# Primfaktorzerlegung

Die Primfaktorzerlegung ist die Darstellung einer positiven natürlichen Zahl $n\in \mathbb {N}$ als Produkt aus Primzahlen $p\in \mathbb {P} ,$ die dann als Primfaktoren von $n$ bezeichnet werden. Diese Darstellung ist eindeutig (bis auf die Reihenfolge der Faktoren; es ist eine Multimenge) und zählt zu den grundlegenden und klassischen Werkzeugen der Zahlentheorie. Sie ist Gegenstand des Fundamentalsatzes der Arithmetik. Es ist bisher kein effizientes Faktorisierungsverfahren bekannt, um die Primfaktorzerlegung einer beliebigen Zahl zu erhalten.
| Zahl | Faktoren einzeln | Anzahl | Faktoren kanonisch |
| 1 | – | 0 | – |
| 2 | $2$ | 1 | $2$ |
| 3 | $3$ | 1 | $3$ |
| 4 | $2\cdot 2$ | 2 | $2^{2}$ |
| 5 | $5$ | 1 | $5$ |
| 6 | $2\cdot 3$ | 2 | $2\cdot 3$ |
| 7 | $7$ | 1 | $7$ |
| 8 | $2\cdot 2\cdot 2$ | 3 | $2^{3}$ |
| 9 | $3\cdot 3$ | 2 | $3^{2}$ |
| 10 | $2\cdot 5$ | 2 | $2\cdot 5$ |
| 11 | $11$ | 1 | $11$ |
| 12 | $2\cdot 2\cdot 3$ | 3 | $2^{2}\cdot 3$ |
| 13 | $13$ | 1 | $13$ |
| 14 | $2\cdot 7$ | 2 | $2\cdot 7$ |
| 15 | $3\cdot 5$ | 2 | $3\cdot 5$ |
| 16 | $2\cdot 2\cdot 2\cdot 2$ | 4 | $2^{4}$ |
| 17 | $17$ | 1 | $17$ |
| 18 | $2\cdot 3\cdot 3$ | 3 | $2\cdot 3^{2}$ |
| 19 | $19$ | 1 | $19$ |
| 20 | $2\cdot 2\cdot 5$ | 3 | $2^{2}\cdot 5$ |

## Definitionen

Sei $n$ eine natürliche Zahl. Eine Zahl $p$ heißt Primfaktor von $n$,
* wenn $p$ ein Teiler von $n$ ist und
* $p$ eine Primzahl ist.
Die Primfaktorzerlegung ist die Darstellung der Zahl $n$ als Produkt ihrer Primfaktoren. Da die Multiplikation für reelle Zahlen kommutativ und assoziativ ist, ist die Reihenfolge der Primfaktoren aus Sicht der Zahlentheorie unwichtig. Die Primfaktorzerlegung der Eins kann als leeres Produkt betrachtet werden. Wenn $n$ selbst eine Primzahl ist, so ist sie selbst ihr einziger Primfaktor. Gibt es mehr als einen Primfaktor, so wird $n$ als zusammengesetzte Zahl bezeichnet. Null ist niemals Teil der multiplikativen Gruppe und wird von solchen Betrachtungen ausgeschlossen. Ein Primfaktor kann mehrfach auftreten und daher muss in gewissen Kontexten die Zählweise (mit Vielfachheiten oder lediglich wie viele verschiedene) angegeben werden. Mehrfach auftretende Primfaktoren können mittels Exponentenschreibweise gut lesbar zusammengefasst werden. Sind die $M$ verschiedenen Primfaktoren $p_{1},\dots ,p_{M}$ aufsteigend geordnet ($p_{k}<p_{k+1}$), spricht man auch von der kanonischen Primfaktorzerlegung:
    $n=p_{1}^{e_{1}}\cdot p_{2}^{e_{2}}\dotsm p_{M}^{e_{M}}=\prod _{k=1}^{M}p_{k}^{e_{k}}$
Der Exponent $e_{k}$ eines Primfaktors $p_{k}$ ist die Vielfachheit von $p_{k}$ in $n$ und wird auch als $p_{k}$-Bewertung von $n$ bezeichnet. Er gibt an, wie oft $n$ durch $p_{k}$ teilbar ist. Mit Vielfachheit gezählt hat $n$ dann N=e$_1$+⋯+e$_M$=∑$_{k=1}$$^M$e$_k${\textstyle N=e_{1}+\dots +e_{M}=\sum _{k=1}^{M}e_{k}} Primfaktoren.
Eine äquivalente Schreibweise ist
    $n=\prod _{p\in \mathbb {P} }p^{e_{p}}~,$
wobei die Exponenten $e_{p}\in \mathbb {N} _{0}$ nur für endlich viele $p\in \mathbb {P}$ von 0 verschieden sind.

## Beispiele für Primfaktorzerlegungen

    $30=2\cdot 3\cdot 5$
    $37=37\$ (Primzahl)
    $1001=7\cdot 11\cdot 13$
    $1024=\underbrace {2\cdots 2} _{\text{10-mal}}=2^{10}$ (Zweierpotenz)
    $6936=2\cdot 2\cdot 2\cdot 3\cdot 17\cdot 17$, mit der kanonischen Darstellung $2^{3}\cdot 3\cdot 17^{2}$
    $10000=2^{4}\cdot 5^{4}$ (Zehnerpotenz)

## Fundamentalsatz der Arithmetik

Die Aussagen für Existenz der Primfaktorzerlegung für jede natürliche Zahl und deren Eindeutigkeit in der kanonischen Darstellung sind der Fundamentalsatz der Arithmetik, auch Hauptsatz der elementaren Zahlentheorie genannt. Beide Aussagen werden getrennt formuliert und bewiesen. Die Beweise sind elementar, werden klassisch als Widerspruchsbeweis formuliert und nutzen die Wohlordnung der natürlichen Zahlen. Zum ersten Mal vollständig und korrekt bewiesen findet sich der Fundamentalsatz der Arithmetik in den Disquisitiones Arithmeticae von Carl Friedrich Gauß. Er war aber bereits – wenn auch in leicht abgewandelter Form – Euklid bekannt.

### Beweis der Existenz

Für $0\in \mathbb {N}$ und $1\in \mathbb {N}$ ist nichts zu zeigen (vgl. Teilbarkeit). Jede Primzahl ist selbst ihre Primfaktorzerlegung. Zu zeigen bleibt, dass für die restlichen natürlichen Zahlen eine Primfaktorzerlegung existiert.
Angenommen werde die Existenz solcher restlicher Zahlen, für die keine Primfaktorzerlegung existiert. Aufgrund der Wohlordnung von $\mathbb {N}$ existiert dann eine kleinste solche Zahl $n$. Da $n>1$ keine Primzahl ist, hat $n$ nichttriviale Teiler $a,b\in \mathbb {N}$ mit $a\cdot b=n$, wobei $1<a,b<n$. Da $n$ die kleinste Zahl ist, für die keine Primfaktorzerlegung existiert, existiert für $a$ (bzw. $b$) eine Primfaktorzerlegung $a=\Pi p_{i}$ (bzw. $b=\Pi q_{j}$). Dann ist $\Pi p_{i}\cdot \Pi q_{j}$ eine Primfaktorzerlegung von $n$, im Widerspruch zur Annahme.

### Beweis der Eindeutigkeit

Für $0\in \mathbb {N}$, $1\in \mathbb {N}$ und Primzahlen ist nichts zu zeigen. Zu zeigen bleibt, dass für die restlichen natürlichen Zahlen höchstens eine Primfaktorzerlegung existiert.
Angenommen werde die Existenz solcher restlicher Zahlen, für die jeweils mehrere unterschiedliche Primfaktorzerlegungen koexistieren. Aufgrund der Wohlordnung von $\mathbb {N}$ existiert dann eine kleinste solche Zahl $n$. Mehrere unterschiedliche Primfaktorzerlegungen von $n$ koexistieren höchstens dann (widerspruchsfrei), wenn zwei unterschiedliche Primfaktorzerlegungen $\Pi _{i=1}^{r}p_{i}$ und $\Pi _{j=1}^{s}q_{j}$ von $n$ koexistieren. Außerdem ist $n$ nicht prim, also $r,s\geq 2$.
Außerdem kann man $\{p_{1},\cdots ,p_{r}\}\cap \{q_{1},\cdots ,q_{s}\}=\emptyset$ annehmen. Denn gäbe es einen gemeinsamen Faktor, nach Umsortierung zum Beispiel $p_{1}=q_{1}$, so wäre ${\frac {n}{p_{1}}}<n$. Da $n$ minimale Zahl mit zwei verschiedenen Primfaktorzerlegungen ist, wäre $\{p_{2},\cdots ,p_{r}\}=\{q_{2},\cdots ,q_{s}\}$, und somit wären obige Primfaktorzerlegungen identisch. Ein Widerspruch zur Wahl von $n$.
Da $p_{1}$ das Produkt $n=\Pi q_{j}$ teilt, teilt $p_{1}$ nach dem Lemma von Euklid auch einen geeignet gewählten Faktor dieses Produkts. Dies kann allerdings kein Primfaktor $\{q_{1},\cdots ,q_{s}\}$ sein, denn sonst wäre $p_{1}\in \{q_{1},\cdots ,q_{s}\}$. Also teilt $p_{1}$ ein Produkt aus nur $s-1$ verschiedenen Elementen aus $\{q_{1},\cdots ,q_{s}\}$. Dieses Argument kann man wiederholen, das heißt $p_{1}$ teilt ein Produkt aus $s-2$ verschiedenen Elementen aus $\{q_{1},\cdots ,q_{s}\}$ und so weiter. Schließlich muss $p_{1}$ ein Element aus $\{q_{1},\cdots ,q_{s}\}$ teilen. Da es sich um Primzahlen handelt, ist somit $p_{1}\in \{q_{1},\cdots ,q_{s}\}$. Dies ist ein Widerspruch.

## Eigenschaften

* $n$ und $n+1$ können keine gemeinsamen Primfaktoren haben.
* Um die Primfaktorzerlegung einer Zahl zu berechnen, stehen mehrere Faktorisierungsverfahren zur Verfügung, die nichttriviale Teiler ganzer Zahlen berechnen. Diese Aufgabenstellung ist als Faktorisierungsproblem für ganze Zahlen bekannt und kann mit den bisher bekannten Methoden nicht effizient berechnet werden, worauf weltweit Sicherheitskonzepte beruhen, insbesondere in der modernen Kryptographie. Siehe auch Primzahltest.
* Hardy bewies mehrere erstaunliche statistische Erkenntnisse zum Thema, unter anderem, dass die durchschnittliche Anzahl von Primfaktoren für größer werdendes $n$ nur sehr langsam anwächst und zwar wie $\ln(\ln(n))$, also der doppelt angewendete natürliche Logarithmus. Der Satz von Erdős-Kac besagt darüber hinaus, dass die Anzahl der Primfaktoren asymptotisch normalverteilt ist mit einem Erwartungswert $\ln \ln n+{\mathcal {O}}(1)$ und einer Standardabweichung ${\mathcal {O}}({\sqrt {\ln \ln n}})$. (Zur Notation siehe Landau-Symbole.)
* Die Funktion $\omega (n)$, die jede natürliche Zahl auf die Anzahl ihrer paarweise verschiedenen Primfaktoren abbildet, ist ein Beispiel für eine arithmetische Funktion, die additiv aber nicht streng additiv ist. Sie ist zu unterscheiden von der Teileranzahlfunktion, die alle Teiler einer Zahl zählt, nicht nur die Primteiler. Beispielsweise ist $\omega (1000)=2$, denn die Primfaktorzerlegung enthält zwei verschiedene Primzahlen: 2 und 5. Mit obiger Definition gilt: $\omega (n)=M$.
* Der asymptotische arithmetische Mittelwert der maximalen Exponenten der Primfaktorzerlegungen der Zahlen 1, 2, 3, … ist die Niven-Konstante (rund 1,7), der asymptotische arithmetische Mittelwert der minimalen Exponenten ist genau 1.
* Der asymptotische Erwartungswert der relativen Anzahl der Ziffern des größten Primfaktors einer Zahl wird durch die Golomb-Dickman-Konstante $\gamma \approx 0{,}62433$ angegeben.

## Verallgemeinerung

Es gibt mehrere Möglichkeiten, Primzahlen zu verallgemeinern. Die bekannteste Anwendung sind die ganzen Zahlen, Primzahlen können dort auch ein negatives Vorzeichen haben. Andererseits ist dies schon ein spezielles Beispiel, da auch dort die Primfaktorzerlegung (bis auf Vorzeichen und Reihenfolge) eindeutig ist.
Genauso eindeutig ist die Primfaktorzerlegung in den von 0 verschiedenen rationalen Zahlen $q\in \mathbb {Q} ^{\times }$
    $q=\pm \prod _{p\in \mathbb {P} }p^{e_{p}}~,$
wobei die ganzzahligen Exponenten $e_{p}\in \mathbb {Z}$ nur für endlich viele $p\in \mathbb {P}$ von 0 verschieden sind.
Ein allgemeiner Ansatz verlangt mindestens einen Begriff der Teilbarkeit innerhalb der mathematischen Struktur. David Hilbert bewies, dass für die gewünschte Eindeutigkeit eine additive Struktur zwingend notwendig ist. Üblicherweise wird von einem kommutativen Ring mit Eins ausgegangen, dort können Primelemente definiert werden: Ein Element ist prim, wenn Euklids Lemma dafür gilt. Damit ist nicht garantiert, dass es für alle Elemente des Rings Zerlegungen in Primelemente gibt, aber wenn es welche gibt, dann sind sie eindeutig. Um die Existenz zu sichern, ist eine weitere Eigenschaft notwendig: die Unzerlegbarkeit. Um die definieren zu können, schränkt man die Struktur weiter ein und betrachtet nullteilerfreie Ringe (also Integritätsringe), dort können zusätzlich irreduzible Elemente definiert werden, die aber nicht prim genannt werden können. Sie sind unzerlegbar und enthalten die Primelemente als Teilmenge.
Zerlegungen in irreduzible Elemente in einem Integritätsring sind nicht notwendigerweise eindeutig. Um eine Struktur zu erhalten, in der die Produkt-Zerlegungen eindeutig sind, muss man diese Eindeutigkeit explizit fordern, was zur Definition von faktoriellen Ringen führt. Mit dieser Forderung lässt sich dann aber dort auch schon die Äquivalenz von irreduzibel und prim folgern: Faktorielle Ringe sind ZPE-Ringe. Ein etwas anderer Ansatz wird mit Primidealen verfolgt.

### Beispiele

* In dem Integritätsring $\mathbb {Z} [{\sqrt {-5}}]$ sind die Elemente $2,3,1\pm {\sqrt {-5}}$ keine Primelemente aber irreduzibel, und keine zwei sind zueinander assoziiert. Es gilt: $6=2\cdot 3=\left(1+{\sqrt {-5}}\right)\cdot \left(1-{\sqrt {-5}}\right)$. Man kann also nicht von einer Primfaktorzerlegung sprechen.
* Ein irreduzibles Polynom heißt Primpolynom, wenn der Leitkoeffizient gleich $1$ ist. Im Polynomring $K[x]$ über einem Körper $K$ ist jedes nichtkonstante Polynom im Wesentlichen eindeutig als Produkt von Primpolynomen darstellbar.
* Sowohl in den gaußschen Zahlen als auch den Eisenstein-Zahlen existiert stets eine Primfaktorzerlegung (außer für die 0).

## Praktische Anwendung
### Teiler

Aus den Primfaktorzerlegungen zweier Zahlen lässt sich erkennen, ob die eine Zahl durch die andere teilbar ist. Das kleinste gemeinsame Vielfache (kgV) und der größte gemeinsame Teiler (ggT) können leicht aus den Primfaktorzerlegungen bestimmt werden. In der Bruchrechnung können Brüche durch den ggT von Zähler und Nenner gekürzt werden. Beim Addieren und Subtrahieren werden zwei Brüche auf das kgV der Nenner erweitert.
Aus der kanonischen Primfaktorzerlegung
    $n=\prod _{k=1}^{M}p_{k}^{\;\;e_{k}}$
erhält man die Anzahl $T$ der Teiler von $n$, indem man die Exponenten um Eins erhöht und dann miteinander multipliziert:
    $T=\prod _{k=1}^{M}{(e_{k}+1)}$

### Kryptographie

Eine wichtige Rolle spielen Primzahlen in der Kryptographie. Verschlüsselungssysteme wie RSA basieren darauf, dass kein effizientes Faktorisierungsverfahren bekannt ist. So ist es innerhalb von Sekunden problemlos möglich, zwei 500-stellige Primzahlen zu finden und miteinander zu multiplizieren. Mit den heutigen Methoden würde die Rückgewinnung der beiden Primfaktoren aus diesem 999- oder 1000-stelligen Produkt dagegen eine sehr lange Zeit dauern.

### Gödelnummern

Für jede Aufzählung von Primzahlen $p_{1},p_{2},\ldots$ ohne Wiederholung ist die durch
    $(e_{1},e_{2},\ldots ,e_{M})\mapsto p_{1}^{e_{1}}\cdot p_{2}^{e_{2}}\dotsm p_{M}^{e_{M}}$
definierte Abbildung aller Tupel ganzer Zahlen $e_{1},e_{2},\ldots ,e_{M-1}\geq 0,\ e_{M}>0$ injektiv und berechenbar, durch Primfaktorzerlegung ist die Umkehrfunktion ebenfalls berechenbar. Die Abbildung eignet sich daher zur Definition von Gödelnummern.