In entrambi i casi, sia che y sia un inverso sinistro, sia che esso sia un inverso destro di x, y coincide per forza con l inverso bilatero x 1 di x. (d) Per definizione x 1 è un inverso bilatero di x, dunque in particolare x 1 x = e, cioè x è un inverso destro di x 1. Applicando il punto (c), che abbiamo appena dimostrato, otteniamo che x deve per forza coincidere con l unico inverso bilatero di x 1, cioè (e) Calcoliamo: x = (x 1 ) 1. (x y) (y 1 x 1 ) = ( x (y y 1 ) ) x 1 = = (x e) x 1 = = x x 1 = e Dunque y 1 x 1 è un inverso destro di x y. Pertanto, per il punto (c), y 1 x 1 coincide con l inverso bilatero di x y, cioè y 1 x 1 = (xy) 1. 7

8 C.V.D. Consideriamo adesso due proprietà semplici ma molto utili di un gruppo. Proposizione 16 Sia (G, ) un gruppo. Allora le equazioni a x = b (15) x a = b (16) hanno una ed una soluzione in G. cancellazione: Inoltre valgono le seguenti leggi di a u = a v = u = v (17) u a = v a = u = v. (18) Dimostrazione. Consideriamo l equazione (15). Si verifica immediatemente che x = a 1 b è una soluzione. Viceversa supponiamo che x G sia una soluzione di (15). Moltiplicando a sinistra ambo i termini dell equazione per a 1 otteniamo x = a 1 (a x) = a 1 b. Dunque ogni soluzione di (15) coincide con la soluzione già trovata. Pertanto la soluzione è unica. Un ragionamento perfettamente analogo prova l esistenza e l unicità della soluzione di (16). In questo caso la soluzione è x = b a 1. Veniamo ora alle leggi di cancellazione, e dimostriamo la prima. Supponiamo che per una terna di elementi a, u, v G si abbia a u = a v. Moltiplichiamo questa uguaglianza a sinistra per a 1 : u = e u = = (a 1 a) u = = a 1 (a u) = = a 1 (a v) = = (a 1 a) v = = e v = = v. È così provata l implicazione in (17). La dimostrazione della (18) è perfettamente identica. C.V.D. 8

9 Esempio 17 Sia X un insieme, e consideriamo il gruppo simmetrico su X, cioè l insieme S X di tutte le applicazioni biunivoche di X in sé, munito dell operazione di composizione,. In questo caso la prima delle leggi di cancellazione, (17), afferma che se prendiamo tre elementi f, g, h S X, l uguaglianza f g = f h implica che g = h. Questo fatto si può dimostrare direttamente sfruttando il fatto che f, g, h sono applicazioni biunivoche di X in sé, ma si può anche vedere come una conseguenza del fatto che (S X, ) soddisfa gli assiomi di gruppo, e che in ogni gruppo valgono le leggi di cancellazione. Se G è un gruppo e usiamo la notazione moltiplicativa per l operazione di gruppo, cioè (x, y) x y, allora dato x G ed m Z, poniamo x } {{... x} se m > 0 m volte x m : = e se m = 0 (19) x } 1 {{... x 1 } se m < 0. m volte Esercizio 4 Verificare che per m, n Z e x G, si ha x m+n = x m x n. (20) Cioè vale la stessa regola che vale per le potenze di numeri. 3 La somma su Z n Veniamo ora ad un esempio molto importante di gruppo. Sia n un intero positivo. Sull insieme Z consideriamo la relazione di congruenza modulo n: due interi x e y sono congruenti modulo n, in simboli x y mod n, se n (x y) cioè se esiste un intero k tale che x y = k n. Si verifica che questa relazione è riflessiva, simmetrica e transitiva, dunque è una relazione di equivalenza (si veda [F, pagg ] Per definizione l insieme Z n è il quoziente di Z per la relazione di congruenza modulo n. Dunque per definizione l insieme Z n è formato dalle classi di equivalenza rispetto a questa relazione. Tali classi di equivalenza sono anche chiamate classi di resto modulo n. Se x Z, indichiamo con [x] n la sua classe di equivalenza rispetto alla congruenza modulo n. Quando 9

10 non si corre il rischio di fare confusione, scriveremo semplicemente [x] per [x] n. Se a Z n, per definizione a è la classe di resto di qualche numero intero, cioè a = [x] n, per qualche x Z. In tal caso diciamo che x è un rappresentante della classe a. Ovviamente ogni classe ammette infiniti rappresentanti. Per esempio, se n = 2, Z 2 consiste di due sole classi di equivalenza: Z 2 = {[0] 2, [1] 2 } [0] 2 = 2Z = {interi pari} [1] 2 = {interi dispari}. Pertanto 0, 2, 4, 6, 88 e tutti i numeri pari sono rappresentanti di [0] 2, mentre 1, 3, 17, 221, 1067 e tutti i numeri dispari sono rappresentanti di [1] 2.È noto inoltre (vedi [F, Lemma 8.4 pag. 68]) che le classi [0],..., [n 1] formano un sistema di rappresentanti completo per Z n cioè ogni classe coincide con una di queste, e queste sono tutte a due a due distinte. In particolare Z n contiene esattamente n elementi. Vogliamo ora definire su Z n una operazione, che chiameremo somma, e che indicheremo con +. Dobbiamo pertanto definire una applicazione di Z n Z n in Z n. Siano dunque a e b due classi di resto: a, b Z n. Scegliamo due rappresentanti qualsiasi x ed y di a e di b rispettivamente, cioè due elementi x, y Z tali che a = [x] e b = [y], e poniamo a + b : = [x + y] n. (21) Dobbiamo però assicurarci che questa definizione non dipenda dalla scelta dei due rappresentanti x ed y. Infatti questi sono scelti a caso. Dobbiamo controllare che se ne scegliamo altri due qualsiasi, il risultato dell operazione non cambia. Siano pertanto x, y Z altri due rappresentanti delle classi a e b, cioè a = [x ], b = [y ]. Dobbiamo mostrare che [x + y ] = [x + y]. Poiché [x] = a = [x ] e [y] = b = [y ], si ha che x x mod n e y y mod n, dunque esistono degli interi h, k tali che x = x + kn y = y + hn. Pertanto x + y = x + y + (k + h)n cioè x + y x + y mod n, per cui [x + y ] = [x + y]. Pertanto nella definizione (21) il risultato della somma a + b non dipende dalla scelta dei 10

11 rappresentanti, ma solo dalle classi a e b. Si dice allora che l operazione + : Z n Z n Z n (22) (a, b) a + b. è ben definita. Lemma 18 La somma su Z n è un operazione associativa e commutativa. La classe [0] è un elemento neutro, e per ogni classe a Z n esiste un inverso rispetto alla somma che indichiamo con a. Se a = [x], allora a = [ x]. Pertanto (Z n, +) è un gruppo abeliano. Dimostrazione. Supponiamo che le classi di resto a, b, c Z n siano rappresentate da tre numeri interi x, y, z: a = [x], b = [y], c = [z]. Allora a + (b + c) = [x] + ([y] + [z]) = [x] + [y + z] = = [x + (y + z)] = [(x + y) + z] = = [x + y] + [z] = ([x] + [y]) + [z] = = (a + b) + c. a + b = [x] + [y] = [x + y] = [y + x] = [y] + [x] = = b + a. Sono così provate l associatività e la commutatività della somma su Z n. Esse sono conseguenza diretta delle rispettive proprietà della somma su Z. Allo stesso modo, il fatto che [0] sia un elemento neutro discende facilmente dalla analoga proprietà di 0 in Z: se a = [x] Z n, allora Infine dato a Z n, poniamo a + [0] = [x] + [0] = [x + 0] = [x] = a. a : = [ x]. Allora a + ( a) = [x] + [ x] = [x x] = [0]. Dunque a è un inverso di a rispetto alla somma. Abbiamo pertanto verificato tutti gli assiomi di gruppo per (Z n, +), ed essendo la somma commutativa possiamo concludere che (Z n, +) è un gruppo abeliano finito di ordine n. Si noti che a priori dovremmo dimostrare che l inverso di un elemento è ben definito, cioè che a = [ x] non dipende dalla scelta del rappresentante x a. È facile provare direttamente che effettivamente la classe [ x] non dipende dalla 11

12 scelta del rappresentante x, ma solo dalla classe [x]. Tuttavia, per gli assiomi di gruppo è sufficiente sapere che ogni elemento ammette almeno un inverso. L unicità è una conseguenza provata nel Lemma 15 (b). Dunque per ogni x a, la classe [ x] è la stessa, perché è l unico inverso della classe a. 4 Permutazioni C.V.D. In questo paragrafo descriveremo alcune proprietà dei gruppi di permutazioni, definiti nell Esempio 14. Si è già visto che per n 3 il gruppo simmetrico su n elementi, S n non è commutativo (vedi Esercizio 3). Gli elementi di S n sono le applicazioni biunivoche dell insieme X = {1,.., n}. Sia α S n. Per identificare α è sufficiente dire quale sia l immagine mediante α di ogni numero i = 1,..., n. L immagine α(i) sarà ancora un elemento di X, cioè un numero intero fra 1 ed n (inclusi). Inoltre le immagini di α devono esaurire tutto l insieme X, cioè α(x) = {α(1),..., α(n)} = X. Possiamo indicare una permutazione α mediante la scrittura ( ) n. (23) α(1) α(2)... α(n) Nella prima riga elenchiamo gli elementi di X, nella riga sottostante scriviamo per ogni elemento di X la sua immagine. Ad esempio le permutazioni σ e τ dell Esercizio 3 saranno indicate nel seguente modo: σ = ( 1 2 ) ( ) τ =. (24) Questa notazione è comoda per calcolare il prodotto di permutazioni. Calcoliamo per esempio il prodotto σ τ. ( ) ( ) σ τ = Per calcolare il prodotto cominciamo scrivendo ( ) σ τ =. σ(τ(1)) σ(τ(2)) σ(τ(3)) 12

13 Poi calcoliamo i valori σ(τ(i)) per i = 1, 2, 3, rifacendoci alle definizioni di σ e τ, date in (24): σ(τ(1)) = σ(3) = 3 Quindi σ(τ(2)) = σ(2) = 1 σ(τ(3)) = σ(1) = 2 σ τ = ( ) Le permutazioni σ e τ spostano solo due elementi, scambiandoli fra di loro, e fissano il terzo elemento. Più in generale, dati due numeri i, j tali che 1 i < j n, consideriamo la permutazione ( ) 1... i 1 i i j 1 j j n τ = i 1 j i j 1 i j n Altrimenti detto, τ è definita nel modo seguente: k se k i e k j, τ(k) = j se k = i, i se k = j. In parole povere, τ scambia i e j fra di loro, e lascia fissi tutti gli altri elementi di X. Diciamo che τ è un 2-ciclo o una trasposizione e la indichiamo con il simbolo (ij). Per esempio, le permutazioni σ e τ considerate poco sopra sono trasposizioni: σ = (12) e τ = (13). 5 Il prodotto su Z n Oltre alla somma, sull insieme Z n c è un altra operazione, chiamata prodotto, e definita in modo perfettamente analogo: date due classi a, b Z n per definire il loro prodotto (che viene indicato con a b) scegliamo due rappresentanti x, y, cioè due interi tali che [x] = a, [y] = b. A questo punto definiamo a b : = [x y]. (25) Come nel caso della somma resta da verificare che questa è una buona definizione, cioè che a b dipende solo dalle classi a e b e non dai rappresentanti x ed y che sono stati scelti per definirlo. Supponiamo quindi che x, y Z siano degli altri rappresentanti delle classi a e b, cioè a = [x ], b = [y ]. Dobbiamo mostrare che [x y ] = [xy]. Poiché [x] = a = [x ] e [y] = b = [y ], si 13

14 ha che x x mod n e y y mod n, dunque esistono degli interi h, k tali che x = x + kn y = y + hn. Allora x y = (x + kn)(y + hn) = xy + (ky + hx + khn)n, dunque x y xy mod n, cioè [x y ] = [xy]. Pertanto il prodotto su Z n è ben definito. Lemma Il prodotto su Z n è associativo. 2. La classe [1] è un elemento neutro per il prodotto. 3. Valgono le leggi distributive: dati a, b, c Z n a (b + c) = ab + ac (a + b) c = ac + bc. (26) 4. Inoltre il prodotto è anche commutativo. Dimostrazione. Tutte queste proprietà seguono immediatamente dalle corrispondenti proprietà di Z esattamente come nella dimostrazione del Lemma 18. C.V.D. L ultimo lemma afferma che Z n è un esempio di una struttura matematica molto importante che ora definiamo. Definizione 20 Sia A un insieme provvisto di due operazioni, che chiamiamo somma e prodotto e che indichiamo rispettivamente con + e. Diciamo che (A, +, ) è un anello se 1. (A, +) è un gruppo abeliano; 2. il prodotto è associativo; 3. esiste un elemento neutro del prodotto, indicato con 1; 4. l elemento neutro moltiplicativo e quello additivo sono distinti: 1 0; 5. Valgono le leggi distributive: dati a, b, c A a (b + c) = ab + ac (a + b) c = ac + bc. (27) 14

15 Se poi il prodotto è anche commutativo, diciamo che A è un anello commutativo. Esempio 21 Gli esempi più semplici sono (Z, +, ), (Q, +, ), (R, +, ). Sono tutti anelli commutativi. Abbiamo appena visto che anche (Z n, +, ) è un anello commutativo. La classe [0] è l elemento neutro additivo, [1] è l elemento neutro moltiplicativo. Per questo useremo spesso le scritture abbreviate 0 ed 1 per [0] e [1]. Nel corso di Matematica discreta - Complementi saranno trattate le matrici, che sono importante esempio di anello non commutativo. Definizione 22 Sia (A, +, ) un anello commutativo. Diciamo che A è un campo se per ogni x A, x 0 esiste un inverso moltiplicativo, cioè un elemento y A tale che xy = 1. Lemma 23 Se A è un anello, poniamo A = A \ {0}. Se A è un campo, (A, ) è un gruppo abeliano. Dimostrazione. Verifichiamo innanzitutto che se x 1, x 2 A, anche il prodotto x 1 x 2 appartiene a A (cioè non è nullo). Infatti se x 1, x 2 A, allora esistono inversi moltiplicativi, cioè y 1, y 2 A tali che Se fosse x 1 x 2 = 0, si avrebbe x 1 y 1 = 1 x 2 y 2 = 1. 0 = 0 y 1 y 2 = x 1 x 2 y 1 y 2 = x 1 y 1 x 2 y 2 = 1 1 = 1. Invece per la definizione di anello, 1 0. Dunque x 1 x 2 0, cioè x 1 x 2 A. Poiché il prodotto di due elementi di A è ancora un elemento di A, il prodotto è effettivamente un operazione su A. A questo punto è facile concludere che (A, ) è un gruppo (abeliano). Infatti il prodotto è associativo, 1 A è un elemento neutro moltiplicativo, e per la definizione di campo, ogni elemento di A ammette un inverso, che appartiene ancora a A. C.V.D. Abbiamo dimostrato sopra che per ogni n N l insieme Z n provvisto della somma e del prodotto è un anello commutativo. Ci chiediamo ora se può essere un campo. Il seguente esempio mostra che in generale non lo è. 15

16 Esempio 24 Consideriamo l anello Z 6, e consideriamo i due elementi [2], [3]. Poiché 2 e 3 non sono divisibili per 6, [2] [0] e [3] [0]. Tuttavia il prodotto [2] [3] = [6] = [0]. In altre parole il prodotto di due elementi di A è nullo, quindi non appartiene ad A. Pertanto A non può essere un gruppo. Segue dal Lemma 23 che A non è un campo: se lo fosse A, sarebbe un gruppo. Si noti che l anello considerato nell esempio è Z 6, e che 6 non è primo, ciò che è stato sfruttato per costruire i due elementi non nulli con prodotto nullo. Teorema 25 L anello Z n è un campo se e soltanto se n è un numero primo. Dimostrazione. Dimostriamo innanzitutto che Z n è un campo solo se n è primo. Dobbiamo cioè provare che se Z n è un campo, allora n è primo. Se non lo fosse, esisterebbe una fattorizzazione non banale, cioè potremmo scrivere n = h k con h e k entrambi diversi da n, quindi in particolare 0 < h < n e 0 < k < n. Pertanto h e k non sarebbero divisibili per n e le classi [h] e [k] sarebbero entrambe non nulle. Ma il loro prodotto sarebbe invece nullo: [h] [k] = [hk] = [n] = [0]. Se Z n è un campo, questo non può succedere, dunque non esistono fattorizzazioni non banali di n, il che prova che n è primo. È così dimostrata la prima implicazione. Ora dobbiamo provare che - viceversa - se n è primo, allora Z n è un campo. Sia dunque n un numero primo, ed [x] una classe di Z n non nulla. Ciò significa che x non è divisibile per n, per cui M.C.D.(n, x) = 1. Ma allora, per il Teorema di Bézout, esistono interi m, k Z tali che Prendiamo le classi di questa equazione: 1 = mx + kn. (28) [1] == [mx + kn] = [mx] + [kn] = [mx] = [m] [x]. Pertanto la classe [m] è un inverso moltiplicativo di [x]. Siccome [x] è un elemento arbitrario di A, abbiamo dimostrato che Z n è campo. C.V.D. Se n non è primo, l insieme Z n {[0]} non è chiuso rispetto al prodotto. Tuttavia possiamo considerare un sottoinsieme più piccolo. 16

17 Definizione 26 Se n è un naturale positivo, indichiamo con U n l insieme degli elementi di Z n che possiedono un inverso moltiplicativo: U n = {[x] Z n [y] Z n : [x] [y] = [1]}. (29) Lemma 27 Se a, b U n, anche il prodotto a b è un elemento di U n. Dunque possiamo considerare su U n l operazione data dal prodotto, e (U n, ) è un gruppo abeliano. Dimostrazione. Per ipotesi esistono degli inversi di a e di b, che possiamo indicare con c e d rispettivamente: ac = bd = 1. Pertanto ab cd = ac bd = 1 1 = 1. Dunque anche ab U n, e l applicazione U n U n U n (30) (a, b) ab è un operazione su U n. Essa è evidentemente associativa e commutativa, e [1] U n è un elemento neutro. Per la definizione stessa di U n ogni elemento possiede un inverso, quindi (U n, ) è un gruppo abeliano. C.V.D. Lemma 28 Gli elementi di U n sono esattamente le classi [x] degli interi x che sono primi con n. Dimostrazione. Sia [x] Z n e proviamo che allora x ed n sono coprimi, cioè M.C.D.(n, x) = 1. Per ipotesi esiste una classe [y] tale che ossia cioè ancora [x] [y] = [1] xy 1 mod n xy = 1 + kn per qualche k Z. Ma allora 1 = yx kn. Dalla dimostrazione dell esistenza del massimo comun divisore sappiamo che M.C.D.(x, n) è il minimo intero positivo che si scrive nella forma sx+tn per qualche s, t Z. Abbiamo appena visto che 1 si scrive in questa forma, dunque per forza M.C.D.(x, n) = 1. Abbiamo così provato che se [x] U n, allora x è primo con n, cioè x ed n sono coprimi. 17

18 Viceversa, supponiamo che x sia primo con n, e verifichiamo che allora [x] è un elemento di U n. Poiché M.C.D.(x, n) = 1, di nuovo per il Teorema di Bézout, possiamo trovare degli interi s, t Z tali che 1 = sx + tn. Prendendo le classi di questa equazione troviamo [1] = [sx + tn] = [sx] + [tn] = [sx] = [s] [x]. Quindi la classe [s] è un inverso moltiplicativo di [x], per cui [x] U n. Poniamo ora C.V.D. ϕ(n) : = U n. (31) Questa funzione si chiama funzione ϕ di Eulero. Se n è primo, U n = Z n \ {[0]} = {[1],..., [n 1]}, dunque ϕ(n) = n 1. Il risultato seguente è il risultato fondamentale sulle classi di resto. Teorema 29 (Eulero) Sia n un numero naturale positivo. Se x Z è primo con n, allora x ϕ(n) 1 mod n. (32) Dimostrazione. Indichiamo con a la classe di resto di x modulo n, cioè a = [x] n. Poiché per ipotesi M.C.D.(x, n) = 1, la classe a è invertibile, dunque a U n. Sappiamo che U n è un gruppo abeliano (cioè commutativo) composto da esattamente ϕ(n) elementi. Indichiamo con g 1,..., g ϕ(n) gli elementi di U n U n = {g 1,..., g ϕ(n) }. Consideriamo ora l applicazione L a : U n U n, definita da L a (g) = ag. Poiché (U n, ) è un gruppo, segue dalle proprietà dell equazione (15) (vedi la Proposizione 16) che l applicazione L a è biunivoca. Pertanto U n = L a (U n ) = {L a (g 1 ),..., L a ( gϕ(n) ) }. In altre parole le due liste di elementi g 1,..., g ϕ(n) e L a (g 1 ),..., L a (g ϕ(n) ) differiscono solo per l ordine degli elementi. Poiché il gruppo U n è abeliano, il prodotto di elementi di U n non dipende dall ordine in cui li moltiplichiamo. Dunque g 1 g ϕ(n) = L a (g 1 ) L a ( gϕ(n) ) = = (a g 1 ) (a g ϕ(n) ) = = a ϕ(n) g 1 g ϕ(n). 18

19 Poniamo y = g 1 g ϕ(n). Allora e y = y = a ϕ(n) y. Per la legge di cancellazione (18) otteniamo che a ϕ(n) = e. Con e indichiamo ovviamente l elemento neutro del gruppo (U n, ), cioè la classe [1] n. In sostanza abbiamo provato che [x] ϕ(n) n = [1] n. (33) Poiché [x] ϕ(n) n = [x ϕ(n) ] n otteniamo che x ϕ(n) è congruo ad 1 modulo n, cioè appunto quello che volevamo dimostrare. C.V.D. Teorema 30 (piccolo Teorema di Fermat) Se p è un primo ed x è un intero qualsiasi, allora x p x mod p. Dimostrazione. Distinguiamo due casi, a seconda che p divida o non divida x. Nel primo caso, se p x, anche x p è divisibile per p. Pertanto anche la differenza x p x è un multiplo di p. Quindi effettivamente x p è congruo ad x modulo p. Se invece p x, allora [x] U p, e applicando il Teorema di Eulero, poiché ϕ(p) = p 1, si conclude che x p 1 1 mod p. Moltiplicando entrambi i lati dell equivalenza per x si ottiene la tesi anche in questo caso. C.V.D. Riferimenti bibliografici [F] Facchini, Algebra e Matematica discreta, Decibel-Zanichelli, Padova,