Carlos Ivorra Castillo

ÁLGEBRA
 Mathematics, rightly viewed, possesses not only
truth, but supreme beauty —a beauty cold and aus-
tere, like that of sculpture.
Bertrand Russell
Índice General

Introducción ix

Preliminares conjuntistas xv

Capı́tulo I: Los números enteros y racionales 1

1.1 Construcción de los números enteros . . . . . . . . . . . . . . . . 1
1.2 Anillos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
1.3 Cuerpos de cocientes. Números racionales . . . . . . . . . . . . . 7
1.4 Cuaterniones racionales . . . . . . . . . . . . . . . . . . . . . . . 13

Capı́tulo II: Anillos de polinomios 15

2.1 Construcción de los anillos de polinomios . . . . . . . . . . . . . 15
2.2 Evaluación de polinomios . . . . . . . . . . . . . . . . . . . . . . 19
2.3 Propiedades algebraicas . . . . . . . . . . . . . . . . . . . . . . . 21

Capı́tulo III: Ideales 25

3.1 Ideales en un dominio . . . . . . . . . . . . . . . . . . . . . . . . 25
3.2 Dominios de ideales principales . . . . . . . . . . . . . . . . . . . 27
3.3 Anillos noetherianos . . . . . . . . . . . . . . . . . . . . . . . . . 28

Capı́tulo IV: Divisibilidad en dominios ı́ntegros 29

4.1 Conceptos básicos . . . . . . . . . . . . . . . . . . . . . . . . . . 29
4.2 Ideales y divisibilidad . . . . . . . . . . . . . . . . . . . . . . . . 32
4.3 Divisibilidad en Z . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
4.4 Divisibilidad en anillos de polinomios . . . . . . . . . . . . . . . . 38

Capı́tulo V: Congruencias y anillos cociente 45

5.1 Definiciones básicas . . . . . . . . . . . . . . . . . . . . . . . . . . 45
5.2 Números perfectos . . . . . . . . . . . . . . . . . . . . . . . . . . 49
5.3 Unidades . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54
5.4 Homomorfismos y anillos cociente . . . . . . . . . . . . . . . . . . 58
5.5 Cocientes de anillos de polinomios . . . . . . . . . . . . . . . . . 60

v
vi ÍNDICE GENERAL

Capı́tulo VI: Algunas aplicaciones 65

6.1 Ternas pitagóricas . . . . . . . . . . . . . . . . . . . . . . . . . . 65
6.2 Sumas de dos cuadrados . . . . . . . . . . . . . . . . . . . . . . . 67
6.3 Sumas de cuatro cuadrados . . . . . . . . . . . . . . . . . . . . . 72
6.4 Números de la forma y2 + 3z 2 . . . . . . . . . . . . . . . . . . . . 74
6.5 La ecuación y2 + 3z 2 = z 3 . . . . . . . . . . . . . . . . . . . . . . 77
6.6 El Último Teorema de Fermat . . . . . . . . . . . . . . . . . . . . 80
6.7 Enteros ciclotómicos . . . . . . . . . . . . . . . . . . . . . . . . . 83

Capı́tulo VII: Módulos y espacios vectoriales 87

7.1 Módulos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
7.2 Suma de módulos . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
7.3 Módulos libres. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95

Capı́tulo VIII: Extensiones de cuerpos 105

8.1 Extensiones algebraicas . . . . . . . . . . . . . . . . . . . . . . . 105
8.2 Homomorfismos entre extensiones . . . . . . . . . . . . . . . . . . 110
8.3 Clausuras algebraicas . . . . . . . . . . . . . . . . . . . . . . . . . 115
8.4 Extensiones normales . . . . . . . . . . . . . . . . . . . . . . . . . 119
8.5 Extensiones separables . . . . . . . . . . . . . . . . . . . . . . . . 123
8.6 El teorema del elemento primitivo . . . . . . . . . . . . . . . . . 129
8.7 Normas y trazas . . . . . . . . . . . . . . . . . . . . . . . . . . . 131

Capı́tulo IX: Grupos 135

9.1 Definición y propiedades básicas . . . . . . . . . . . . . . . . . . 135
9.2 Grupos de permutaciones . . . . . . . . . . . . . . . . . . . . . . 139
9.3 Generadores, grupos cı́clicos . . . . . . . . . . . . . . . . . . . . . 144
9.4 Conjugación y subgrupos normales . . . . . . . . . . . . . . . . . 147
9.5 Producto de grupos . . . . . . . . . . . . . . . . . . . . . . . . . . 150
9.6 Grupos cociente . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152
9.7 Grupos alternados . . . . . . . . . . . . . . . . . . . . . . . . . . 154

Capı́tulo X: Matrices y determinantes 157

10.1 Matrices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 157
10.2 Determinantes . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162
10.3 Formas bilineales . . . . . . . . . . . . . . . . . . . . . . . . . . . 174

Capı́tulo XI: Enteros algebraicos 179

11.1 Definición y propiedades básicas . . . . . . . . . . . . . . . . . . 179
11.2 Ejemplos de anillos de enteros algebraicos . . . . . . . . . . . . . 185
11.3 Divisibilidad en anillos de enteros . . . . . . . . . . . . . . . . . . 191
11.4 Factorización única en cuerpos cuadráticos . . . . . . . . . . . . . 195
11.5 Aplicaciones de la factorización única . . . . . . . . . . . . . . . . 201
ÍNDICE GENERAL vii

Capı́tulo XII: Factorización ideal 207

12.1 Dominios de Dedekind . . . . . . . . . . . . . . . . . . . . . . . . 208
12.2 Factorización ideal en anillos de enteros . . . . . . . . . . . . . . 214
12.3 Dominios de Dedekind y dominios de factorización única . . . . . 220

Capı́tulo XIII: Factorización en cuerpos cuadráticos 223

13.1 Los primos cuadráticos . . . . . . . . . . . . . . . . . . . . . . . . 223
13.2 El grupo de clases . . . . . . . . . . . . . . . . . . . . . . . . . . 226
13.3 Cálculo del número de clases . . . . . . . . . . . . . . . . . . . . 230

Capı́tulo XIV: La ley de reciprocidad cuadrática 243

14.1 Introducción . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243
14.2 El sı́mbolo de Legendre . . . . . . . . . . . . . . . . . . . . . . . 247
14.3 El sı́mbolo de Jacobi . . . . . . . . . . . . . . . . . . . . . . . . . 252
14.4 Los teoremas de Euler . . . . . . . . . . . . . . . . . . . . . . . . 255

Capı́tulo XV: La teorı́a de Galois 259

15.1 La correspondencia de Galois . . . . . . . . . . . . . . . . . . . . 259
15.2 Extensiones ciclotómicas . . . . . . . . . . . . . . . . . . . . . . . 265
15.3 Cuerpos finitos . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273
15.4 Polinomios simétricos . . . . . . . . . . . . . . . . . . . . . . . . 276

Capı́tulo XVI: Módulos finitamente generados 281

16.1 Los teoremas de estructura . . . . . . . . . . . . . . . . . . . . . 281
16.2 La estructura de los grupos de unidades . . . . . . . . . . . . . . 289

Capı́tulo XVII: Resolución de ecuaciones por radicales 293

17.1 Extensiones radicales . . . . . . . . . . . . . . . . . . . . . . . . . 294
17.2 Grupos resolubles . . . . . . . . . . . . . . . . . . . . . . . . . . . 297
17.3 Caracterización de las extensiones radicales . . . . . . . . . . . . 303
17.4 La ecuación general de grado n . . . . . . . . . . . . . . . . . . . 305

Apéndice A: El teorema de la base normal 307

Apéndice B: Extensiones inseparables 311

Apéndice C: La resultante 315

Bibliografı́a 319

Índice de Tablas 321

Índice de Materias 322

Introducción

El propósito de este libro es introducir a un lector con conocimientos mı́nimos

de matemáticas en el estudio de los números naturales

0, 1, 2, 3, 4, 5, ...

Quizá esta afirmación sorprenda al lector por dos posibles motivos: bien
porque crea que los números naturales son algo tan simple que difı́cilmente se
puede escribir un libro sobre ellos, bien porque crea que un libro ası́ no deberı́a
llamarse ‘Álgebra’. El primer caso es fácil de rectificar. Consideremos por
ejemplo la ecuación
y2 + yz − 3z 2 = 15.
¿Sabrı́a decidir el lector si existen números naturales (y, z) que satisfagan
esta condición? Tenemos aquı́ un problema de planteamiento elemental cuya
solución no es nada fácil. Si existiera un par ası́ podrı́amos tener suerte y en-
contrarlo por tanteo, pero si no lo hay necesitaremos algún tipo de razonamiento
que lo justifique, pues el no encontrar soluciones no significa que no las haya.
Si el problema fuera y2 + yz + 3z 2 = 15 el asunto serı́a muy diferente, pues
podrı́amos hacer 4(y2 + yz + 3z 2 ) = (2y + z)2 + 11z 2 y de aquı́ sacarı́amos una
cota a las posibles soluciones, con lo que un número finito de comprobaciones
bastarı́a para decidir si las hay. Aun ası́ habrı́amos necesitado un pequeño truco
que requerirı́a un mı́nimo de perspicacia.
De nada sirve despejar la z en función de y, o viceversa, pues entonces nos
encontraremos con el problema de determinar si una expresión con una raı́z
cuadrada puede o no ser un número natural, y no podremos ir mucho más lejos.
Sin duda el lector que creı́a dominar los números naturales reconocerá ya la
precariedad de ese dominio. Sin embargo esta situación suele causar rechazo al
matemático acostumbrado a otra clase de problemas más . . . ¿abstractos? La
reacción natural es: ¿pero qué importa si existen o no soluciones naturales? Una
pregunta interesante podrı́a ser si existen funciones reales continuas no deriva-
bles en ningún punto, por ejemplo, porque una solución negativa consolidarı́a
nuestro conocimiento de la continuidad y la derivabilidad, mientras que una
solución positiva serı́a (y de hecho es) algo verdaderamente curioso e intrigante.
Sin embargo, tanto si alguien encuentra una solución a esa ecuación como si
prueba que no las hay, lo cierto es que nos quedamos igual, obtenemos un dato
irrelevante.

ix
x Introducción

Esta objeción entronca con la posible sorpresa de que un libro que promete
abordar estas banalidades tenga la osadı́a de titularse ‘Álgebra’. El reproche
estarı́a justificado si lo único que fuéramos a ver en este libro fuera una co-
lección de recetas o, aún peor, de trucos para resolver ecuaciones como la de
antes. Tambi´
 xi

está relacionada con el número D = 13, invisible hasta ahora, y que se conoce
como discriminante de la ecuación. Por ejemplo, si antes decı́amos que el proble-
ma con −3 es más difı́cil que el mismo problema pero con un +3, un algebrista
verá el discriminante D = 13 frente al discriminante D = −11, y el algebrista
sabe que una de las caracterı́sticas generales de este tipo de ecuaciones es que las
de discriminante negativo siempre son más fáciles. Vemos ası́ que el verdadero
problema no era el signo del −3, sino el del discriminante.√
Además nos ha aparecido el número irracional 1+2 13 , y en este punto el
algebrista deja de pensar en números para fijarse en algo mucho más abstracto,
como es el conjunto
 √   √ 
Z 1+2 13 = y + z 1+2 13 | y, z ∈ Z .

Él sabe que este conjunto tiene una estructura importante conocida como do-
minio ı́ntegro, que lo hace muy similar al propio conjunto Z de los números
enteros. Sobre este conjunto está definida una aplicación llamada norma
 √ 
N : Z 1+2 13 −→ Z,

√ 
√ 
√ 
dada por N y + z 1+2 13 = y + z 1+2 13 y + z 1−2 13 = y2 + yz − 3z 2 y
cuyo comportamiento es extremadamente regular.
El resultado es que la penetración del algebrista convierte un arduo problema
que todo el mundo entiende en un sencillo problema √
que sólo los algebristas
entienden: ¿Existe un entero cuadrático en Q( 1+2 13 ) cuya norma sea 15?
Decimos ‘sencillo’ pensando, por supuesto, en el punto de vista del algebrista
que cuenta con el equipaje de una sólida y elegante teorı́a. Para él la solución se
obtiene analizando unos objetos todavı́a más abstractos y alejados de la simple
ecuación dada: los ideales del anillo anterior. No importa si el lector no sabe en
este punto de qué estamos hablando (eso es lo que puede aprender en este libro,
precisamente), lo que importa es que esos ideales siguen un comportamiento
extremadamente simple, de modo que una comprobación elemental le permite
concluir la inexistencia de soluciones enteras. Citamos aquı́ la comprobación sin
ánimo de que el lector la entienda, sólo para que admire su sencillez formal:
Tenemos que 15 = 3 · 5 y si existiera un ideal de norma 15 éste tendrı́a
un factor primo de norma 5, pero eso significarı́a que el discriminante 13 serı́a
un resto cuadrático módulo 5, pero (13/5) = (3/5) = (5/3) = (2/3) = −1,
contradicción.
Todo esto puede ser razonado sin esfuerzo incluso mentalmente. El lector
encontrará los detalles en el capı́tulo XIV.
En realidad este problema era muy fácil. Si el término independiente de la
ecuación no hubiera sido 15, sino otro número, como 17, entonces la solución
habrı́a sido positiva, y para justificarlo el algebrista habrı́a tenido que contar
con dos datos más, todavı́a más abstractos:
xii Introducción

Una vez más, no esperamos que el lector entienda nada de esto. La segunda
propiedad es fácil de comprobar con un mı́nimo tanteo, mientras que la primera
es un hecho nada trivial y que ejemplifica lo que antes llamábamos comporta-
miento ‘caprichoso’ de los n´
 xiii

abstractos que ya no tienen nada que ver con los números (cuyo valor e interés
nadie pone en duda) deberı́an llamarse ‘Álgebra abstracta’ (como de hecho al-
gunos lo hacen), y un libro de Teorı́a Algebraica de Números serı́a algo más
especializado y sistemático. Preferimos pensar, pues, que éste es un libro de
álgebra con ilustraciones de teorı́a gunos teorstra-323.2083(liota2(v)0ra-32l15 0 TD le TD2(v)013(libro)-41389937
Preliminares conjuntistas

Citamos aquı́ brevemente los resultados que el lector deberı́a conocer para
xvi Preliminares conjuntistas

el cardinal de X, y que si X está dividido en conjuntos finitos, entonces el

cardinal de X coincide con el número de partes.
Mención especial requiere el Lema de Zorn, que nos aparecerá en pocas
pero importantes ocasiones. Recordemos las definiciones que intervienen en su
enunciado:
Capı́tulo I

Los números enteros y

racionales

1.1 Construcción de los números enteros

Seguramente el lector conocerá de sobra los números enteros. Los números
enteros son:

... −5, −4, −3, −2, −1, 0, 1, 2, 3, 4, 5, ...

En definitiva los números enteros no son sino los números naturales por dupli-
2 Capı́tulo 1. Los números enteros y racionales

como que (n + m) + r = n + (m + r) nos obligarı́a a distinguir casos y más casos.

La idea para obtener una definición práctica parte del hecho de que un
n´
1.2. Anillos 3

La comprobación es sencilla, como también lo es probar que esta relación

define un orden total con el cual Z queda ordenado según lo hemos representado
en la página 1. En lo sucesivo identificaremos los números naturales con los
n´
4 Capı́tulo 1. Los números enteros y racionales

3. Existe un elemento 0 en A tal que a + 0 = a para todo a de A.

4. Para todo a de A existe un −a en A tal que a + (−a) = 0.

5. (ab)c = a(bc) para todos los

1.2. Anillos 5

Demostración:

1. a + b = a + c ⇒ −a + a + b = −a + a + c ⇒ 0 + b = 0 + c ⇒ b = c.

2. a + a = a ⇒ a + a = a + 0 ⇒ a = 0.

3. −a + a = 0 = −a + (−(−a)) ⇒ a = −(−a).

4. 0a = (0 + 0)a = 0a + 0a
6 Capı́tulo 1. Los números enteros y racionales

Si D ≥ 0 y d < 0 entonces sirve D = d(−c) + r.

Si D < 0 y d > 0 entonces D = d(−c − 1) + (d − r).
Si D < 0 y d < 0 entonces D = d(c + 1) + (−d − r).
Si tuviéramos dos expresiones distintas Dr
1.3. Cuerpos de cocientes. Números racionales 7

Sea A un anillo, a un elemento de A y n un número entero. Definimos el

elemento na como
 n veces

 a + ··· + a si n >
na =


8 Capı́tulo 1. Los números enteros y racionales

Definición 1.8 Sea A un dominio ı́ntegro y A∗ = A \ {0}. Sea R la relación

en el conjunto A × A∗ dada por (a, b) R (
1.3. Cuerpos de cocientes. Números racionales 9

Un anillo A es un subanillo de un anillo B si A ⊂ B y las operaciones de A

son las mismas que las de B. Por ejemplo, {2n | n ∈ Z}
10 Capı́tulo 1. Los números enteros y racionales

El signo de r es 
 1 si r > 0,
sig r = 0 si r = 0,

−1 si r < 0.
El lector puede entretenerse demostrando el teorema siguiente:

Teorema 1.12 Sean r,

1.3. Cuerpos de cocientes. Números racionales 11
 
5
Por ejemplo, = 10. Vamos a demostrar las propiedades principales de los
3
números combinatorios.

Teorema 1.14 Sean m ≤ n números naturales.

1.
12 Capı́tulo 1. Los números enteros y racionales

Teorema 1.15 (Binomio de Newton) Sea A dominio, n un número natural

y a, b dos elementos de A. Entonces

(a + b)n =b
1.4. Cuaterniones racionales 13

1.4 Cuaterniones racionales

Para terminar esbozaremos un ejemplo de un anillo de división D que no
es un cuerpo. La idea es que los elementos de D han de ser de la forma a +
bi + cj + dk, donde a, b, c y
Capı́tulo II

Anillos de polinomios

Si y e z son números enteros, yz + y y y2

16 Capı́tulo 2. Anillos de polinomios

Notemos que si v ∈ M y y1 , . . . , yn son nlos puntos donde v no se anula,

entonces v puede expresarse como v = v(y1 ) )x(su(
e)-429stF8 1 T 7 0 0 0 10 341+1 Tf 7.284 0 TD (0u)Tj /F6.4996 707.1•• Tf 9.8522 0 TD())Tj /F8.3326 +

n
2.1. Construcción de los anillos de polinomios 17

Teorema 2.3 Sea A un anillo y S un conjunto. Para cada a ∈ A sea fa el

polinomio que cumple fa (0) = a y que toma el valor 0 en cualqF131Tf1.18180TD[(sD[(se)0o.)-672ot]TJ5(a)-3(e
18 Capı́tulo 2. Anillos de polinomios

Teorema 2.6 Sea A un anillo unitario y S un conjunto. El polinomio

m
ai yk1i1 · · · yknin
i=1
2.2. Evaluación de polinomios 19
m  n
 m+n
 
ai yi bi yi =
i=0 i=0 k=0 i+j=k02.3528 Tmι(a)Tjι/F14 1 Tfι7 0 0 7373541341 700.8584 Tmι(i)Tjι/F8 1 Tfι10 0 0 10338.73024 702.3528 Tm
20 Capı́tulo 2. Anillos de polinomios

m  
= φ(ai ) + φ(bi ) w(y1 )ki1 . . . w(yn )kin
i=1
2.3. Propiedades algebraicas 21

Demostración: Sea φ : A[X] −→ A[S] el homomorfismo construido en

2.10 con la identidad en A y la identidad en X. Es claro que B es la imagen de
φ y que φ es un monomorfismo.
Ahora sea
22 Capı́tulo 2. Anillos de polinomios

con coeficientes no nulos de f y g contienen un número finito de indeterminadas

con exponente no nulo, luego f y g están en un subanillo A[X] con X finito,
2.3. Propiedades algebraicas 23

Si n = 0, entonces también m = 0, es decir, D = a0 , d = b0 , luego basta

tomar c = (b0 )−1 a0 y r = 0. Supongámoslcierto para polinomios de grado
menor que n.
Consideremos db−1 = i=0 bi b−1
n−m m i+n−m
m an y m an y . El monomio de mayor
−1 m+n−m n
grado es bm (bm ) an y = an y , luego se trata de un polinomio de grado
n con coeficiente director an .
Consecuentemente el polinomio D − d(bm )−1 an yn−m tiene grado menor que
n
Capı́tulo III

Ideales

En los capı́tulos anteriores hemos introducido los que van a ser por
26 Capı́tulo 3. Ideales

Por lo tanto los únicos ideales de un cuerpo son los impropios, pues si un
ideal de un cuerpo posee un elemento no nulo, será una unidad, y el ideal será
el cuerpo completo.
Definición 3.2 Es inmediato que la intersección de una familia de ideales de
3.2. Dominios de ideales principales 27

3.2 Dominios de ideales principales

Definición 3.5 Un ideal de un dominio A es principal si está generado por un
solo elemento, es decir, si es de la forma (a) = aA = {ab | b ∈ A}.

Un dominio de ideales principales

28 Capı́tulo 3. Ideales

es el producto de p por el coeficiente director de r, luego p es una unidad y

(p) = A[y].
Entonces 1 ∈ (p) = (y, a), luego 1 = vy +
Capı́tulo IV

Divisibilidad en dominios
ı́ntegros

El concepto de divisibilidad es uno de los más importantes en el estudio de los

números. A partir de él se plantean los más interesantes y variados problemas
cuyo estudio ha ocupado a los matemáticos durante milenios. Aquı́ desarro-
30 Capı́tulo 4. Divisibilidad en dominios ı́ntegros

multiplicándolo por una unidad. El recı́proco es cierto, como es fácil observar.

Además, cuando un mismo elemento no nulo se multiplica por unidades distintas
obtenemos elementos distintos, luego un elemento no nulo de A tiene tantos
4.1. Conceptos básicos 31

(puede ser igual a 0). Lo denotaremos por ep (a). En una descomposición de a

aparecerán ep (a) factores asociados a p, es decir, factores de la forma vp donde
v es una unidaddesc02.9(Si)-329.8(m)30.4(ultiplicamos)-313.2(to)-24.3(das)-328.2(las)-329.5(unidades)-318.2(que)
32 Capı́tulo 4. Divisibilidad en dominios ı́ntegros

con a o con b, lo que implica que el otro es una unidad. La segunda afirmación
ya está probada.

4.2 Ideales y divisibilidad

Aunque todavı́a no estamos en condiciones de comprender enteramente por
qu´
4.2. Ideales y divisibilidad 33

en la teorı́a de divisores ideales. Nos limitaremos a desarrollar la teorı́a de

divisibilidad en dominios ı́ntegros mostrando su conexión con los ideales del
anillo. El lector debe tener presente que esta conexión se volverá esencial en
capı́tulos posteriores, por lo que debe acostumbrarse a pensar e interpretar las
cr6ıana
´
34 Capı́tulo 4. Divisibilidad en dominios ı́ntegros

Al contrario de lo que ocurre con el concepto de ‘primo’, no es cierto que un

elemento a de un dominio ı́ntegro A sea irreducible si y sólo si el ideal (a) es
maximal. La situación es un poco más delicada. Concretamente a
4.3. Divisibilidad en Z 35

Demostración: Sea A un anillo noetheriano. Llamemos S al conjunto de

los elementos de A no nulos ni unidades pero que no admitan una descomposición
en irreducibles. Hemos de probar que S es vacı́o.
36 Capı́tulo 4. Divisibilidad en dominios ı́ntegros

los primeros n naturales, tachar el 1, que no es primo por definición, después

tachar todos los múltiplos de 2 (salvo el propio 2), dejar el menor número que
queda (el 3) y tachar sus múltiplos, dejar el menor número que queda (el 5) y
tachar sus m´
4.3. Divisibilidad en Z 37

el mcd o el mcm de un conjunto dado no tiene por qué existir. No obstante,

cualquier subconjunto finito de un DFU tiene mcd y mcm. El lector puede
entretenerse probando que las siguientes “recetas” nos dan un mcd y un mcm
de cualquier subconjunto finito X de un DFU.
Un mcd de
38 Capı́tulo 4. Divisibilidad en dominios ı́ntegros

4.4 Divisibilidad en anillos de polinomios

El estudio de la divisibilidad no es tan sencillo si pasamos a los anillos de
polinomios A[y]. Tomemos unos cuantos polinomios y multipliquémoslos:

(y2 + 3y −
4.4. Divisibilidad en anillos de polinomios 39

es en D[y]. (Una descomposición de a en factores no unitarios de D[y] tendrı́a

que constar de polinomios de grado 0, luego serı́an factores no unitarios de D,
y el recı́proco es obvio.)
40 Capı́tulo 4. Divisibilidad en dominios ı́ntegros

Ası́, si un polinomio f (y) ∈ D[y] no nulo ni unitario admite una descompo-

sición en irreducibles de D[y] de la forma d1 · · · dr
4.4. Divisibilidad en anillos de polinomios 41

Teorema 4.17 (Gauss) Si D es un DFU y S un conjunto, entonces D[S] es

un DFU.

Demostración: Veamos primeramente que D[y] es DFU. Sea f ∈ D[y] no

42 Capı́tulo 4. Divisibilidad en dominios ı́ntegros

Ejercicio: Probar que en Q[x] hay polinomios irreducibles de grado arbitrariamente

grande.

Aunque los polinomios a los que podemos aplicar el criterio de Eisenstein

4.4. Divisibilidad en anillos de polinomios 43

Demostración: Si c es una raı́z de f (y) entonces f (c) = 0, luego el teorema

anterior se reduce a que existe un polinomio q(y) tal que f (y
44 Capı́tulo 4. Divisibilidad en dominios ı́ntegros

Multiplicando por bn queda:

an = −dn−1 ban−1 − · · · − d1 bn−1 a −
Capı́tulo V

Congruencias y anillos
cociente

Las congruencias son una herramienta muy potente en el estudio de los

números enteros. La solución de muchos problemas de muy diversa ı́ndole, ası́
como algunas propiedades generales sobre los anillos, encuentran su expresión
más natural en términos tu99ias V
46 Capı́tulo 5. Congruencias y anillos cociente

Si I es un ideal de un anillo A, llamaremos A/I al conjunto cociente originado

por la relación de congruencia módulo I.
Lo que acabamos de probar es que el conjunto Z/nZ tiene exactamente
5.1. Definiciones básicas 47

Esto prueba que el resto de 234 entre 7 es 3, y por tanto no es múltiplo

de 7. Hemos hecho muchas operaciones, pero todas muy sencillas. Con números
pequeños no siempre es más rápido, pero con números grandes es muy práctico.
As´
48 Capı́tulo 5. Congruencias y anillos cociente

regla del 3 vale para el 9. El lector puede deducir una regla para el 10 y otra
para el 11 (para el cual se cumple [10] = −[1]).
Si el lector se ha entretenido en construir tablas de anillos Z/nZ se habrá
5.2. Números perfectos 49

Como a ∈/ M tenemos que M + (a) = M , luego por la maximalidad de M ha

de ser M + (a) = A. En particular 1 ∈ M + (a), luego 1 se puede expresar de la
50 Capı́tulo 5. Congruencias y anillos cociente

buena suerte, mientras el 13 era considerado nefasto. Un concepto que tiene su

origen en esta clase de “teorı́as” es el de número perfecto. Un número es per-
fecto si es la suma de sus divisores distintos de él mismo (siempre considerando
n´
5.2. Números perfectos 51

Sustituyendo en (5.1) obtenemos (2n+1 − 1)2n+1 a = 2n+1 m, luego

(2n+1 − 1)a = m. (5.2)

Por lo tanto σ(m) = 2n+1 a =

0.7036 0 TD (+1)Tj /F81 Tf 1.0516 0 TD358
52 Capı́tulo 5. Congruencias y anillos cociente

Es fácil encontrar el factor 3, pero ¿cómo se encuentran los factores 43 y 127 en

el cociente 5.461?
La mayor pista está en el 127. El 127 es el primo correspondiente a n = 7 y
5.2. Números perfectos 53

luego an−m = 1. En resumen, ha de haber un natural no nulo d tal que ad = 1.

Si tomamos el d menor posible es obvio que el 1 se alcanzará exactamente en
los múltiplos de d, que denndemel2TD -2coulo7(trado32.5446(de3055 TD2426)-[Link](1)0ble), h276-37dado(h27
54 Capı́tulo 5. Congruencias y anillos cociente

Y ahora módulo 79:

[2]6 = [64] = [−15],
[2]12 = [−15]2 = [−15][−5][3] = [75][3] = [−4][3] = [−12],
[2]13 15][
 5.3. Unidades 55

Una versión más general del teorema de Fermat (consecuencia directa del
teorema 5.6) es que si a y n son números enteros primos entre sı́, entonces
) a Esnaφ(n) n≡ s317.8F
1 (mód n). Es
56 Capı́tulo 5. Congruencias y anillos cociente

Ejercicio: Probar que si a ≡ b (mód d) y d = (m, n), entonces las congruencias

x ≡ a (mód m) y x ≡ b (mód n)

tienen una s420 ci

5.3. Unidades 57

Para n = 11, φ(11) = 10

m 1 2 3 4 5 6 7 8 9 10
o11 (m) 1 10 5 5 5 10
58 Capı́tulo 5. Congruencias y anillos cociente

porque v · vn−1 = 1). El teorema 5.6 afirma que si hay un número finito de
unidades, todas ellas son raı́ces de la unidad. El teorema anterior prueba que
si adem´
5.4. Homomorfismos y anillos cociente 59

Notemos ahora que si A es un anillo e I es un ideal de A, entonces la

aplicación p : A −→ A/I dada por p(a) = [a] es un epimorfismo, llamado
epimorfismo canónico. Claramente N(p) I.=
El próximo teorema nos dice que todo epimorfismo es esencialmente de este
tipo.

Teorema 5.17 (Teorema de isomorf´

60 Capı́tulo 5. Congruencias y anillos cociente

De este modo, los anillos Z y Z/nZ son los más pequeños en sus respectivas
caracterı́sticas, pues están contenidos en cualquier anillo unitario de la misma
caracterı́stica.
5.5. Cocientes de anillos de polinomios 61

Partimos del polinomio y2 + 5, que es irreducible en Q[y] (porque es de

grado 2 y no tiene raı́ces en Z). Por lo tanto el ideal (y2 + 5) es maximal y
el anillo cociente Q[y]/j2 0 TD
62 Capı́tulo 5. Congruencias y anillos cociente

que en su momento nos resultarán naturales. El lector puede repetir todos los
pasos de la construcción anterior con el polinomio y2 + 1. Llamando i = [y]
obtenemos un cuerpo Q[i] = Q[y]/(y2 + 1) con la propiedad de que i2 = −1.
Ası́ mismo se cumple Q[i] = {a + bi | a, b ∈ Q}, de modo que a + bi = c + di si
y sólo si a = c y b = d.
En realidad ya hemos estudiado una copia isomorfa de este cuerpo. Podemos
ver a Q[i] como un subcuerpo del anillo de los cuaterniones racionales estudiado
al final del capı́tulo I.
Definimos la norma en Q[i] como N(a + bi) = (a + bi)(a − bi) = a2 + b2 , y
también es fácil ver que N(vw) = N(v) N(w) (de hecho es un caso particular de
la propiedad correspondiente en los cuaterniones).
Si nos restringimos al anillo Z[i] = {a + bi | a, b ∈ Z}, la norma toma
valores naturales. Este anillo se conoce como anillo de√los enteros
 de Gauss, y
su comportamiento es completamente distinto al de Z −5 . En efecto, vamos
a ver que es un dominio euclı́deo, y por lo tanto un DFU. La norma euclı́dea
será la norma que acabamos de definir. Obviamente cumple la propiedad 1 de
la definición 1.6.
Sean α y β dos enteros de Gauss, β = 0. Entonces α/β = a + bi ∈ Q[i]. Sean
m y n los enteros más próximos a a y b respectivamente. Entonces |a−m| ≤ 1/2,
|b − n| ≤ 1/2. Llamemos γ = m + ni ∈ Z[i] y r = α − βγ. Ası́ α = βγ + r, con
α N(β)
N(r) = N(α−βγ) = N( −γ) N(β) = ((a−m) +(b−n) ) N(β) ≤
2 2
< N(β).
β 2
Vemos ası́ cómo la norma permite estudiar eficientemente las propiedades de
los enteros de Gauss, por ejemplo, como en el caso anterior las unidades son los
elementos de norma 1, lo que en este caso nos lleva a que hay cuatro unidades:
±1 y ±i.
Otro ejemplo, como N(1 + i) = 2, el mismo argumento del ejemplo anterior
nos lleva a que 1 + i es irreducible, luego primo. De hecho 2 = (1 + i)(1 − i)
es la descomposición en primos de 2. Notemos que los factores son asociados,
pues 1 − i = −i(1 + i).
Finalmente damos un teorema general que recoge estos ejemplos.

Teorema 5.21 Sea k un cuerpo y p(y) ∈ k[y] no constante. Entonces existe

un cuerpo K que contiene a k en donde p(y) tiene una raı́z.

Demostración: Tomando un factor  irreducible, podemos suponer que p(y)

es irreducible. Entonces
  el ideal p(y) es maximal en k[y], luego el anillo
cociente K = k[y]/ p(y) es un cuerpo. La aplicación φ : k −→ K dada por
φ(a) = [a] es un monomorfismo de cuerpos, pues si [a] = 0, entonces p(y) | a,
luego a = 0 (o sea, N(f ) = 0). Por lo tanto podemos considerar que k está
n
contenido en K. Llamamos α = [y] ∈ K. De este modo, si p(y) = i=0 ai yi ,
n n
entonces 0 = [p(y)] = i=0 [ai ][y]i = i=0 ai αi = p(α), donde hemos usado la
identificación [ai ] = ai . Ası́ pues, α es una raı́z de p(y).
En el caso en que p(y) es irreducible el cuerpo K que hemos construido tiene
una estructura fácil de describir. En efecto, si α = [y] es la raı́z de p(y), entonces
5.5. Cocientes de anillos de polinomios 63

todo elemento de K es de la forma [q(y)] = q(α) (por el mismo argumento con

el que hemos probado que p(α) = 0). Ası́ pues,
 
K = k[α] = q(α) | q(y) ∈ k[y] .

Con más exactitud, si el grado de p(y) es n, todo polinomio q(y) puede

expresarse como q(y) = p(y)c(y) + r(y), con grad r(y) < n, y q(α) = r(α), es
decir, los elementos de K son de la forma

an−1 αn−1 + · · · + a1 α + a0 , ai ∈ k.

Más aún, esta expresión es única, pues restando dos expresiones de este tipo
obtenemos una expresión del tipo u(α) = 0, donde grad u(y) ≤ n − 1, luego
[u(y)] = 0, luego p(y) | u(y), luego u(y) = 0, luego las dos expresiones eran la
misma.
√ 
Ejercicio: Definir y estudiar el anillo Z −2 . Probar que es un dominio euclı́deo.
Capı́tulo VI

Algunas aplicaciones

En este capı́tulo estudiaremos algunos problemas clásicos de la teorı́a de

números que ilustren la relación entre la teorı́a general de anillos que hemos
estudiado y los problemas concretos sobre números enteros, a la vez que motiven
las técnicas y conceptos algebraicos más avanzados que introduciremos en los
temas siguientes. Comenzamos con un problema que se remonta a la matemática
griega.

6.1 Ternas pitagóricas

Diofanto trató en su Aritmética el problema de encontrar ternas de números
naturales no nulos y, z, z tales que y2 + z 2 = z 2 . Estas ternas se llaman ternas
pitagóricas, pues según el teorema de Pitágoras permiten construir triángulos
rectángulos con lados enteros. Los egipcios las usaban para construir ángulos
rectos en arquitectura. Entre los ejemplos más conocidos están 32 + 42 = 52 ,
52 + 122 = 132 , 72 + 242 = 252 . ¿Cómo encontrarlas todas?
En primer lugar notamos que si (y, z, z) es una terna pitagórica, también lo
es (my, mz, mz) para cualquier número m y, recı́procamente, dada una terna
pitagórica (y, z, z), podemos dividir sus componentes por su m.c.d. para ob-
tener otra que cumpla además (y, z, z) = 1. Una terna cuyos elementos no
tengan divisores comunes se llama primitiva. Si encontramos un método para
hallar todas las ternas primitivas, las restantes se obtienen multiplicándolas por
números arbitrarios, luego el problema está resuelto. Las ternas anteriores son
todas primitivas.
Ante todo notemos que un divisor primo de dos de las componentes de una
terna pitagórica, divide a la tercera. Por ejemplo, si p | y y p | z, entonces
p | z 2 − y2 , con lo que p | z 2 y por lo tanto p | z. Esto significa que, en realidad,
las componentes de una terna pitagórica primitiva son primas entre sı́ dos a dos.
En particular no puede haber más de una componente par. Un número es par o
impar si y sólo si lo es su cuadrado, y la suma y la diferencia de números impares
es par. Como consecuencia si dos de las componentes son impares, la restante

65
66 Capı́tulo 6. Algunas aplicaciones

Tabla 6.1: Ternas pitagóricas

p q y z z
2 1 4 3 5
3 2 12 5 13
4 1 8 15 17
4 3 24 7 25
5 2 20 21 29
5 4 40 9 41
6 1 12 35 37
6 5 60 11 61
7 2 28 45 53
7 4 56 33 65
7 6 84 13 85

ha de ser par, es decir, en una terna primitiva hay siempre dos componentes
impares y una par.
Ahora veamos que z ha de ser impar. En otro caso lo son y e z, es decir,
y = 2m + 1, z = 2n + 1, luego y2 = 4m2 + 4m + 1, z 2 = 4n2 + 4n + 1. Al tomar
clases módulo 4 resulta que [z]2 = [y]2 + [z]2 = [1] + [1] = [2]. Sin embargo
ninguna clase módulo 4 tiene a [2] por cuadrado: [0]2 = [0], [1]2 = [1], [2]2 = [0],
[3]2 = [1].
Como la situación de y e z es simétrica, podemos suponer que y es par e z
impar. Según lo visto z es también impar. Consecuentemente z + z, z − z son
ambos pares. Digamos que y = 2v, z + z = 2w, z − z = 2x.
Ahora y2 = z 2 − z 2 = (z + z)(z − z), luego v2 = wx, w > 0, x > 0.
Por otro lado (w, x) = 1, ya que si un primo p divide a ambos, entonces

1 1 1
p | (w + x) = (z + z) + (z − z) = 2z = z,
2 2 2
1 1
p | (w − x) = (z + z) − (z − z) = z,
2 2
y como (z, z) = 1, esto es contradictorio.
Por la factorización única, es claro que si wx = v2 con (w, x) = 1, w > 0,
x > 0, entonces tanto w como x han de ser cuadrados (cada uno ha de contener
cada primo un número par de veces porque ası́ le ocurre a v). Pongamos w = p2
y x = q 2 . Obviamente (p, q) = 1.
Ası́ tenemos que z = w + x = p2 + q 2 , z = w − x = p2 − q 2 . En particular
q < p.
Como z e z son impares, p y q deben tener paridad opuesta. Sustituyendo
en las fórmulas anteriores queda

y2 = z 2 − z 2 = p4 + 2p2 q 2 + q 4 − p4 + 2p2 q 2 − q 4 = 4p2 q 2 = (2pq)2 ,

luego y = 2pq.
6.2. Sumas de dos cuadrados 67

En consecuencia la terna original queda de la forma

(y, z, z) = (2pq, p2 − q 2 , p2 + q 2 ),

donde p, q son números naturales primos entre sı́, q < p y de paridad opuesta.
Recı́procamente, es fácil comprobar que cualquier terna en estas condiciones
es una terna pitagórica primitiva. Por lo tanto ya sabemos enumerarlas todas.
La tabla 6.1 contiene las correspondientes a los valores de p ≤ 7.
En una tablilla cuneiforme aproximadamente del año 1.500 a.C. se ha en-
contrado una enumeración de ternas pitagóricas, entre las cuales se encontraba
(4.961, 6.480, 8.161). Se obtiene con p = 81 y q = 40.
Ejercicio: Comprobar que toda terna pitagórica contiene un múltiplo de 3, un
múltiplo de 4 y un múltiplo de 5.

6.2 Sumas de dos cuadrados

Una pregunta relacionada con el problema anterior es ¿qué números natu-
rales pueden expresarse como suma de dos cuadrados? Antes de teorizar sobre
ellos echemos una ojeada a las sumas de los primeros diez cuadrados. Los primos
están en negrita.

0 1 4 9 16 25 36 49 64 81 100
2 5 10 17 26 37 50 65 82 101
8 13 20 29 40 53 68 85 104
18 25 34 45 58 73 90 109
32 41 52 65 80 97 116
50 61 74 89 106 125
72 85 100 117 136
98 113 130 149
128 145 164
162 181
200

Antes de interpretar la tabla pensemos un poco qué debemos buscar en ella.

Notemos que si z = y2 + z 2 entonces para todo natural n se cumple también
n2 z = (ny)2 + (nz)2 , es decir, que si multiplicamos una suma de cuadrados por
un cuadrado, obtenemos otra suma de cuadrados. Se dice que un número n
es libre de cuadrados si todos los primos que lo dividen tienen multiplicidad 1.
Todo número n puede expresarse de forma única como producto de un cuadrado
perfecto y de un número libre de cuadrados. Basta agrupar por un lado todos
los pares de primos que lo dividen y por otro los primos que queden sin pareja.
Lo que decı́amos hace un momento es que si la parte libre de cuadrados de
un número natural n es suma de dos cuadrados, entonces n también lo es. Lo
primero que podemos observar en la tabla es que se cumple el recı́proco, es decir,
la parte libre de cuadrados de todos los números de la tabla está también en la
tabla. Por ejemplo: la parte libre de cuadrados de 117 es 13. Esto nos lleva a
68 Capı́tulo 6. Algunas aplicaciones

nuestra primera conjetura: Un número es suma de dos cuadrados si y sólo si lo

es su parte libre de cuadrados.
Ahora quedémonos tan sólo con los números de nuestra lista que son libres
de cuadrados, es decir:
0, 1, 2, 5, 10, 13, 17, 26, 29, 34, 37, 41, 53, 58,
61, 65, 73, 74, 82, 85, 89, 97, 101, 106, 109, 113.
Esta lista contiene todos los números libres de cuadrados menores que 121
(el primer número que falta en la tabla) que pueden expresarse como suma de
dos cuadrados.
Vemos que no están todos los primos, pero los primos que aparecen en los
compuestos están también en la lista: 10 = 2 · 5, 26 = 2 · 13, 34 = 2 · 17,
58 = 2 · 29, 65 = 5 · 13, 74 = 2 · 37, 82 = 2 · 41, 85 = 5 · 17, 106 = 2 · 53.
La conjetura es, pues, que un número libre de cuadrados es suma de dos
cuadrados si y sólo si lo son los primos que lo componen. Respecto a los primos
que son suma de dos cuadrados nos quedan los siguientes
2, 5, 13, 17, 29, 37, 41, 53, 61, 73, 89, 97, 101, 109, 113.
Si el lector no conjetura nada a simple vista, no cuesta mucho encontrar una
condición que han de cumplir. Si un primo impar es de la forma p = y2 + z 2 ,
entonces y e z han de tener paridades opuestas, digamos y = 2v, z = 2w + 1.
Como consecuencia resulta que p = 4v2 + 4w 2 + 4w + 1, es decir, p = 4m + 1. Si
el lector calcula los primeros primos de la forma 4n + 1 obtendrá precisamente
la lista anterior (sin el 2, claro).
Sospechamos entonces que un primo impar es suma de dos cuadrados si y
sólo si es congruente con 1 módulo 4. La conjetura general serı́a entonces que un
número es suma de dos cuadrados si y sólo si los primos impares que lo dividen
con multiplicidad impar son congruentes con 1 módulo 4. Vamos a probar que
la conjetura es exacta.
Consideremos en primer lugar la fórmula
(a2 + b2 )(c2 + d2 ) = (ac − bd)2 + (ad + bc)2 .
Esta fórmula no sale del aire, sino que es simplemente la forma explı́cita de
expresar que la norma de un producto de elementos del cuerpo Q[i] es igual al
producto de las normas. En este contexto nos garantiza que un producto de
números expresables como suma de dos cuadrados es también expresable como
suma de dos cuadrados. Ya hemos comentado que el recı́proco no es totalmente
cierto, pero algo podemos probar.
Veamos que si a = pb donde p es primo y tanto a como p son suma de dos
cuadrados, entonces b también lo es.
Para ello observemos que si p = v2 + w 2 y a = r2 + s2 , entonces
(vs − rw)(vs + rw) = v2 s2 − r2 w 2 = v2 s2 + v2 r2 − v2 r2 − r2 w 2
= v2 (s2 + r2 ) − r2 (v2 + w 2 ) = v2 a − r2 p,
luego p | (vs − rw)(vs + rw) y por tanto p | (vs − rw) o bien p | (vs + rw).
6.2. Sumas de dos cuadrados 69

Si p | (vs + rw), entonces, como p2 | ap y

ap = (r2 + s2 )(v2 + w 2 ) = (rv − sw)2 + (rw + vs)2 ,

2 2
resulta que p2 | (rv−sw)2 , luego b = ap = (ru−sv)
p2 + (rv+us)
p2 , suma de cuadrados.
Si p | (vs − rw) razonamos igual con la fórmula

ap = (s2 + r2 )(v2 + w 2 ) = (sv − rw)2 + (sw + vr)2 .

Esto implica que si un número a, expresable como suma de dos cuadrados, es

divisible por un número b que no lo es, entonces el cociente tiene un factor primo
no expresable como suma de dos cuadrados, pues tendrı́amos a = bc y si todos
los factores primos de c fueran expresables como suma de dos cuadrados, una
aplicación repetida del resultado anterior nos darı́a que b es también expresable
como suma de dos cuadrados.
Ahora viene el resultado fundamental: si p es un primo tal que (a, b) = 1 y
p | (a2 + b2 ), entonces p es suma de dos cuadrados. Notar que si r es libre de
cuadrados y r = a2 + b2 , entonces (a, b) = 1, pues si d | a y d | b, entonces d2 | r.
Por lo tanto un número libre de cuadrados es suma de dos cuadrados si y sólo
si sus factores primos lo son.
En efecto, sea a = pm ± c, b = pn ± d, donde |c|, |d| ≤ p/2 (si el resto
de la división resulta mayor que p/2 sumamos 1 al cociente y tomamos resto
negativo).
Entonces a2 + b2 = m2 p2 ± 2mpc+ c2 + n2 p2 ± 2npd+ d2 = Ap+ (c2 + d2 ). En
consecuencia p | (c2 + d2 ), o sea, c2 + d2 = pz, para cierto z. Como (c, d) < p,
p no lo divide, luego (c, d)2 | z.
Ahora dividimos la ecuación c2 + d2 = pz hasta obtener e2 + f 2 = pz, donde
(e, f ) = 1 y pz ≤ c2 + d2 ≤ (p/2)2 + (p/2)2 = p2 /2, luego z ≤ p/2.
Si p no fuera suma de dos cuadrados, por el resultado anterior z tiene un
factor primo q que tampoco es expresable como suma de dos cuadrados. En
particular q ≤ z < p.
Hemos probado que si existen números p, a, b, tales que p es primo, (a, b) = 1
y p divide a a2 + b2 , entonces existen números q, e, f , en las mismas condiciones
y con q < p. Pero si existieran tales ternas de números deberı́a haber una con
p mı́nimo, y según lo visto es imposible.
Esto prueba la mayor parte de nuestra conjetura: Sea n = v2 w donde w es
libre de cuadrados y supongamos que n es suma de dos cuadrados, n = a2 +b2 =
(a, b)2 (c2 + d2 ) con (c, d) = 1. Entonces (a, b) | v, luego w | (c2 + d2 ). Por el
resultado que acabamos de probar todo primo que divide a w (luego a c2 + d2 )
es suma de dos cuadrados, luego w es suma de dos cuadrados.
En resumen, tenemos probado que un número es suma de dos cuadrados si
y sólo si lo es su parte libre de cuadrados, si y sólo si los primos que dividen
a su parte libre de cuadrados son suma de dos cuadrados. Sólo falta probar
que los únicos primos impares expresables como suma de dos cuadrados son
exactamente los congruentes con 1 módulo 4. La necesidad ya está probada.
Veamos la suficiencia. Necesitamos un hecho curioso:
70 Capı́tulo 6. Algunas aplicaciones

Consideremos las cuartas potencias de los primeros números naturales:

1, 16, 81, 256, 625, 1.296, 2.401, 4.096, 6.561, 10.000.

Ahora calculemos las diferencias entre cada número obtenido y su anterior:

15, 65, 175, 369, 671, 1.105, 1.695, 2.465, 3.439.

Otra vez:

50, 110, 194, 302, 434, 590, 770, 974.

Y otra vez:
60, 84, 108, 132, 156, 180, 204.
Y a la cuarta vez obtenemos

24, 24, 24, 24, 24, 24.

Si el lector parte de otro exponente n distinto de cuatro llegará a un resultado

similar. Unos cuantos ensayos le llevarán a convencerse de que la sucesión
obtenida se vuelve constante a partir del n–simo paso y que la constante que
aparece es concretamente el número n! ¿Sabrı́a dar una prueba?
Veamos, para ello, que si p(y) es un polinomio con coeficientes enteros y de
grado n no nulo, entonces p(y + 1) − p(y) es un polinomio de grado n − 1 cuyo
coeficiente director es n veces el coeficiente director de p(y).
n
En efecto, sea p(y) = i=0 ai yi . Ası́


n 
n
p(y + 1) − p(y) = ai (y + 1)i − ai yi .
i=0 i=0

Cada polinomio (y + 1)i tiene grado i, luego el único monomio de grado n

que aparece en p(y + 1) es el de an (y + 1)n , o sea, an yn , que se anula con el
monomio correspondiente de p(y), luego el grado de p(y + 1) − p(y) es a lo sumo
n − 1. Ahora calculemos el monomio de grado n − 1.
n
i=0 ai (y + 1) tenemos dos sumandos con grado ≥ n − 1, a saber,
i
En
an (y + 1) y an−1 (y + 1)n−1 . El monomio de grado n − 1 en cada uno de
n

ellos es nan yn−1 y an−1 yn−1 , respectivamente, pero el último se cancela con
el correspondiente monomio de p(y). Por tanto el monomio de grado n − 1 en
p(y + 1) − p(y) es exactamente nan yn−1 , con lo que ciertamente se trata de un
polinomio de grado n − 1 con coeficiente director nan .
En consecuencia, si partimos del polinomio yn , las diferencias sucesivas son
los valores que toma el polinomio (y + 1)n − yn , que es un polinomio de grado
n − 1 con coeficiente director n, las siguientes diferencias vienen dadas por un
polinomio de grado n − 2 y coeficiente director n(n − 1), luego las diferencias
n–simas vienen dadas por un polinomio de grado 0, o sea, constante y con
coeficiente director igual a n!, o sea, todas son iguales a n!
6.2. Sumas de dos cuadrados 71

Con ayuda de este hecho vamos a probar la conjetura que tenı́amos pendien-
te, según la cual si un número primo es congruente con 1 módulo 4, entonces es
suma de dos cuadrados.
En efecto, sea p = 4n + 1. Por el teorema de Fermat sabemos que todo
número a entre 1 y p − 1 cumple [a]p−1 = 1 módulo p, es decir, [a]4n = 1, luego
[a + 1]4n − [a]4n = 0, es decir, p | (a + 1)4n − a4n para 1 ≤ a ≤ 4n − 1.
Por otra parte (a + 1)4n − a4n = ((a + 1)2n + a2n )((a + 1)2n − a2n ), luego o
bien p | (a + 1)2n + a2n o bien p | (a + 1)2n − a2n .
Si p | (a + 1)2n + a2n para algún número a, entonces, como (a, a + 1) = 1,
sabemos que p es suma de dos cuadrados. Veamos que no es posible que p no
divida a ninguno de estos números, es decir, que no es posible que se cumpla
p | (a + 1)2n − a2n para todo número a entre 1 y 4n − 1. En tal caso p divide a
las 4n − 2 diferencias de las potencias 2n–simas de los 4n − 2 primeros números
enteros, luego también a las 4n − 3 diferencias de sus diferencias, etc. y ası́
deberı́a dividir a las 2n diferencias de orden 2n, que valen (2n)!, pero como p es
primo, resulta que p divide a un m ≤ 2n, lo cual es imposible ya que p = 4n + 1.
Lo que hemos visto es un ejemplo tı́pico de una demostración de teorı́a de
números de finales del siglo XVIII. Ahora vamos a probar los mismos resulta-
dos con las técnicas de principios del siglo XIX (siempre —por supuesto— con
notación moderna).
La norma en el anillo Z[i] viene dada por N(a + bi) = a2 + b2 (ver el capı́tulo
anterior), luego un número n es suma de dos cuadrados si y sólo si existe un
v ∈ Z[i] tal que N(v) = n.
Sabemos que Z[i] es un dominio de factorización única. Notemos que

a + bi | (a + bi)(a − bi) = N(a + bi),

es decir, todo entero de Gauss divide a su norma.

Si π es un entero de Gauss primo, entonces π | N(π) y N(π) es un número
natural que se descompone en producto de primos en Z, luego π ha de dividir
a uno de esos primos. Es decir, existe un primo p tal que π | p, luego N(π) | p2 ,
luego N(π) = p o N(π) = p2 .
Si N(π) = p2 = N(p) entonces p y π son asociados (pues π divide a p y el
cociente tiene norma 1, luego es una unidad), luego π = ±p, ±pi, y en particular
concluimos que p es primo en Z[i]. A su vez esto implica que no hay primos
de norma p, ya que tal primo ρ deberı́a dividir a p, pero al ser p primo ρ serı́a
asociado de p, luego su norma serı́a p2 y no p.
En resumen, un primo de Gauss π tiene norma p (y entonces p es suma de
dos cuadrados) o bien tiene norma p2 (y entonces no hay primos de norma p,
luego p no es suma de dos cuadrados).
De aquı́ se siguen la mayorı́a de los hechos que hemos probado antes: un
número n es suma de dos cuadrados si y sólo si existe un entero de Gauss v tal
que N(v) = n. Si descomponemos v = π1 · · · πr en producto de primos queda
n = N(π1 ) · · · N(πr ).
Ahora es obvio que si un primo p divide a n con exponente impar, uno de los
factores N (πi ) ha de ser igual a p (si sólo hubiera del tipo p2 el exponente en n
72 Capı́tulo 6. Algunas aplicaciones

serı́a par), luego p es suma de dos cuadrados. Recı́procamente, si los primos que
dividen a n con exponente impar son suma de dos cuadrados, podemos formar
un entero de Gauss v de norma n (multiplicando primos de Gauss de norma p
si el exponente de p en n es impar y primos naturales p si el exponente es par).
En resumen: un número es suma de dos cuadrados si y sólo si los primos
que lo dividen con exponente impar son sumas de dos cuadrados. Teniendo
en cuenta que la parte libre de cuadrados de un número es el producto de los
primos que lo dividen con exponente impar, esto implica todo lo que habı́amos
probado excepto una cosa: que los primos que son suma de dos cuadrados
son 2 y los congruentes con 1 módulo 4. En términos de enteros de Gauss
esto significa que hay enteros de Gauss de norma p si y sólo si p = 2 o bien
p ≡ 1 (mód 4).
La prueba que hemos visto de que los primos impares p = y2 + z 2 son
congruentes con 1 módulo 4 es trivial, por lo que no tiene sentido buscar una
alternativa. Por el contrario, vamos a dar una prueba “más moderna” del
recı́proco.
Supongamos que p ≡ 1 (mód 4). Hemos de probar que p es suma de dos
cuadrados o, equivalentemente, que p no es primo en Z[i] (pues esto ya implica
que p factoriza en dos primos de norma p, luego es suma de dos cuadrados). A
su vez, para ello basta probar que existe un n ∈ Z tal que −1 ≡ n2 (mód p). En
efecto, en tal caso p | n2 + 1 = (n + i)(n − i), pero claramente p  n ± i en Z[i],
luego p no puede ser primo.
En otros términos, hemos de probar que −1 tiene raı́z cuadrada en Z/pZ.
Para ello consideramos el polinomio y(p−1)/2 − 1, entre cuyas raı́ces están todos
los cuadrados no nulos de Z/pZ (por el teorema de Fermat 5.7). Por otra parte,
en Z/pZ hay (p − 1)/2 cuadrados no nulos (y2 = z 2 si y sólo si z = ±y, y
y = −y). Como un polinomio tiene a lo sumo tantas raı́ces en un cuerpo como
indica su grado, concluimos que las raı́ces de y(p−1)/2 − 1 son exactamente los
elementos con raı́z cuadrada. Ciertamente, si p ≡ 1 (mód 4) tenemos que −1 es
una de dichas raı́ces.
Con lo visto podemos comprender la utilidad de los conceptos algebraicos
tales como el anillo de enteros de Gauss. La prueba que hemos obtenido con
ellos es mucho más sencilla, no requiere apenas cálculos, es por tanto más fácil de
recordar y explica realmente por qué la propiedad de ser suma de dos cuadrados
depende sólo de la parte libre de cuadrados. En muchos casos, las técnicas
algebraicas permiten llegar a resultados que serı́an imposibles mediante meros
cálculos. Más adelante veremos más ejemplos.

6.3 Sumas de cuatro cuadrados

No estamos en condiciones de estudiar qué numeros pueden expresarse como
suma de tres cuadrados (aunque el lector podrı́a conjeturar fácilmente cuáles
son), pero vamos a demostrar un importante resultado debido a Lagrange:

Teorema 6.1 Todo número natural es suma de cuatro cuadrados.

6.3. Sumas de cuatro cuadrados 73

Demostración: El problema se reduce a estudiar los números primos en

cuanto pensamos en el anillo de los cuaterniones racionales y en el hecho de que
la norma del producto es el producto de las normas. Al escribirlo explı́citamente
obtenemos la fórmula:

(y2 + z 2 + z 2 + x2 )(y2 + z 2 + z 2 + x2 )

= (yy − zz  − zz  − xx )2 + (yz  + zy + zx − xz  )2


+(yz  + zy + xz  − zx )2 + (yx + xy + zz  − zz  )2 .

Esto nos dice que el producto de números expresables como suma de cuatro
cuadrados es también expresable como suma de cuatro cuadrados, luego basta
probar que todo número primo es expresable como suma de cuatro cuadrados.
Por razones técnicas vamos a necesitar la variante que resulta de sustituir y
por −y en la fórmula anterior:

(y2 + z 2 + z 2 + x2 )(y2 + z 2 + z 2 + x2 )

= (−yy − zz  − zz  − xx )2 + (yz  − zy + zx − xz  )2
+(yz  − zy + xz  − zx )2 + (yx − xy + zz  − zz  )2 . (6.1)

Como 2 = 12 + 12 + 02 + 02 , basta probar que todo primo impar p es suma

de cuatro cuadrados.
Los números y2 con 0 ≤ y ≤ 12 (p − 1) son incongruentes módulo p, e igual-
mente ocurre con −1 − z 2 con 0 ≤ z ≤ 12 (p − 1).
Como en total son p + 1, existen y, z en estas condiciones tales que

y2 ≡ −1 − z 2 (mód p).

Equivalentemente, existe un natural m tal que

1 2
mp = y2 + z 2 + 1 < 1 + 2 p < p2 ,
2
luego 0 < m < p.
Sea r el menor natural no nulo tal que existen números enteros y, z, z, x
que cumplan rp = y2 + z 2 + z 2 + x2 . Como m cumple esto, será r ≤ m < p.
Necesariamente r es impar, pues si fuera par, 0, 2 o 4 de los y, z, z, x serı́an
pares y, reordenándolos, podrı́amos exigir que y + z, y − z, z + x y z − x fueran
pares. Entonces
1 1 2  1 2  1 2  1 2
rp = (y + z) + (y − z) + (z + x) + (z − x) ,
2 2 2 2 2
en contradicción con la minimalidad de r.
Nuestro objetivo es probar que r = 1. Supongamos que r > 1.
Sean y , z  , z  , x los restos módulo r de y, z, z, x entre −r/2 y r/2 (es
posible ya que r es impar).
Claramente n = y2 + z 2 + z 2 + x2 ≡ y2 + z 2 + z 2 + x2 = rp ≡ 0 (mód r),
pero n > 0, pues en otro caso y = z  = z  = x = 0, r dividirı́a y, z, z, x, luego
74 Capı́tulo 6. Algunas aplicaciones

r2 | y2 + z 2 + z 2 + x2 = rp, de donde r | p y en consecuencia r = 1, contra lo

supuesto. También es claro que n < 4( 12 r)2 = r2 .
Sea 0 < k < r tal que n = kr. Por la identidad (6.1), krpr = z12 +z22 +z32 +z42
para ciertos naturales z1 , z2 , z3 , z4 y, teniendo en cuenta cómo se obtienen a
partir de y, z, z, x, y , z  , z  , x , es claro que los cuatro son múltiplos de r (por
ejemplo z1 = −yy − zz  − zz  − xx ≡ −y2 − z 2 − z 2 − x2 = −rp ≡ 0 (mód r)).
Ası́ pues zi = rui y por tanto r2 kp = r2 u21 + r2 u22 + r2 u23 + r2 u24 , con lo que
kp = u21 + u22 + u23 + u24 , en contra de la minimalidad de r.

6.4 Números de la forma x2 + 3y 2

Fermat planteó, junto al estudio de los números expresables como suma de
dos cuadrados, el problema más general de determinar qué números pueden
expresarse en la forma y2 + 2z 2 , y2 + 3z 2 , etc. Ahora estudiaremos el caso
y2 + 3z 2 para destacar las analogı́as y las diferencias con el caso ya visto de las
sumas de dos cuadrados. Comencemos examinando una tabla:
0 1 4 9 16 25 36 49 64 81 100
3 4 7 12 19 28 39 52 67 84 103
12 13 16 21 28 37 48 61 76 93 112
27 28 31 36 43 52 63 76 91 108 127
48 49 52 57 64 73 84 97 112 129 148
75 76 79 84 91 100 111 124 139 156 175
Como en el caso de las sumas de dos cuadrados, se observa que un número
está en la tabla si y sólo si lo está su parte libre de cuadrados y que un número
libre de cuadrados está en la tabla si y sólo si lo están los primos que lo compo-
nen.
Del mismo modo que 2 era un caso excepcional en el caso de la suma de dos
cuadrados, aquı́ lo es el tres, pues si observamos los primos distintos de 3 que
aparecen en la tabla:
7, 13, 19, 31, 37, 43, 61, 67, 73, 79, 97,
notamos que son los de la forma 6n + 1.
La conjetura es, por tanto, que un número es de la forma y2 + 3z 2 si y sólo
si los primos que lo dividen con exponente impar diferentes de 3 son de la forma
6n + 1.
Veamos en primer lugar la necesidad de la condición para los primos.
Supongamos que un primo p = 3 es de la forma p = a2 + 3b2 . El número a
no puede ser múltiplo de 3 o si no 3 | p. Consecuentemente, módulo 6 el número
a es igual a 1, 2, 4 o 5, luego a2 ha de ser 1 o 4.
Por otro lado los cuadrados módulo 6 son 0, 1, 3 o 4, luego 3b2 ha de ser
congruente con 0 o 3.
Ahora, la suma de un número congruente con 1 o 4 más un número con-
gruente con 0 o 3 da un número congruente con 1 o 4 módulo 6, pero si p = 6n+4
entonces 2 | p, contradicción. Ası́ pues p = 6n + 1.
6.4. Números de la forma y2 + 3z 2 75

El hecho siguiente es que por la fórmula

(a2 + 3b2 )(c2 + 3d2 ) = (ac − 3bd)2 + 3(ad + bc)2 , (6.2)

el producto de números expresables en la forma y2 + 3z 2 es también de esta

forma.
Probamos ahora que si 2 divide a un número de la forma a2 + 3b2 entonces
de hecho 4 | a2 + 3b2 y el cociente también es de esta forma.
En efecto, a y b deben ser ambos pares o ambos impares. Si ambos son pares,
entonces 4 | a2 y 4 | b2 , luego 4 | a2 + 3b2 y (a2 + 3b2 )/4 = (a/2)2 + 3(b/2)2 .
Si ambos son impares a = 4m ± 1 y b = 4n ± 1. Escogiendo el signo de modo
que los unos se cancelen resulta que 4 | a + b o bien 4 | a − b.
Si 4 | a + b entonces, por (6.2),

4(a2 + 3b2 ) = (12 + 3 · 12 )(a2 + 3b2 ) = (a − 3b)2 + 3(a + b)2 ,

y a − 3b = a + b − 4b, luego 4 | a − 3b y ası́ 16 | 4(a2 + 3b2 ), es decir, 4 | (a2 + 3b2 )

y (a2 + 3b2 )/4 = ((a − 3b)/4)2 + 3((a + b)/4)2 .
Si 4 | (a − b) se razona igual con la igualdad

4(a2 + 3b2 ) = (12 + 3(−1)2 )(a2 + 3b2 ) = (a + 3b)2 + 3(a − b)2 .

Ahora probamos que si un número a2 + 3b2 es divisible por un primo de la

forma p = v2 + 3w 2 , entonces el cociente también tiene esta forma.
Para ello observamos que

(vb − aw)(vb + aw) = v2 b2 − a2 w 2 = v2 b2 + 3w 2 b2 − 3w 2 b2 − a2 w 2

= b2 (v2 + 3w 2 ) − w 2 (a2 + 3b2 ).

Por lo tanto p | (vb−aw)(vb+aw) y, como es primo, p | (vb−aw) o p | (vb+aw).

Llamando s = ±1 según el caso tenemos que p | (vb + saw) y (de nuevo por
(6.2))

(v2 + 3w 2 )(a2 + 3b2 ) = (v2 + 3(sw)2 )(a2 + 3b2 ) = (va − s3wb)2 + 3(vb + saw)2 ,

luego p | (va − s3wb)2 y, por ser primo, p2 | (va − s3wb)2 , con lo que
 2  2
a2 + 3b2 va − s3wb vb + saw
= +3 .
p p p

Como consecuencia, si un número a2 + 3b2 es divisible entre un número

impar y que no es de esta forma, entonces el cociente tiene un factor impar que
tampoco es de esta forma. En efecto, sea a2 +3b2 = yz. Si 2 | z, entonces hemos
probado que 4 | z y además y(z/4) = c2 + 3d2 . Podemos repetir hasta que z/4n
sea impar, con lo que z es de la forma z = p1 · · · pm , donde cada pi = 4 o bien
es un primo impar. Si no hubiera primos impares o todos fueran de la forma
v2 + 3w 2 , entonces los dos resultados anteriores nos darı́an que y también es de
la forma r2 + 3s2 .
76 Capı́tulo 6. Algunas aplicaciones

Si (a, b) = 1 y un primo impar p | a2 +3b2 , entonces p es también de la forma

p = c2 + 3d2 .
En efecto, sean a = mp ± c y b = np ± d, donde |c| < p/2 y |d| < p/2 (la
desigualdad estricta es posible sólo si p es impar).
Módulo p se cumple que a2 + 3b2 = c2 + 3d2 , luego p | c2 + 3d2 .
Sea c2 + 3d2 = pz. Notemos que (c, d) | z, pues en otro caso p | (c, d), lo cual
es imposible. Por consiguiente al dividir entre (c, d) queda e2 + 3f 2 = pz, con
(e, f ) = 1, y si p no fuera de la forma pedida, entonces z tendrı́a un factor primo
impar q que tampoco serı́a de esta forma. Ahora, pq | pz | e2 + 3f 2 | c2 + 3d2 ,
luego pq < (p/2)2 + 3(p/2)2 = p2 , con lo que q < p.
En resumen, si p no cumple lo pedido, hay un primo menor que tampoco lo
cumple. Esto es imposible, pues ha de haber un mı́nimo primo en las condiciones
de p.
Supongamos ahora que n = a2 + 3b2 . Entonces, si n es par, 4 | n y n/4
es también de esta forma. Repitiendo, podemos expresar n = 4i m, donde m
es impar. Esto significa que la parte libre de cuadrados de n es impar. Sea
n = v2 w con w libre de cuadrados e impar. Ası́ n = a2 + 3b2 = (a, b)2 (c2 + 3d2 )
con (c, d) = 1. Entonces (a, b) | v, luego w | c2 + 3d2 . Por el resultado que
acabamos de probar todo primo (impar) que divide a w (luego a c2 + 3d2 ) es
suma de la forma indicada, luego w también.
Esto prueba que un número es de la forma a2 + 3b2 si y sólo si lo es su parte
libre de cuadrados, y que un número libre de cuadrados es de esta forma si y
sólo si lo son los primos que lo componen. Falta probar que los primos de esta
forma son el 3 y los congruentes con 1 módulo 6.
Notar que un primo es de la forma p = 6n + 1 si y sólo si p = 3n + 1, pues 3n
ha de ser par. Como en el caso de las sumas de dos cuadrados, los números a3n
son congruentes con 1 módulo p para a = 1, . . . , 3n (por el teorema de Fermat).
Por tanto p divide a las 3n diferencias (a + 1)3n − a3n , para a = 1, . . . , 3n − 1.
Ahora bien,
  
(a + 1)3n − a3n = (a + 1)n − an (a + 1)2n + (a + 1)n an + a2n
= ((a + 1)n − an )(A2 + A(2B) + (2B)2 )
= = ((a + 1)n − an )(A + B)2 + 3B 2 ,

(donde hemos usado que o bien a, o bien a + 1 es par).

Además (a, a + 1) = 1 implica que (A, B) = 1. Si p | (A + B)2 + 3B 2 ,
entonces p es de la forma pedida. En otro caso p | (a + 1)n − an para todo
a = 1, . . . , 3n − 1, luego p divide a las 2n diferencias n–simas, que valen n!, lo
que es imposible puesto que p = 3n + 1.
Los argumentos que hemos empleado recuerdan en muchos aspectos a los
que usamos al tratar las sumas de dos cuadrados, pero serı́a ingenuo pensar que
se trata de dos casos particulares de un mismo argumento general. En realidad
el caso que acabamos de estudiar presenta dificultades adicionales intrı́nsecas,
sin un equivalente en las sumas de dos cuadrados. Esto no puede verse en la
maraña de cálculos que hemos empleado, y sólo se comprende adecuadamente
6.5. La ecuación y2 + 3z 2 = z 3 77

cuando se plantea en el contexto algebraico adecuado. En esta lı́nea podrı́amos

pensar en la factorización
√ √
y2 + 3z 2 = (y + −3)(y − −3)
y tratar de simplificar la prueba utilizando el anillo
√   √ 
Z −3 = a + b −3 | a, b ∈ Z ,
del mismo modo que en el caso de las sumas de dos cuadrados hemos considerado
el anillo de enteros de Gauss. Ciertamente este anillo está muy√relacionado

con el problema, pero nos encontramos con el obstáculo de que Z −3 no es
un DFU. √ En efecto, como
√ de costumbre,
√ consideramos la norma definida por
N(a + b −3) = (a + b −3)(a − b −3) = a2 + 3b2 . Como en los otros ejemplos
se comprueba que es multiplicativa, ası́ como que las unidades son los elementos
de norma 1, lo que nos da únicamente ±1. La factorización
√ √
(1 + −3)(1 − −3) = 4 = 2 · 2 (6.3)
es un ejemplo de factorización no única, pues los cuatro factores tienen norma
4 y es fácil ver que no hay elementos de norma 2, por lo que los cuatro son
irreducibles y no asociados.
Éste es el motivo que hace más complicado el problema. La razón por la
que, pese a ello, el problema no es excesivamente más complicado es que puede
probarse que√la ecuación
 (6.3) es esencialmente el único caso de factorización no
única en Z −3 . En la sección siguiente estudiaremos esta factorización en
relación con un problema similar al de la clasificación de las ternas pitagóricas.
Ejercicio: Obtener una conjetura sobre qué números son de la forma a2 + 2b2 .

Ejercicio: Estudiar los números de la forma a2 + 5b2 y comprobar que no cumplen

propiedades similares a las de los ejemplos anteriores.

6.5 La ecuación x2 + 3y 2 = z 3
√ 
Aquı́ estudiaremos la factorización en el anillo Z −3 para probar el si-
guiente resultado técnico, que necesitaremos en la próxima sección.
Las soluciones enteras de la ecuación y2 + 3z 2 = z 3 con (y, z) = 1
son exactamente las de la forma
y = a3 − 9ab2 , z = 3a2 b − 3b3 z = a2 + 3b2 ,
donde a y b son enteros primos entre sı́.
√  √  √ √
Sea σ : Q −3 −→ Q −3 la aplicación σ(a + b −3) = a − b −3. Es
inmediato comprobar que se trata de un isomorfismo de anillos.
√ √
√ y y 3+ z −3 = (a + b −3) . Aplicando σ
3
Sean a y b números
√ cualesquiera
obtenemos que y − z −3 = (a − b −3) y
√ √ √ √
y2 + 3z 2 = (y + z −3)(y − z −3) = (a + b −3)3 (a − b −3)3
 √ √ 3  3
= (a + b −3)(a − b −3) = a2 + 3b2 .
78 Capı́tulo 6. Algunas aplicaciones

√
Ası́, y2 + 3z 2 = z 3 , donde z = a2 + 3b2 . Desarrollando (a + b −3)3 por el
teorema del binomio de Newton, obtenemos
√ √ √ √
a3 + 3a2 b −3 + 3ab2 −3 2 + b3 −3 3 = a3 − 9ab2 + (3a2 b − 3b3 ) −3,

luego y = a3 − 9ab2 , z = 3a2 b − 3b3 .

Esto prueba que las ternas (a3 − 9ab2 , 3a2 b − 3b3 , a2 + 3b2 ) cumplen cier-
tamente la ecuación y2 + 3z 2 = z 3 . Además si (y, z) =√1 también (a, b) = 1,
√ contrario un entero no unitario dividirı́a a a + b −3, luego a su cubo
o de lo
+ z −3,
y √  luego a y y a z. Notar que una prueba directa que no use el anillo
Z −3 es necesariamente mucho más complicada.
Además los cálculos que acabamos √ de hacer nos√muestran que si tenemos
y2 +3z 2 = z 3 nos basta probar que y+z −3 = (a+b −3)3 para ciertos √ enteros

a y b, pues entonces y e z tendrán la forma deseada. Si el anillo Z −3 fuera
un DFU esto se reducirı́a esencialmente a justificar que en la igualdad
√ √
z 3 = (y + z −3)(y − z −3)

los dos factores de la derecha son primos entre sı́, pues entonces serı́a fácil ver
que ambos
√ habrı́an de ser cubos. Lo que haremos será probar que los elementos
y + z −3 con (y, z) = 1 admiten algo muy parecido a una factorización única.
√ √
Si (a, b) = 1 y a2 + 3b2 es par, entonces (1 ± −3) | (a + b −3) (siempre
1)√
en Z −3 ), donde el signo se escoge adecuadamente.
√  √ 
En general p | q en Z −3 si y sólo si existe un r ∈ Z −3 tal que pr = q,
√
decir,si y sólo si p−1 q ∈ Z[ −3], donde el inverso se calcula, en principio, en
es√
Q −3 .
√ 
Como N(v) = vσ(v), el inverso de v en Q −3 es v−1 = σ(v)/ N(v).
√ √
Concretamente
√ los√ inversos de 1 + −3 y 1 − √ −3 son, respectivamente,
1
4 (1 − −3) y 1
4 (1 + −3), y multiplicados por a + b −3 dan

1 1 √ 1 1 √
(a + 3b) + (−a + b) −3 y (a − 3b) + (a + b) −3.
4 4 4 4
√ √
√Ası́ pues,
 1 ± −3 dividirá a a + b −3 si uno de estos dos elementos está en
Z −3 , es decir, si 4 | (a + 3b) y 4 | (−a + b) o bien 4 | (a − 3b) y 4 | (a + b).
Ahora bien, a y b han de tener la misma paridad, y como son primos entre
sı́, han de ser ambos impares. Por tanto serán de la forma 4n ± 1, luego a + b o
a − b ha de ser divisible entre 4.
Si 4 | a + b, también 4 | a − 3b, pues, módulo 4, se cumple [a − 3b] =
[a] + [−3][b] = [a] + [b] = [a + b] = 0.
Si 4 | a−b, entonces también 4 | a+3b, pues, módulo 4, [a+3b] = [a]+[3][b] =
[a] + [−1][b] = [a − b] = 0. Además [−a + b] = [−1][a − b] = 0.
Por tanto se cumple lo pedido.
2) Si (a, b) = 1 y a2 + 3b2 es divisible
√ por el√primo impar p, entonces p es
de la forma p = v2 + 3w 2 y (v ± w −3) | (a + b −3), donde el signo hay que
escogerlo adecuadamente.
6.5. La ecuación y2 + 3z 2 = z 3 79

La primera parte está probada en la sección anterior. También allı́ se vio

que si un primo impar p = v2 + 3w 2 divide a a2 + 3b2 , entonces p | (vb + saw),
siendo s = ±1 y
 2  2
va − s3wb vb + saw
a2 + 3b2 = +3 .
p p
Llamando y = (va − s3wb)/p e z = (vb + saw)/p, resulta que
√ √ √
y + z −3 = (v + sw −3)(a + b −3)/p.
√
Multiplicando por v − sw −3 obtenemos
√ √ √ √
(v − sw −3)(y + z −3) = p(a + b −3)/p = a + b −3.

3) Si (a, b) = 1, entonces
√ √ √ √
a + b −3 = ±(v1 ± w1 −3)(v2 ± w2 −3) · · · (vn ± wn −3), (6.4)
donde la norma de cada factor es 4 o un primo impar.
Esto es consecuencia de los dos resultados
√ anteriores,
√ sin más
√ que tener en
cuenta que en una factorización a + b −3 = (v + w −3)(y + z −3) se ha de
cumplir (y, z) = 1 o de lo contrario (a, b) = 1.
4) Los factores de (6.4) están determinados salvo signo por el hecho de que
a2 +3b2 = (v21 +3w12 ) · · · (v2n +3wn2 ) es una descomposición de a2 +3b2 en producto
de primos impares y cuatros. √ Además √ en la descomposición nunca aparecen a
la vez dos factores v + w −3 y v − w −3.
Lo que hay que probar es que si p = v2 + 3w 2 es un primo impar o un 4,
entonces v y w están determinados salvo el signo. Para p = 4 es obvio. √ Si p
es un primo
√ impar √ y p = v2
+ 3w 2
= r 2
+ 3s2
, entonces por 2) v + w −3 =
(r + s√ −3)(y + z −3), luego√ tomando normas,
√ y 2
+ 3z 2
= 1, con lo que
y + z −3 = ±1 y ası́ v + w −3 = ±(r + s −3), es decir, v = ±r y w =√±s.
Por
√ otra parte, si aparecieran simultáneamente
√ dos factores v + w −3 y
v − w −3, entonces v2 + 3w 2 | a + b −3, luego v2 + 3w 2 | (a, b), contradicción.
Ahora estamos en condiciones de demostrar el resultado que tenemos pen-
diente:
√ √
Si (y, z) = 1 y y2 +3z 2 es un cubo, entonces y+z −3 = (a+b −3)3
para ciertos enteros a y b.
En efecto: cada primo que divide a y2 + 3z 2 lo hace con exponente múltiplo
de 3, y como 2 ha de dividirlo con exponente par, de hecho 2 lo divide con
exponente múltiplo de 6. Ası́ y2 + 3z 2 = p31 · · · p3n , donde cada pi es un 4 o un
primo impar. √
En la factorización
√ de y + z −3 tipo (6.4), cada pi da lugar al mismo
factor vi ± wi −3, pues no pueden aparecer con signos distintos, es decir, la
factorización es de la forma
√ √ √ √
y + z −3 = ±(v1 ± w1 −3)3 (v2 ± w2 −3)3 · · · (vn ± wn −3)3 ,
√
luego y + z −3 es un cubo.
80 Capı́tulo 6. Algunas aplicaciones

6.6 El Último Teorema de Fermat

Pierre de Fermat fue un eminente matemático que realizó grandes descubri-
mientos en teorı́a de números, pero, de acuerdo con las costumbres de su época,
jamás publicó nada, y su trabajo es conocido por la correspondencia que man-
tuvo con otros matemáticos ası́ como por la publicación póstuma de sus obras,
llevada a cabo por su hijo Samuel. Entre las notas ası́ publicadas se encontraban
ciertas anotaciones en los márgenes de una edición de la Aritmética de Diofanto,
una de las cuales, situada junto al punto en el que Diofanto encuentra las ternas
pitagóricas, afirma que mientras —ciertamente— existen números enteros que
satisfacen la ecuación y2 + z 2 = z 2 , el resultado es falso para exponentes mayo-
res que dos, es decir, la ecuación yn + z n = z n no tiene soluciones positivas para
n > 2. Fermat afirma tener una maravillosa demostración de este hecho, pero
que no cabe en el margen del libro. Indudablemente Fermat debió de cometer
un error, pues sólo recientemente se ha encontrado una compleja prueba basada
en potentes técnicas algebraicas de las que Fermat distaba mucho de disponer.
La afirmación:

La ecuación yn + z n = z n no tiene soluciones enteras positivas para

exponentes n > 2.

se conoce con el nombre de Último Teorema de Fermat, aunque, según lo dicho,

es prácticamente seguro que Fermat nunca lo demostró ni tampoco fue su última
conjetura, ni mucho menos.
Aquı́ vamos a resolver algunos casos particulares del Último Teorema de
Fermat y daremos algunas indicaciones del camino que permite obtener más re-
sultados sobre é[Link] caso más simple, dado el estudio sobre las ternas pitagóricas
que hemos llevado a cabo, es el caso n = 4.

Teorema 6.2 La ecuación, y4 + z 4 = z 2 no tiene soluciones enteras positivas.

En particular el Último Teorema de Fermat es cierto para n = 4.

Demostración: Si existen soluciones positivas de la ecuación y4 + z 4 = z 2 ,

entonces (y2 , z 2 , z) es una terna pitagórica. Notar que si dividimos y, z, z por su
m.c.d. obtenemos números primos entre sı́ que siguen cumpliendo la ecuación
(notemos que si un primo p divide a y y a z, entonces p2 divide a z), luego
podemos suponer que (y, z, z) = 1, y claramente esto implica que en realidad
son primos entre sı́ dos a dos y que la terna (y2 , z 2 , z) es primitiva.
Según los resultados de la sección primera, y2 = 2pq, z 2 = p2 −q 2 , z = p2 +q 2 ,
donde p y q son números enteros primos entre sı́, de distinta paridad y p > q > 0
(intercambiamos y con z si es necesario para que y2 sea el par).
Ahora, p2 = z 2 + q 2 , luego (q, z, p) es otra terna pitagórica, lo que obliga a
que p sea impar, luego q ha de ser par, y ası́ q = 2ab, z = a2 − b2 , p = a2 + b2 ,
para ciertos enteros a y b primos entre sı́, de paridad opuesta, a > b > 0 (notar
que se trata de una terna primitiva porque (p, q) = 1).
Por lo tanto y2 = 4ab(a2 + b2 ) y en consecuencia ab(a2 + b2 ) = (y/2)2 . Por
otra parte (a, b) = 1 implica fácilmente que (ab, a2 + b2 ) = 1.
6.6. El Último Teorema de Fermat 81

Ahora usamos una vez más un argumento muy simple pero importante: si
el producto de dos números naturales primos entre sı́ es un cuadrado, entonces
ambos son cuadrados, pues cada uno de ellos debe tener cada factor primo con
exponente par.
Concluimos que ab y a2 + b2 son cuadrados y, por el mismo argumento,
también lo son a y b. Digamos a = v2 , b = w 2 , a2 + b2 = x2 .
Entonces v4 + w 4 = a2 + b2 = x2 = p < p2 + q 2 = z < z 2 .
En resumen, si existe una terna de números positivos (y, z, z) de manera que
y4 + z 4 = z 2 , existe otra (v, w, x) que cumple lo mismo pero con x2 < z 2 . Si
existieran tales ternas deberı́a haber una con z mı́nimo, lo cual es falso según
lo visto, por lo que la ecuación no tiene solución.
Es importante notar que el teorema anterior no sólo prueba el Último Teo-
rema de Fermat para n = 4, sino en general para n = 4k. En efecto, si existieran
números positivos (y, z, z) tales que y4k + z 4k = z 4k , entonces (yk , z k , z k ) serı́a
una solución a la ecuación y4 + z 4 = z 4 , lo cual es imposible. En particular el
Último Teorema de Fermat es cierto para las potencias de dos.
De aquı́ se sigue ahora que si el Último teorema de Fermat es cierto para
exponentes primos impares, entonces es cierto para todo exponente. En efecto,
si existen soluciones positivas a una ecuación yn + z n = z n , entonces n no puede
ser potencia de 2, luego existe un primo impar p tal que p | n, o sea, n = pk,
para cierto entero k, luego (yk , z k , z k ) es una solución positiva a la ecuación
yp + z p = z p .
Observemos que si p es impar el Último Teorema de Fermat equivale a la no
existencia de soluciones enteras no triviales (o sea, con yzz = 0) de la ecuación
yp + z p + z p = 0,
lo que muestra que en realidad el papel de las tres variables es simétrico. Esto
simplifica algunos argumentos.
El caso p = 3 fue demostrado por Euler, y en la prueba aparecen nuevas
ideas de interés. Vamos a verlo.
Teorema 6.3 No existen enteros no nulos y, z, z tales que y3 + z 3 = z 3 .
Demostración: Vamos a seguir la prueba del teorema 6.2. Para empe-
zar suponemos que existen números (y, z, z) que cumplen y3 + z 3 = z 3 . Di-
vidiéndolos entre su m.c.d. podemos suponer que son primos entre sı́ y, al cum-
plir la ecuación, han de ser primos entre sı́ dos a dos. Es obvio que a lo sumo
uno de los tres números puede ser par, pero si y, z son impares entonces z es
par, luego exactamente uno de ellos es par.
Por simetrı́a podemos suponer que y e z son impares. Entonces y + z, y − z
son pares, digamos y + z = 2p, y − z = 2q. Ası́ y = p + q, z = p − q.
Ahora consideramos la factorización siguiente:
y3 + z 3 = (y + z)(y2 − yz + z 2 )
[No es difı́cil llegar a ella: basta observar que el polinomio y3 + 1 tiene una raı́z
igual a −1, luego es divisible entre y + 1, y la división da lugar a la factorización
82 Capı́tulo 6. Algunas aplicaciones

y3 + 1 = (y + 1)(y2 − y + 1). Ahora se sustituye y por y/z y se multiplica por

z 3 .]
Sustituyendo obtenemos
 
y3 + z 3 = 2p (p + q)2 − (p + q)(p − q) + (p − q)2 = 2p(p2 + 3q 2 ).

Además podemos afirmar que p y q son primos entre sı́ (un factor común
lo serı́a de y e z) y tienen paridades opuestas (porque y = p + q es impar).
Cambiando el signo de y, z, z si es necesario podemos suponer que y + z > 0,
luego p > 0 e, intercambiando y con z si es necesario, también q > 0 (no puede
ser que y = z, pues q serı́a 0, y como (y, z) = 1 habrı́a de ser y = z = 1, y
entonces z 3 = 2, lo cual es imposible).
En resumen, si existe una solución (y, z, z) con y e z impares, entonces
existen números naturales no nulos p y q de paridad opuesta, primos entre sı́
tales que el número 2p(p2 + 3q 2 ) es un cubo.
El análogo en la prueba del teorema 6.2 era la factorización y2 = 4ab(a2 +b2 ),
que nos daba que ab(a2 + b2 ) debı́a ser un cuadrado. Igualmente nosotros hemos
de justificar que los números 2p y p2 + 3q 2 son primos entre sı́, con lo que cada
uno de ellos será un cubo.
En realidad esto no tiene por qué ser cierto, pero poco falta. Notemos
primero que, como p y q tienen paridad opuesta, p2 + 3q 2 es impar, de donde se
sigue claramente que (2p, p2 + 3q 2 ) = (p, p2 + 3q 2 ) = (p, 3q 2 ) y como (p, q) = 1
el único factor común de p y 3q 2 es 3. En otras palabras, si 3 no divide a p,
entonces (2p, p2 + 3q 2 ) = 1. Supongamos que es ası́.
Entonces, según lo dicho, 2p y p2 + 3q 2 son cubos. En este punto usamos
el resultado de la sección anterior (el análogo en el caso que nos ocupa a la
clasificación de las ternas pitagóricas). Tenemos que p = a(a − 3b)(a + 3b),
q = 3b(a − b)(a + b). Claramente a y b son primos entre sı́ y tienen paridades
opuestas (o si no p y q serı́an pares).
Por otra parte 2p = 2a(a − 3b)(a + 3b) es un cubo. Veamos de nuevo que
los factores 2a, a − 3b y a + 3b son primos entre sı́ dos a dos, con lo que los tres
serán cubos.
Como a y b tienen paridades opuestas, a − 3b y a + 3b son impares, luego un
factor común de 2a y a ± 3b es un factor de a y a ± 3b, luego un factor común
de a y 3b. Igualmente un factor común de a + 3b y a − 3b lo es de a y 3b, luego
basta probar que (a, 3b) = 1. Puesto que (a, b) = 1, lo contrario obligarı́a a que
3 | a, pero entonces 3 | p y estamos suponiendo lo contrario.
Ası́ pues, 2a = v3 , a−3b = w 3 , a+3b = x3 , luego w 3 +x3 = 2a = v3 . Nuestro
objetivo es encontrar una solución de la ecuación de Fermat con z 3 par y menor
(en valor absoluto) que el valor del que hemos partido. Ası́ podremos concluir
que no pueden existir tales soluciones ya que no puede haber una mı́nima.
Hemos de reordenar la terna (v, w, x) para dejar en tercer lugar la componente
par. Como v3 w 3 x3 = 2a(a−3b)(a+3b) = 2p | z 3 , lo cierto es que la componente
par, sea cual sea, es menor en módulo que z 3 .
Falta llegar a la misma conclusión si 3 | p. Supongamos que p = 3s y que
3  q. Entonces nuestro cubo es 2p(p2 + 3q 2 ) = 32 · 2s(3s2 + q 2 ) y los números
6.7. Enteros ciclotómicos 83

32 · 2s y 3s2 + q 2 son primos entre sı́, pues (s, q) = 1 obliga a que los únicos
divisores comunes posibles sean 2 y 3, pero 3s2 + q 2 es impar (luego 2 no sirve)
y 3  q, (luego tampoco sirve).
Consecuentemente 32 · 2s = v3 y 3s2 + q 2 = w 3 . Por el resultado de la sección
anterior, q = a(a − 3b)(a + 3b), s = 3b(a − b)(a + b).
Por otro lado 32 · 2s = 33 · 2b(a − b)(a + b) es un cubo, luego 2b(a − b)(a + b)
también lo es. El resto de la prueba es prácticamente igual al caso anterior.

6.7 Enteros ciclotómicos

Hay dos aspectos de la prueba anterior que conviene destacar. Uno es el
√ − yz
uso de la descomposición y3 + z 3 = (y + z)(y 2 2
 + z ) en el comienzo de la
demostración. El otro es el uso del anillo Z −3 como un medio de obtener
resultados sobre números enteros pasando por números “imaginarios”.
El caso p = 5 del último teorema de Fermat fue demostrado independiente-
mente por Dirichlet y Legendre mediante técnicas similares,
√ considerando fac-
torizaciones más complejas y ayudándose del anillo Z −5 . Sin embargo la
prueba resulta mucho más complicada que la que acabamos de ver y los ca-
sos superiores se vuelven prácticamente intratables debido a que la complejidad
aumenta desmesuradamente. Dirichlet intentó probar el caso p = 7, pero sólo
consiguió una prueba para exponente 14.
Fue Kummer quien, basándose en ideas de Lamé, obtuvo una prueba del teo-
rema de Fermat para una amplia clase de primos. No estamos en condiciones de
abordar la teorı́a de Kummer, pero podemos indicar en qué se basa. Esencial-
mente se trata de usar números “imaginarios” para simplificar la factorización
de yp + z p . Concretamente, tenemos la factorización

yp − 1 = (y − 1)(yp−1 + · · · + y + 1),

y vimos en el capı́tulo anterior que el factor p(y) = yp−1 + · · · + y + 1 es

irreducible. El teorema 5.21 nos da que existe un cuerpo Q[ω] en el que p(y)
tiene una raı́z ω. Concretamente

Q[ω] = {ap−2 ω p−2 + · · · + a1 ω + ao | ap−2 , . . . , a0 ∈ Q},

y además la expresión de cada elemento es única. Por razones que ahora no

podemos explicar a este cuerpo se le llama cuerpo ciclotómico p–ésimo.
Como p(ω) = 0 y p(y) | yp − 1, resulta que ω p − 1 = 0, o sea, ω p = 1 y,
obviamente, ω = 1.
No puede ocurrir que ω n = 1 para 0 < n < p, pues entonces, tomando el
mı́nimo n que cumple esto, p = nc + r con 0 < r < p (p es primo), y entonces
ω p = (ω n )c ·ω r = ω r = 1, contradicción. Esto significa que las potencias 1 = ω 0 ,
ω, ω 2 , . . . , ω p−1 , son distintas dos a dos, pues si ω i = ω j , entonces ω i−j = 1.
Además todas cumplen (ω i )p = 1, luego son las p raı́ces del polinomio yp −1,
o sea, yp − 1 = (y − 1)(y − ω) · · · (y − ω p−1 ).
84 Capı́tulo 6. Algunas aplicaciones

Sustituyendo y = −y/z y multiplicando por −z p obtenemos la factorización

yp + z p = (y + z)(y + ωz) · · · (y + ω p−1 z).

Esta factorización en polinomios de grado 1 es la más simple posible, y es la

clave para obtener pruebas del teorema de Fermat para numerosos valores de p.
Para ello es necesario estudiar el cuerpo Q[ω] ası́ como el anillo de los llamados
enteros ciclotómicos:

Z[ω] = {ap−2 ω p−2 + · · · + a1 ω + a0 | ap−2 , . . . , a0 ∈ Z}.

Ello supone desarrollar una compleja teorı́a que nos queda muy lejana. Sin
embargo vamos a hacer alguna observación adicional sobre estos anillos.
Como la relación ω p = 1 es más sencilla de manejar que la relación

ω p−1 + · · · + ω + 1 = 0, (6.5)

resulta conveniente trabajar con los elementos de Q[ω] en la forma

ap−1 ω p−1 + · · · + a1 ω + a0 (6.6)

(de modo que, al operar, simplemente reducimos las potencias ω p que puedan
aparecer).
El único inconveniente es que la expresión ya no es única. Si tenemos

ap−1 ω p−1 + · · · + a1 ω + a0 = 0,

usando la relación (6.5) tenemos que

ap−1 ω p−1 + · · · + a1 ω + a0 − ap−1 (ω p−1 + · · · + ω + 1) = 0,

o sea,

(ap−2 − ap−1 )ω p−2 + · · · + (a1 − ap−1 )ω + (a0 − ap−1 ) = 0,

y por la unicidad
ap−1 = ap−2 = · · · = a1 = a0 .
De aquı́ se sigue en general que

ap−1 ω p−1 + · · · + a1 ω + a0 = bp−1 ω p−1 + · · · + b1 ω + b0

si y sólo si (restando los dos miembros)

ap−1 − bp−1 = ap−2 − bp−2 = · · · = a1 − b1 = a0 − b0 ,

o en otras palabras, si existe un número racional c tal que ai = bi + c, para todo

i = 0, . . . , p − 1. Equivalentemente, los coeficientes de una expresión (6.6) están
unı́vocamente determinados salvo suma de un número racional (o de un número
entero si el elemento está en Z[ω]).
6.7. Enteros ciclotómicos 85

En los próximos capı́tulos iremos aplicando a estos anillos los resultados que
vayamos obteniendo.
Para terminar, notemos que para p = 3 el elemento ω es raı́z del polinomio
y2 + y + 1, y por lo tanto √
−1 + −3
ω= .
2
√ √
De aquı́ se sigue fácilmente que Q[ω] = Q[ −3], aunque Z[ −3]
Z[ω]. Esta
inclusión es en el fondo la razón por la que se cumplen los resultados que hemos
visto en la sección 6.3, pues sucede que el anillo
 √ 
1 + −3
Z[ω] = Z
2

sı́ tiene factorización única (es un dominio euclı́deo), y lo que hemos

√ visto en
la sección 6.3 es un reflejo de dicha factorización en el subanillo Z[ −3]. No
estamos en condiciones de probar teóricamente la relación entre la factorización
de uno y otro anillo, pero lo dicho basta para comprender que los resultados que
hemos probado mediante cálculos prolijos pueden ser vistos como consecuencias
claras de fenómenos abstractos conceptualmente mucho más simples y mucho
más comprensibles.
√ √
Ejercicio: Justificar que la igualdad 2 · 2 = (1 + −3)(1 − −3) no contradice la
factorización única en Z[ω].
Capı́tulo VII

Módulos y espacios
vectoriales

En este capı́tulo introduciremos una nueva estructura algebraica más sencilla

que la de anillo. La idea es que la estructura de los anillos es en general muy
complicada, pero, prescindiendo en parte de la operación de producto, obte-
nemos una estructura más simple que puede ser analizada con facilidad y nos
proporciona información importante.

7.1 Módulos
Definición 7.1 Sea A un anillo unitario. Un A–módulo izquierdo es una terna
(M, +, ·) tal que M es un conjunto, + : M × M −→ M es una operación
interna en M y · es lo que se llama una operación externa en M con dominio de
operadores en A, lo que significa simplemente que · : A × M −→ M . Además
se han de cumplir las propiedades siguientes:

1. (r + s) + u = r + (s + u) para todos los r, s, u ∈ M .

2. r + s = s + r para todos los r, s ∈ M .

3. Existe un elemento 0 ∈ M tal que r + 0 = r para todo r ∈ M .

4. Para todo r ∈ M existe un elemento −r ∈ M tal que r + (−r) = 0.

5. a(r + s) = ar + as para todo a ∈ A y todos los r, s ∈ M .

6. (a + b)r = ar + br para todos los a, b ∈ A y todo r ∈ M .

7. a(br) = (ab)r para todos los a, b ∈ A y todo r ∈ M .

8. 1r = r para todo r ∈ M .

87
88 Capı́tulo 7. Módulos y espacios vectoriales

Observamos que la suma en un módulo ha de cumplir las mismas propiedades

que la suma en un anillo, por lo que las propiedades elementales de la suma
de anillos valen para módulos. Por ejemplo, el elemento 0 que aparece en la
propiedad 3 es único, ası́ como los elementos simétricos que aparecen en 4.
Un A–módulo derecho se define igualmente cambiando la operación externa
por otra de la forma · : M × A −→ M . La única diferencia significativa es que
la propiedad 7 se convierte en (rb)a = r(ba), que escrito por la izquierda serı́a
a(br) = (ba)r (en lugar de a(br) = (ab)r, que es la propiedad de los módulos
izquierdos).
Mientras no se indique lo contrario sólo consideraremos módulos izquierdos,
aunque todo vale para módulos derechos. Seguiremos el mismo convenio que
con los anillos, según el cual las operaciones de un módulo se representarán
siempre con los mismos signos, aunque sean distintas en cada caso. También
escribiremos M en lugar de (M, +, ·).
Si D es un anillo de división, los D–módulos se llaman espacios vectoriales.
Tenemos disponibles muchos ejemplos de módulos:
En primer lugar, si A es un anillo unitario, entonces A es un A–módulo con
su suma y su producto.
Más en general, si B es un anillo unitario y A es un subanillo que contenga
a la identidad, entonces B es un A–módulo con la suma de B y el producto
restringido a A × B.
Más en general aún, si φ : A −→ B es un homomorfismo de anillos uni-
tarios tal que φ(1) = 1, entonces B es un A–módulo con la suma en B y el
producto dado por ab = φ(a)b (el ejemplo anterior serı́a un caso particular de
éste tomando como homomorfismo la inclusión).
Un caso particular de este ejemplo es que si A es un anillo unitario e I es
un ideal de A, entonces el anillo cociente A/I es un A–módulo con su suma y el
producto dado por a[b] = [ab] (basta tomar como φ el epimorfismo canónico).
Otro caso particular es que si A es un anillo unitario, entonces A es un Z–
módulo con el producto usual de un entero por un elemento de A (tomando
φ(m) = m1).
Enunciemos a continuación las propiedades elementales de los módulos. To-
das se demuestran igual que para anillos. Observar que el producto de números
enteros por elementos de un módulo está definido exactamente igual que para
anillos.

Teorema 7.2 Sea A un anillo unitario y M un A–módulo.

1. Si r + s = r + u entonces s = u para todos los r, s, u ∈ M ,

2. r + r = r si y sólo si r = 0, para todo r ∈ M ,

3. −(−r) = r para todo r ∈ M ,

4. −(r + s) = −r − s, para todos los r, s ∈ M ,

7.1. Módulos 89

5. a0 = 0r = 0, para todo a ∈ A y todo r ∈ M ,

6. n(ar) = (na)r = a(nr), para todo n ∈ Z, a ∈ A y r ∈ M ,
7. Si A es un anillo de división, a ∈ A, r ∈ M y ar = 0, entonces a = 0 o
r = 0.

(Por ejemplo, la propiedad 7 se cumple porque si a = 0, entonces existe a−1

y por tanto a−1 ar = a−1 0 = 0, 1r = 0, r = 0).

Definición 7.3 Sea A un anillo unitario y M un A–módulo. Diremos que un

módulo N es un submódulo de M si N ⊂ M y las operaciones de N son las
mismas que las de M .

Evidentemente, si un subconjunto de un módulo dado puede ser dotado de

estructura de submódulo, la forma de hacerlo es única (pues las operaciones
en N han de ser las restricciones de las de M ). Por tanto es indistinto ha-
blar de submódulos de M que de subconjuntos que pueden ser estructurados
como submódulos. No siempre es posible considerar a un subconjunto como
submódulo (por ejemplo si no contiene al 0), las condiciones que se han de
cumplir las da el teorema siguiente.

Teorema 7.4 Sea A un anillo unitario y M un A–módulo. Un subconjunto

N de M puede ser dotado de estructura de submódulo si y sólo si cumple las
condiciones siguientes:
1. N = ∅,
2. Si r, s ∈ N entonces r + s ∈ N ,
3. Si a ∈ A y r ∈ N , entonces ar ∈ N .

Demostración: Obviamente si N es un submódulo ha de cumplir estas

condiciones. Si N cumple estas condiciones entonces por 2) y 3) la suma y el
producto están definidos en N . Por 1) existe un r ∈ N , por 3) −r = (−1)r ∈ N ,
por 2) 0 = r − r ∈ N . Por tanto N tiene neutro y de nuevo por 3) el simétrico
de cada elemento de N está en N . El resto de las propiedades exigidas por la
definición se cumplen por cumplirse en M .
Observar que las condiciones 2) y 3) del teorema anterior pueden resumirse
en una sola:

Teorema 7.5 Sea A un anillo unitario y M un A–módulo. Un subconjunto N

de M puede ser dotado de estructura de submódulo si y sólo si N = ∅ y para
todos los a, b ∈ A y todos los r, s ∈ N se cumple que ar + bs ∈ N .

Definición 7.6 De los teoremas anteriores se desprende que si A es un anillo

unitario y M es un A–módulo, entonces M y 0 = {0} son submódulos de M ,
y se llaman submódulos impropios. Cualquier otro submódulo de M se llama
submódulo propio. El submódulo 0 se llama también submódulo trivial.
90 Capı́tulo 7. Módulos y espacios vectoriales

También es obvio que la intersección de una familia de submódulos de M

es un submódulo de M . Si X es un subconjunto de M llamaremos submódulo
generado por X a la intersección de todos los submódulos de M que contienen
a X. Lo representaremos X.
Es inmediato a partir de la definición que si N es un submódulo de M y
X ⊂ N , entonces X ⊂ N . Igualmente si X ⊂ Y ⊂ M , entonces se cumple
X ⊂ Y . Notar que ∅ = 0.
Cuando el conjunto X sea finito, X = {y1 , . . . , yn }, escribiremos también
X = y1 , . . . , yn .
Si M = X diremos que el conjunto X es un sistema generador de M .
Diremos que M es finitamente generado si tiene un sistema generador finito. El
modulo M es monógeno si admite un generador con un solo elemento.
Teniendo en cuenta que al considerar a un anillo conmutativo y unitario A
como A–módulo los submódulos coinciden con los ideales, es inmediato que el
submódulo generado por un subconjunto X coincide con el ideal generado por
X, es decir, (X) = X.
Es fácil reconocer los elementos del submódulo generado por un subconjunto:

Teorema 7.7 Sea A un anillo unitario, M un A–módulo y X ⊂ M . Entonces

 n 
 
X = 
ai ri n ∈ N, ai ∈ A, ri ∈ X .
i=1

La prueba es sencilla: un submódulo que contenga a X ha de contener

necesariamente al conjunto de la derecha, pero es fácil ver que este subconjunto
es de hecho un submódulo, luego contiene a X.
√ 
Veamos algunos ejemplos concretos. El cuerpo Q −3 considerado en
el capı́tulo anterior es un Q–espacio vectorial. Como cuerpo no tiene ideales
propios, pero como Q–espacio vectorial
√ tiene infinitos
√ subespacios.
 Por√ejemplo
1 = {a1 | a ∈ Q} = Q, o −3 = {a −3 | a ∈ Q}, 5 + 2 −3 =
√
{a5 + 2a −3 | a ∈ Q}, etc.
√ 
El anillo Z −3 es un Z–módulo. Cambiando Q por Z en los ejemplos
√ 
anteriores tenemos ejemplos de submódulos de Z −3 .
Los módulos cociente se definen exactamente igual que los anillos cociente,
aunque para nosotros tendrán un interés secundario.

Definición 7.8 Sea A un anillo unitario, M un A–módulo y N un submódulo

de M . Definimos en M la relación de congruencia módulo N mediante
r ≡ s (mód N ) si y sólo si r − s ∈ N .

Es fácil probar que se trata de una relación de equivalencia en M . Llamare-

mos M/N al conjunto cociente. La clase de equivalencia de un elemento r ∈ M
es
[r] = r + N = {r + s | s ∈ N }.
7.2. Suma de módulos 91

Teorema 7.9 Sea A un anillo unitario, M un A–módulo y N un submódulo

de M . El conjunto M/N es un A–módulo con las operaciones dadas por

[r] + [s] = [r + s] y a[r] = [ar].

Se le llama módulo cociente.

Definimos los homomorfismos de módulos de forma análoga a los de anillos.

Su interpretación es la misma.

Definición 7.10 Sea A un anillo unitario y M , N dos A–módulos. Una apli-

cación f : M −→ N es un homomorfismo de módulos si cumple:
f (r + s) = f (r) + f (s), para todos los r, s ∈ M ,
f (ar) = af (r), para todo a ∈ A y todo r ∈ M .

Obviamente esto equivale a que f (ar + bs) = af (r) + bf (s), para a, b ∈ A,

r, s ∈ M .
Un monomorfismo de módulos es un homomorfismo inyectivo.
Un epimorfismo de módulos es un homomorfismo suprayectivo.
Un isomorfismo de módulos es un homomorfismo biyectivo.
Una aplicación lineal es un homomorfismo de espacios vectoriales.
La composición de homomorfismos es un homomorfismo, la inversa de un
isomorfismo es un isomorfismo. Dos módulos M y N son isomorfos (M ∼ = N)
si existe un isomorfismo entre ellos.
Si f : M −→ N es un homomorfismo de módulos, llamaremos núcleo de f
al submódulo de M dado por N(f ) = {r ∈ M | f (r) = 0}, la imagen de f es el
submódulo de N dado por Im f = f [M ] = {f (r) | r ∈ M }.
Si A es un anillo unitario, M es un A–módulo y N es un submódulo de M , la
aplicación f : M −→ M/N dada por f (r) = [r] es un epimorfismo de módulos
llamado epimorfismo canónico. Se cumple que N(f ) = N .

Teorema 7.11 Un homomorfismo de módulos es inyectivo si y sólo si su núcleo

es trivial. (cf. 5.16).

Teorema 7.12 (Teorema de isomorfı́a) Consideremos un anillo unitario A y

sea f : M −→ N un homomorfismo de A–módulos. Entonces la aplicación
f¯ : M/ N(f ) −→ Im f definida por f¯([r]) = f (r) es un isomorfismo de módulos.
(cf. 5.17).

7.2 Suma de módulos

El interés que tendrán los módulos para nosotros es que, mientras la estruc-
tura de un anillo puede ser muy complicada, la estructura de módulo de ese
mismo anillo puede ser fácil de describir. Un primer análisis de la estructura de
un módulo consiste en descomponerlo en suma de módulos más simples en el
sentido en que a continuación indicaremos.
92 Capı́tulo 7. Módulos y espacios vectoriales

Definición 7.13 Sea A un anillo conmutativo y unitario y M un A–módulo.

Llamaremos suma de una familia de submódulos {Ni }i∈I de M al submódulo
 !" #
Ni = Ni
i∈I i∈I

Es decir, la suma de una familia de submódulos es el menor submódulo que

los contiene a todos. Por el teorema 7.7, un elemento de este submódulo es una
suma de elementos de algunos de los módulos Ni multiplicados por elementos
de A, pero al multiplicar un elemento de Ni por un elemento de A obtenemos
otro elemento de Ni , y la suma de dos elementos de un mismo Ni está también
en Ni . Por lo tanto un elemento de i∈I Ni es de la forma r1 + · · · + rn , donde
cada sumando está en un submódulo distinto.
En particular si la familia es finita, N1 + · · · + Nn = {r1 + · · · + rn | ri ∈ Ni }.
Descomponer un módulo en suma de submódulos nos da una√ información

importante sobre su estructura. Por ejemplo, todo elemento de Q −3 es de
√ √   √
la forma a + b −3, con a, b ∈ Q, luego Q −3 = 1 + −3 . Igualmente
√   √
Z −3 = 1 + −3 .
√ 
En realidad se cumple más: no sólo cada elemento de Q −3 es suma de
 √
un elemento de 1 y otro de −3 , sino que además la descomposición es
única. La razón es que los subespacios considerados tienen intersección trivial.
Veamos esto con detalle:

Definición 7.14 Sea A un anillo unitario y M un A–módulo. Se dice que una

familia de submódulos {Ni }i∈I es independiente si para cada ı́ndice i se cumple

Ni ∩ Nj = 0.
j≺=i

Si {Ni }i∈I es una familia de submódulos $

independientes, se dice que su suma
es directa y en lugar de i∈I Ni se escribe i∈I Ni .
√   √
Por ejemplo, tenemos que Q −3 = 1 ⊕ −3 .
 2n 
Ejercicio: Probar que Q[x] = M ⊕ N , con M = x | n ∈ N , N = x2n+1 | n ∈ N .

Como decı́amos, las sumas directas están relacionadas con la unicidad de las
descomposiciones en sumas:

Teorema 7.15 Sea A un anillo unitario, M un A–módulo y N1 , . . . , Nn una

familia de submódulos tales que M = N1 + · · · + Nn . Equivalen:

1. M = N1 ⊕ · · · ⊕ Nn .

2. Si se da la igualdad m1 + · · · + mn = 0 con cada mi ∈ Ni , entonces cada

mi = 0.
7.2. Suma de módulos 93

3. Cada elemento m ∈ M se expresa de forma única como suma

m = m1 + · · · + mn

con cada mi ∈ Ni .

Demostración: Por simplificar, vamos a probarlo para el caso n = 3. El

caso general es análogo. De hecho el resultado es cierto incluso con infinitos
sumandos.
1) ⇒ 2). Si m1 + m2 + m3 = 0 con cada mi ∈ Ni , entonces

m1 = −m2 − m3 ∈ N1 ∩ (N2 + N3 ) = 0,

y análogamente se concluye que m2 = m3 = 0.

2) ⇒ 3). Como M = N1 + N2 + N3 , todo elemento de M se descompone en
una suma de la forma m1 + m2 + m3 , con cada mi ∈ Ni . Si un elemento admite
dos descomposiciones

m1 + m2 + m3 = m1 + m2 + m3

entonces (m1 −m1 )+(m2 −m2 )+(m3 −m3 ) = 0, luego por 2) podemos concluir
que (m1 − m1 ) = (m2 − m2 ) = (m3 − m3 ) = 0, luego ambas descomposiciones
son la misma.
3) ⇒ 1). Si un elemento m1 ∈ N1 ∩ (N2 + N3 ), entonces m1 = m2 + m3 ,
mi ∈ Ni , o sea, m1 + 0 + 0 = 0 + m2 + m3 , luego por la unicidad, m1 = 0, es
decir, N1 ∩ (N2 + N3 ) es el submódulo trivial. Igualmente ocurre si permutamos
los ı́ndices.
En definitiva, si un módulo M se expresa como suma directa de una familia
de n submódulos, entonces cada elemento de M determina y está determinado
por un elemento de cada uno de los submódulos. Para reflejar adecuadamente
este hecho conviene introducir el concepto de producto de módulos.

Definición 7.16 Sea A un anillo unitario y M1 , . . . , Mn una familia de A–

módulos. Entonces el producto cartesiano
 
M1 × · · · × Mn = (m1 , . . . , mn ) | mj ∈ Mj para cada j = 1, . . . , n

es un A–módulo con las operaciones dadas por

(m1 , . . . , mn ) + (m1 , . . . , mn ) = (m1 + m1 , . . . , mn + mn ),

r · (m1 , . . . , mn ) = (rm1 , . . . , rmn ).

Es obvio que la aplicación ιi : Mi −→ M1 × · · · × Mn que a cada elemento

m ∈ Mi le asigna la n–tupla cuya componente i–ésima es m y las restantes son
0 es un monomorfismo de módulos, por lo que podemos identificar a cada Mi
con su imagen, es decir, con el submódulo de M1 × · · · × Mn formado por las
n–tuplas que tienen nulas todas sus componentes salvo la i–ésima. La única
94 Capı́tulo 7. Módulos y espacios vectoriales

precaución es que en principio puede ocurrir que Mi = Mj , mientras que sus

imágenes respectivas por ιi y ιj serán submódulos distintos de M1 × · · · × Mn
(isomorfos, pero distintos).
También es inmediato que si (m1 , . . . , mn ) ∈ M1 × · · · × Mn entonces

(m1 , . . . , mn ) = ι1 (m1 ) + · · · + ιn (mn ),

luego M1 × · · · × Mn = M1 + · · · + Mn . Además M2 + · · · + Mn está formado por

las n–tuplas con la primera componente nula, luego M1 ∩ (M2 + · · · + Mn ) = 0.
Lo mismo vale con otros ı́ndices, con lo que M1 × · · · × Mn = M1 ⊕ · · · ⊕ Mn .
En resumen, dada una familia de A–módulos, hemos construido un A–
módulo que es suma directa de una familia de submódulos isomorfos a los
dados. Recı́procamente, si un módulo M es suma directa de una familia de
submódulos M = M1 ⊕ · · · ⊕ Mn , entonces M es isomorfo al producto carte-
siano M1 × · · · × Mn . El isomorfismo es la aplicación que a cada elemento de M
le asigna la n–tupla formada por los elementos en los que se descompone según
el teorema 7.15.
Estos resultados son ciertos en el caso de tener infinitos módulos, pero con
una matización:
Si tenemos una familia de A–módulos {Mi }i∈I , entonces el producto carte-
siano i∈I Mi es un A–módulo con las operaciones definidas por

(yi )i∈I + (zi )i∈I = (yi + zi )i∈I , r · (yi )i∈I = (r · yi )i∈I .

Igualmente, las aplicaciones ιi : Mi −→ i∈I Mi son monomorfismos de

módulos, pero al identificar cada módulo Mi con su imagen ya no es cierto que
i∈I Mi = i∈I Mi , sino que
  %  
Mi = f ∈ Mi  {i ∈ I | f (i) = 0} es finito .
i∈I i∈I

Pero se cumple igualmente que la suma i∈I Mi es directa.

Al módulo ası́ construido, o sea, a
 %  
f∈ Mi  {i ∈ I | f (i) = 0} es finito
i∈I

lo llamaremos suma directa externa de los módulos {Mi }i∈I , y la representare-

mos &
Mi .
i∈I

De este modo, dada una familia arbitraria de A–módulos, podemos construir

un módulo que se exprese como suma directa de submódulos isomorfos a los
módulos dados.
Finalmente notemos que si M = M1 ⊕ · · · ⊕ Mn , entonces las aplicaciones
πi : M −→ Mi dadas por πi (m1 + · · · + mn ) = mi son epimorfismos de módulos.
7.3. Módulos libres. 95

7.3 Módulos libres.

√   √
Notar que, como en la descomposición Q 3 = 1 ⊕ 3 los sumandos
√ 
son monógenos, en lugar de decir que todo elemento de Q 3 se expresa de
 √
forma única como un elemento de 1 más un elemento de 3 , podemos
√
precisar y decir que se expresa de forma única
√ como
 a · 1 + b · 3, con a y b en el
anillo Q, es decir, que cada elemento de Q 3 determina y está determinado
por dos números racionales. Vamos a estudiar esta situación en general.
Definición 7.17 Sea A un anillo unitario, M un A–módulo y X un subconjunto
de M . Diremos que X es un conjunto libre, o que sus elementos son linealmente
independientes, si para todos los y1 , . . . , yn ∈ X y todos los a1 , . . . , an ∈ A, la
igualdad a1 y1 + · · · + an yn = 0 sólo se da en el caso trivial a1 = · · · = an = 0.
En caso contrario se dice que X es un conjunto ligado o que sus elementos
son linealmente dependientes.
Es claro que un conjunto que contenga a 0 es ligado, pues 1 · 0 = 0.
Los elementos de M de la forma a1 y1 + · · · + an yn se llaman combina-
ciones lineales de los elementos y1 , . . . , yn , luego un conjunto es linealmente
independiente si el 0 se expresa de forma única como combinación lineal de sus
elementos.
Notemos que si X = {y1 , . . . , yn } es un conjunto libre, entonces
X = y1  ⊕ · · · ⊕ yn  ,
pues por el teorema 7.7 todo elemento de X es de la forma a1 y1 + · · · + an yn ,
es decir, X = y1  + · · · + yn , y por la definición de conjunto libre se cumple
la condición 2) del teorema 7.15, luego la suma es directa.
En $realidad la prueba vale igual si el conjunto X es infinito, en cuyo caso
X = x∈X y.
De nuevo por el teorema 7.15 resulta que si X es libre, cada elemento de
X se expresa de forma única como combinación lineal de los elementos de X,
es decir, si un conjunto X = {y1 , . . . , yn } es libre, el módulo X tiene tantos
elementos como n–tuplas posibles de elementos de A. Para cada una de estas
n–tuplas (a1 , . . . , an ) ∈ An , el elemento a1 y1 +· · ·+an yn es un elemento distinto
de X. Más aún, teniendo en cuenta que
(a1 y1 + · · · + an yn ) + (b1 y1 + · · · + bn yn ) = (a1 + b1 )y1 + · · · + (an + bn )yn ,
a(a1 y1 + · · · + an yn ) = aa1 y1 + · · · + aan yn ,
es obvio que la aplicación que a cada elemento de X le asigna su n–tupla de
coeficientes (a1 , . . . , an ) es un isomorfismo de módulos, o sea, X ∼
= An .
El recı́proco es cierto, pero antes de probarlo conviene introducir un nuevo
concepto:
Un subconjunto X de un A–módulo M es una base de M si es un generador
libre. Un módulo es libre si tiene una base.
Ya hemos probada la mitad del teorema siguiente:
96 Capı́tulo 7. Módulos y espacios vectoriales

Teorema 7.18 Sea A un anillo unitario y M un A–módulo. Se cumple que M

tiene una base con n elementos si y sólo si M es isomorfo al A–módulo producto
An .

Demostración: Sólo falta probar que el módulo An tiene una base con n
elementos, pero es fácil ver que, por ejemplo, para n = 3, una base de A3 está
formada por las ternas (1, 0, 0), (0, 1, 0) y (0, 0, 1).
Es fácil ver que el resultado vale igualmente para bases infinitas: Un A–
módulo M tiene una base si y sólo si es isomorfo a una suma directa con todos
los sumandos iguales al anillo A. En tal caso M tendrá una base con tantos
elementos como sumandos. √ √
Por ejemplo, una base de Q[ 3] está formada por los elementos 1 y 3. Una
base de Q[y] está formada por todas las potencias de y: 1, y, y2 , y3 , y4 , . . .

Definición 7.19 Sea A un anillo unitario y M un A–módulo libre con una base
X = {y1 , . . . , yn }. Entonces cada elemento m de M se expresa de forma única
como combinación lineal m = a1 y1 + · · · + an yn . Los elementos (a1 , . . . , an ) se
llaman coordenadas de m en la base X (esto presupone una ordenación en la
base). Hemos visto que la aplicación que a cada elemento le asigna su n–tupla
de coordenadas es un isomorfismo de módulos.

El interés de las bases es que nos dan una representación clara de los ele-
mentos de un módulo. En definitiva, los elementos de un módulo libre son
identificables con n-tuplas de elementos del anillo.
Es importante señalar que no todos los módulos son libres, aunque sı́ lo
serán casi todos los que nos van a interesar. Por ejemplo, el anillo Z/nZ es un
Z–módulo no libre, ya que si fuera libre deberı́a ser isomorfo a una suma directa
de varias veces Z, lo cual es imposible, ya que tales sumas son infinitas y él es
finito.
Hay un caso importante en el que podemos garantizar la existencia de bases:

Teorema 7.20 Sea D un anillo de división y V un D–espacio vectorial. En-

tonces V es libre, más aún, todo subconjunto libre de V está contenido en una
base de V.

Demostración: La familia de los subconjuntos libres de un módulo (inclu-

yendo al conjunto vacı́o) está inductivamente ordenada respecto a la inclusión,
luego por el lema de Zorn todo subconjunto libre de un módulo está contenido
en uno maximal para la inclusión.
Si X es un subconjunto libre de un D–espacio vectorial V , sea B un sub-
conjunto libre maximal para la inclusión que contenga a X. Basta ver que B es
un generador de V .
En otro caso existirı́a un elemento w en V que no podrı́a expresarse como
combinación lineal de elementos de B. Basta probar que B ∪ {w} es un subcon-
junto libre de V , pues esto contradice la maximalidad de B.
En efecto, si 0 = dw + d1 w1 + · · · + dn wn para ciertos elementos d, d1 , . . . , dn
en el anillo D, no todos nulos, y ciertos elementos w1 , . . . , wn de B, entonces no
7.3. Módulos libres. 97

puede ser d = 0, o de lo contrario 0 = d1 w1 + · · · + dn wn implicarı́a que B no

es libre luego, al ser D un anillo de división, existe d−1 y podemos despejar
w = −d−1 d1 w1 − · · · − d−1 dn wn , con lo que w sı́ es combinación lineal de los
elementos de B, contradicción en cualquier caso.
Notar que todo subconjunto de todo conjunto libre es libre, y que todo
conjunto que contenga a un conjunto generador es también generador. Hemos
probado que en un espacio vectorial todo conjunto libre está contenido en una
base. Ahora vamos a ver que todo generador contiene a una base.

Teorema 7.21 Sea D un anillo de división y V un D–espacio vectorial. En-

tonces todo generador de V contiene una base.

Demostración: Sea X un generador de V y sea B un conjunto libre con-

tenido en X y maximal respecto a la inclusión. Se cumple que X ⊂ B, pues si
existiera un elemento y ∈ X \ B, entonces se comprueba igual que en 7.20 que
B ∪ {y} es libre y está contenido en X, en contradicción con la maximalidad de
B.
Por lo tanto V = X ⊂ B, es decir, V = B, y ası́ el conjunto B es una
base de V contenida en X.
A continuación vamos a probar una propiedad notable de los módulos libres
sobre anillos conmutativos y unitarios, y es que en ellos todas las bases tienen
el mismo número de elementos. La prueba no es sencilla. En primer lugar nos
ocupamos del caso infinito.

Teorema 7.22 Sea A un anillo unitario y M un A–módulo libre con una base
infinita. Entonces todas las bases de M tienen el mismo cardinal.

Demostración: Supongamos que X es una base infinita de M y sea Y

otra base. Cada elemento y de X (necesariamente no nulo) se expresa como
combinación lineal de elementos de Y , luego existe un subconjunto finito Fx de
Y de modo que y se expresa como combinación lineal de los elementos de Fx
con todos los coeficientes no nulos. Al ser Y una base, Fx es único.
Consideremos la aplicación f : X −→ PY dada por f (y) = Fx . Por de-
finición, si y ∈ X se cumple que y ∈ f (y). En consecuencia, si F es un
subconjunto finito de Y , se cumple que f −1 {F } ⊂ F .
Cada elemento de F es combinación lineal de un número finito de elementos
de X, luego podemos encontrar
  un subconjunto finito G de X tal que F ⊂ G,
luego tenemos que f −1 {F } ⊂ F  ⊂ G.
   
Más exactamente, f −1 {F } ⊂ G, pues si existiera un y ∈ f −1 {F } \ G,
entonces y ∈ G, es decir, y serı́a combinación lineal de otros elementos de X
(los de G), lo que nos darı́a
 que X es linealmente dependiente.
Esto significa que f −1 {F } es finito, para todo subconjunto finito de Y .
Tenemos una aplicación f de X en el conjunto de los subconjuntos finitos
de Y tal que cada subconjunto finito de Y tiene a lo sumo una cantidad finita
de antiimágenes.
98 Capı́tulo 7. Módulos y espacios vectoriales

  
Claramente X = F f −1 {F} , donde F recorre los subconjuntos finitos de
Y , pero como los conjuntos f −1 {F } son finitos, esto implica que Y ha de ser
infinito y además
   
|X| ≤ f −1 {F }  ≤ ℵ0 = |Y |.
F F

Intercambiando los papeles de X e Y obtenemos que |X| = |Y |.

Nos queda considerar el caso de los módulos cuyas bases son finitas. Primero
lo probamos para espacios vectoriales.

Teorema 7.23 Sea V un espacio vectorial sobre un anillo de división D. En-

tonces todas las bases de V tienen el mismo cardinal.

Demostración: Sean X e Y bases de V . Por el teorema anterior podemos

suponer que son finitas. Digamos que X = {y1 , . . . , yn }, Y = {z1 , . . . , zm }.
Podemos tomar n ≤ m.
El elemento z1 se expresa como combinación lineal de los elementos de X

z1 = d1 y1 + · · · + dn yn ,

y como es no nulo, alguno de los coeficientes será no nulo. Reordenando la base

podemos suponer que d1 = 0. Entonces podemos despejar

y1 = d−1 −1 −1
1 z1 − d1 d2 y2 − · · · − d1 dn yn ,

luego y1 ∈ z1 , y2 , . . . yn .
Obviamente X ⊂ z1 , y2 , . . . yn  y ası́ z1 , y2 , . . . , yn  = V .
Consecuentemente z2 = e1 z1 +· · ·+en yn y alguno de los coeficientes distintos
de e1 ha de ser no nulo (o si no z2 = e1 z1 , luego e1 z1 − z2 = 0, con lo que Y
serı́a ligado).
Reordenando la base podemos suponer que e2 = 0 y repitiendo el argumento
anterior concluimos que z1 , z2 , y3 , . . . , yn  = V .
De este modo llegamos finalmente a que z1 , . . . , zn  = V . De aquı́ se sigue
que m = n, pues en otro caso existirı́a zn+1 y serı́a combinación lineal de
z1 , . . . , zn , o sea, zn+1 = a1 z1 + · · · + an zn , luego a1 z1 + · · · + an zn − zn+1 = 0,
con lo que Y serı́a linealmente dependiente.

Ejercicio: Deducir del teorema anterior que si M es un módulo sobre un dominio

ı́ntegro entones todas las bases de M tienen el mismo cardinal.

A continuación probamos el caso más general de equicardinalidad de bases

que vamos a considerar.

Teorema 7.24 Si A es un anillo conmutativo y unitario y M es un A–módulo

libre, entonces todas las bases de M tienen el mismo cardinal.
7.3. Módulos libres. 99

Demostración: Sea I un ideal maximal de A. Es claro que

 n 
 
IM = 
ai mi n ∈ N, ai ∈ I, mi ∈ M
i=1

es un submódulo de M . El A–módulo cociente M/IM se convierte en un A/I–

módulo con el producto dado por [a][m] = [am].
Esta definición es correcta, pues si [a] = [a ] y [m] = [m ], entonces

am − a m = am − am + am − a m = a(m − m ) + (a − a )m ∈ IM,

pues m − m ∈ M y a − a ∈ I.
Como I es un ideal maximal, el anillo cociente A/I es en realidad un cuerpo,
luego M/IM es un espacio vectorial, y todas sus bases tienen el mismo cardinal.
Basta probar, pues, que toda A–base de M tiene el mismo cardinal que una
A/I–base de M/IM .
Sea X una base de M . Por simplificar la notación  supondremos  que es finita,
digamos X = {y1 , . . . , yn }. Veamos que X ∗ = [y1 ], . . . , [yn ] es una base de
M/IM .
n
Si [v] ∈ M/IM , entonces v ∈ M , luego v = j=1 aj yj para ciertos aj ∈ A.
Por lo tanto [v] = j=1 [aj ][yj ], lo que prueba que X ∗ genera M/IM .
n

Veamos que [y1 ], . . . , [yn ] son linealmente independientes en M/IM (y en

particular que son distintos).
n
Supongamos que j=1 [aj ][yj ] = [0] para ciertos elementos aj de A (que
n n
podemos suponer no nulos). Entonces j=1 aj yj ∈ IM , luego j=1 aj yj =
m
k=1 bk mk , para ciertos elementos mk ∈ M y ciertos bk ∈ I.
n
Como X es una base de M , cada mk se expresa como mk = j=1 cjk yj .
Por lo tanto
m 
n 
m m n  n 
aj yj = bk mk = bk cjk yj = bk cjk yj .
j=1 k=1 k=1 j=1 j=1 k=1

m
Pero como X es base, aj = k=1 bk cjk ∈ I, porque cada bk ∈ I.
Ası́ pues [a1 ] = · · · = [an ] = [0], como querı́amos probar. Con esto tenemos
que X ∗ es base de M/IM , y en particular hemos visto que si y = y , entonces
[y] = [y ], luego se cumple también que |X ∗ | = |X|.

Definición 7.25 Si M es un módulo libre sobre un anillo conmutativo y uni-

tario A, llamaremos rango de M (rang M ) al número de elementos de cualquier
base de M . Si A es un anillo de división (y por lo tanto M es un espacio
vectorial), al rango de M se le llama dimensión de M (dim M ).

La dimensión en espacios vectoriales se comporta mucho mejor que el rango

en módulos libres en general. Veamos primero algunos resultados positivos sobre
espacios vectoriales y después comentaremos la situación general.
100 Capı́tulo 7. Módulos y espacios vectoriales

Teorema 7.26 Sea V un espacio vectorial sobre un anillo de división D y sea

W un subespacio de V . Entonces:
1. dim V = dim W + dim(V /W ). En particular dim W ≤ dim V .
2. Si dim W = dim V y ambas son finitas, entonces W = V .

Demostración: 1) Sea X una base de W . Por el teorema 7.20 X se

extiende a una base Y de V . Veamos que si z1 , . . . , zn ∈ Y \ X, entonces las
clases [z1 ], . . . , [zn ] son linealmente independientes (y en particular distintas) en
V /W .
En efecto, si a1 [z1 ]+· · ·+an [zn ] = 0 entonces a1 z1 +· · ·+an zn ∈ W , luego se
expresa como combinación lineal de elementos de X, es decir, a1 z1 +· · ·+an zn =
b1 y1 +· · · +bm ym , y esto nos da dos expresiones distintas de un mismo elemento
de V como combinación lineal de elementos de la base Y , lo cual es imposible
salvo que todos los coeficientes sean nulos.
Por otra parte, todo elemento de V /W es de la forma [w], donde w ∈ V . El
elemento w se expresa como combinación lineal de elementos de Y , digamos w =
a1 z1 +· · ·+an zn +b1 y1 +· · ·+bm ym , donde z1 , . . . , zn ∈ Y \X y y1 , . . . , ym ∈ X.
Por tanto

[w] = a1 [z1 ] + · · · + an [zn ] + b1 [y1 ] + · · · + bm [ym ] = a1 [z1 ] + · · · + an [zn ] + 0

 
y esto prueba que [z] | z ∈ Y \ X es un generador, luego una base de V /W ,
que según lo visto tiene el mismo cardinal que Y \ X. Ası́ pues

dim V = |Y | = |X| + |Y − X| = dim W + dim(V /W ).

2) Si dim W = dim V = n finito, entonces una base de W (con n elementos)

se ha de extender hasta una base de V , también con n elementos, luego toda
base de W lo es también de V . Esto implica que W = V .
Un razonamiento similar permite probar el resultado siguiente:

Teorema 7.27 Sean V y W dos subespacios de un espacio vectorial sobre un

anillo de división D. Entonces existen conjuntos X e Y tales que X es base de
V , Y es base de W , X ∩ Y es base de V ∩ W y X ∪ Y es base de V + W . En
particular
dim(V + W ) + dim(V ∩ W ) = dim V + dim W.

La prueba consiste esencialmente en partir de una base de V ∩W y extenderla

hasta una base X de V y hasta una base Y de W . En particular la dimensión
de una suma directa de subespacios es igual a la suma de las dimensiones de los
subespacios.
Como consecuencia inmediata del teorema de isomorfı́a y del teorema 7.26
se cumple lo siguiente:

Teorema 7.28 Sea f : V −→ W una aplicación lineal entre espacios vectoria-

les sobre un anillo de división D. Entonces dim V = dim N(f ) + dim Im f .
7.3. Módulos libres. 101

Otra propiedad sencilla en torno a las dimensiones es que si V es un espacio

vectorial de dimensión finita n, entonces todo sistema libre con n elementos es
una base, al igual que todo sistema generador con n elementos. En efecto, todo
sistema libre con n elementos se extiende hasta una base, que ha de tener n
elementos, o sea, es ya una base. Igualmente, todo sistema generador con n
elementos contiene una base con n elementos, luego él mismo es una base.
Casi todos estos resultados son falsos sobre módulos libres cualesquiera. Tan
sólo podemos salvar lo que afirma el teorema siguiente:

Teorema 7.29 Todo submódulo de un módulo libre sobre un dominio de ideales

principales es libre de rango menor o igual.

Demostración: Sea L un módulo libre sobre un dominio de ideales princi-

pales D. Sea B ⊂ L una base y consideremos en ella un buen orden. Para cada
b ∈ B definimos

Lb = c ∈ B | c < b , L̄b = c ∈ B | c ≤ b .

Cada a ∈ L̄b se expresa de forma única como a = v+db, con v ∈ Lb y d ∈ D.

La aplicación fb : L̄b −→ D dada por a → d es claramente un homomorfismo
de módulos.
Consideremos ahora un submódulo M ⊂ L y vamos a considerar los homo-
morfismos fb restringidos a fb : M ∩ L̄b −→ D. Ası́, el núcleo de fb es claramente
M ∩ Lb . La imagen de fb será un ideal de D. Como D es un dominio de ideales
principales, estará generada por un cierto db ∈ D. Sea B  = {b ∈ B | db = 0} y,
para cada b ∈ B  elegimos un mb ∈ M ∩ L̄b tal que fb (mb ) = db .
El teorema quedará probado si demostramos que C = {mb | b ∈ B  } es una
base de M (pues, ciertamente, su cardinal es menor o igual que el de B).
En primer lugar demostramos que C es linealmente independiente. Suponga-
mos, para ello, que tenemos una combinación lineal nula a1 mb1 +· · ·+an mbn = 0,
donde ai ∈ D y b1 < · · · < bn son elementos de B. En esta situación, para cada
i < n, tenemos que mbi ∈ M ∩ L̄bi ⊂ M ∩ Lbn , luego

a1 mb1 + · · · + an−1 mbn− 1 ∈ M ∩ Lbn .

Por lo tanto,

0 = fbn (0) = fbn (a1 mb1 + · · · + an−1 mbn− 1 ) + fbn (an mbn ) = an dbn ,

y concluimos que an = 0. Aplicando ahora fbn− 1 se obtiene que an−1 = 0, e

igualmente con todos los coeficientes.
Veamos ahora que C es un sistema generador de M . Por reducción al ab-
surdo, supongamos que existe un m ∈ M que no puede expresarse como com-
binación lineal de elementos de C. Entonces m ∈ M ∩ L̄b para cierto b ∈ B, y
podemos tomar el mı́nimo b tal que existe un m en estas condiciones.
Si b ∈/ B  , entonces la imagen de fb es nula, luego fb (m) = 0, lo que significa
que m ∈ M ∩ Lb , pero entonces existirá un b < b tal que m ∈ M ∩ L̄b
,
102 Capı́tulo 7. Módulos y espacios vectoriales

en contradicción con la minimalidad de b. Concluimos, pues, que b ∈ B  , y

entonces fb (m) = ddb , para cierto d ∈ D.
Llamemos m = m − dmb ∈ M ∩ L̄b . Claramente fb (m ) = ddb − ddb = 0.
Consecuentemente, m ∈ M ∩ Lb , luego, existe un b < b tal que m ∈ M ∩ L̄b

y, por la minimalidad de b, tenemos que m es combinación lineal de elementos
de C, pero entonces m también lo es, y llegamos a una contradicción.
En el caso de que los módulos tengan rango finito podemos hacer una pre-
cisión que nos será útil en varias ocasiones:

Teorema 7.30 Sea A un dominio euclı́deo, M un A–módulo libre de rango m

y N un submódulo no nulo de M . Entonces M tiene una base b1 , . . . , bm tal que
existen a1 , . . . , an ∈ A (con n ≤ m) tales que a1 b1 , · · · , an bn es una base de N .

Demostración: Para cada base z1 , . . . , zm de M y cada base z1 , . . . , zn de

N podemos considerar las coordenadas de cada zi en la base z1 , . . . , zm , que
obviamente no pueden ser todas nulas. Escojemos dos bases tales que exista un
zi que tenga una coordenada no nula a1 ∈ A cuya norma euclı́dea sea la mı́nima
posible (es decir, tal que cualquier coordenada no nula de cualquier elemento
de cualquier base de N respecto de cualquier base de M tenga norma euclı́dea
mayor o igual que la de a1 ).
Reordenando las bases podemos suponer que z1 = a1 z1 + b2 z2 + · · · + bm zm .
Dividamos bi = a1 ci + ri , donde cada ri es nulo o bien tiene norma euclı́dea
menor que la de a1 . Ası́

z1 = a1 (z1 + c2 z2 + · · · + cm zm ) + r2 z2 + · · · + rm zm ,

Llamamos y1 = z1 +c2 z2 +· · ·+cm zm , y es fácil ver que y1 , z2 , . . . , zm es también

una base de M , respecto de la cual, las coordenadas de z1 son (a1 , r2 , . . . , rm ).
Por la minimalidad de a1 concluimos que r2 = · · · = rm = 0. Por consiguiente,
z1 = a1 y1 . Llamemos M  = z2 , . . . , zm . Ası́, podemos expresar zi = bi y1 + zi ,
con bi ∈ A y zi ∈ M  . Dividamos bi = a1 ci + ri , donde ri es nulo o tiene norma
menor que ai . Para cada i > 1 llamamos xi = zi −ci z1 = ri y1 +zi . Es claro que
z1 , x2 , . . . , xn es una base de N , respecto de la cual las coordenadas de los xi
en y1 son los ri . Por la elección de a1 concluimos que ri = 0. Equivalentemente,
tenemos que N  = x2 , . . . , xn  ⊂ M  .
Ahora razonamos por inducción sobre m (el rango de M ). Si m = 1 entonces
N  = M  = 0 y hemos encontrado las bases y1 de M y a1 y1 de N , tal y como
exige el teorema. Si el teorema es cierto para módulos de rango menor que
M , entonces podemos aplicar la hipótesis de inducción a M  y N  , con lo que
encontramos una base y2 , . . . , ym de M  tal que a2 y2 , . . . , an yn es una base de
N  , para ciertos ai ∈ A. Es claro entonces que y1 , . . . , ym es una base de M y
que a1 y1 , . . . , an yn es una base de N .
Los demás resultados sobre espacios vectoriales son falsos para módulos hasta
en los casos más simples. Por ejemplo, 2Z es un submódulo de Z con el mismo
rango finito, pero 2Z = Z (al contrario que 7.26). Por otro lado {2} es un sub-
conjunto libre de Z que no puede extenderse hasta una base de Z y el conjunto
7.3. Módulos libres. 103

{2, 3} es un generador de Z que no contiene una base. Por otra parte, no todo
cociente de un módulo libre es libre ([Link]. Z/2Z).
La existencia de bases en un módulo es importante a la hora de determinar los
homomorfismos de un módulo en otro. Es inmediato que si dos homomorfismos
de módulos coinciden sobre los elementos de un sistema generador, entonces son
el mismo homomorfismo. Sobre las bases se puede decir más:

Teorema 7.31 Sea A un anillo unitario, M y N dos A–módulos y X una

base de M . Entonces cada aplicación f : X −→ N se extiende a un único
homomorfismo f ∗ : M −→ N .

Demostración: Cada elemento no nulo de M se expresa de forma única

como combinación lineal a1 y1 + · · · + an yn de elementos de X con coeficientes
en A no nulos. La unicidad nos permite definir sin ambigüedad

f ∗ (a1 y1 + · · · + an yn ) = a1 f (y1 ) + · · · + an f (yn )

y es fácil ver que la aplicación ası́ definida (con la condición adicional f ∗ (0) = 0)
es un homomorfismo.
Concluimos con un resultado que generaliza en parte al teorema 7.30.

Teorema 7.32 Sea A un dominio euclı́deo y M un A–módulo con un generador

finito de n elementos. Entonces todo submódulo de M admite un generador
finito con a lo sumo n elementos.

Demostración: Sea {y1 , . . . , yn } un generador de M , sea L un A–módulo

libre de rango n y sea {z1 , . . . , zn } una base de L. Entonces por el teorema
anterior existe un homomorfismo f : L −→ M tal que f (zi ) = yi para cada
i = 1, . . . , n.
Como Imf es un submódulo que contiene a un generador de M , necesaria-
mente ha de ser Imf = M , luego f es suprayectiva.  
Ahora, si N es un submódulo de M , se cumple que N = f f −1 [N ] , se
comprueba fácilmente que f −1 [N ] es un submódulo de L, luego por 7.30 es libre
y de rango menor o igual que n. La imagen de una base de f −1 [N ] es claramente
un sistema generador de N .
Capı́tulo VIII

Extensiones de cuerpos

Con la teorı́a de módulos y espacios vectoriales como herramienta, estamos

en condiciones de profundizar notablemente en el estudio de los anillos que nos
han
√ido apareciendo en capı́tulos anteriores, tales como los cuerpos cuadráticos
Q −3 o los cuerpos ciclotómicos Q[ω]. De momento nos ocuparemos sólo
de√los cuerpos
 y dejaremos para más adelante el estudio de los anillos como
Z −3 o Z[ω], pues en este capı́tulo usaremos fuertemente las propiedades de
los espacios vectoriales.

8.1 Extensiones algebraicas

Definición 8.1 Diremos que K/k es una extensión de cuerpos (o simplemente
una extensión) si K es un cuerpo y k es un subcuerpo de K.
El cuerpo k se llama cuerpo base de la extensión. Principalmente nos in-
teresarán las extensiones que tienen por cuerpo base al cuerpo de los números
racionales, pero conviene estudiar las extensiones en general.

La primera observación importante es que si K/k es una extensión, entonces

K es un k–espacio vectorial con las operaciones obvias. Llamaremos grado de
la extensión a la dimensión de K como k–espacio vectorial. Lo representaremos
por |K : k|. Una extensión
√  es finita o infinita según lo sea
√ su grado.
Por ejemplo, Q −3 : Q = 2, pues una base de Q −3 como Q–espacio
√
vectorial está formada por los números 1 y −3. Los resultados vistos en el
 sobre los cuerpos ciclotómicos Q[ω] para un primo p, nos dan que
capı́tulo VI
Q[ω] : Q = p−1, pues una base de Q[ω] como Q–espacio vectorial es la formada
por 1, ω, . . . , ω p−2 .
Nos van a interesar especialmente las extensiones finitas, aunque tendremos
ocasión de trabajar con algunas infinitas. El resultado siguiente es fundamental
en todo lo que sigue:

Teorema 8.2 (Teorema de transitividad de grados) Consideremos tres cuerpos

k ⊂ K ⊂ L. Entonces |L : k| = |L : K| · |K : k|.

105
106 Capı́tulo 8. Extensiones de cuerpos

Lo probaremos para extensiones finitas, aunque el caso general se prueba sin

ningún cambio importante.
Demostración: Sea {y1 , . . . , ym } una base de K como k–espacio vectorial.
Sea {z1 , . . . , zn } una base de L como K–espacio vectorial. Basta probar que el
conjunto
{yi zj | i = 1, . . . , m, j = 1, . . . , n}
es una base de L como k–espacio vectorial con exactamente mn elementos.
n m
Supongamos que j=1 i=1 aij yi zj = 0 para ciertos coeficientes aij en k.
m
Entonces, para cada j, se cumple que i=1 aij yi ∈ K y como {z1 , . . . , zn } es
m
una base de L sobre K, podemos concluir que i=1 aij yi = 0 para cada j.
Ahora, al ser {y1 , . . . , ym } una base de K sobre k, podemos concluir que todos
los coeficientes aij son nulos.
Esto prueba que los yi zj son distintos para ı́ndices distintos y que forman
un conjunto linealmente independiente. En particular tiene mn elementos.
Ahora sea z cualquier elemento de L. Como {z1 , . . . , zn } es una base de L
n
sobre K, existen elementos b1 , . . . , bn en K tales que z = j=1 bj zj . Ahora cada
m
elemento bj se expresa como combinación lineal bj = i=1 aij yi para ciertos
coeficientes aij en k.
n m
Por tanto z = j=1 i=1 aij yi zj es combinación lineal de los elementos
yi zj , que son, pues un generador de L.
En particular una extensión finita de una extensión finita es una extensión
finita del cuerpo menor. Ahora introducimos el concepto más importante de
este capı́tulo.

Definición 8.3 Sea K/k una extensión y a ∈ K. Se dice que el elemento a es

algebraico sobre k si existe un polinomio p(y) ∈ k[y] no nulo tal que p(a) = 0.
En caso contrario se dice que es trascendente sobre k.
La extensión K/k es algebraica si todos los elementos de K son algebraicos
sobre k. En caso contrario se dice que es trascendente.

Por ejemplo, todo elemento a del cuerpo

√ base es algebraico, pues es raı́z del
polinomio y − a ∈ k[y]. El elemento −3 es raı́z de y2 + 3 ∈ Q[y], luego es
algebraico sobre Q. Por el contrario, en la extensión Q(y)/Q, el elemento y es
obviamente trascendente.
Puede parecer fuerte la exigencia de que todos los elementos de una extensión
sean algebraicos, pero en realidad se cumplirá en todos los casos que vamos a
manejar. De ello es responsable en gran parte el teorema siguiente:

Teorema 8.4 Toda extensión finita es algebraica.

Demostración: Sea K/k una extensión finita de grado n y sea a ∈ K.

Consideremos las potencias

1, a, a2 , ... , an .

Si hay dos iguales, digamos ai = aj con i = j, entonces a es raı́z del polinomio

no nulo yi − yj ∈ k[y].
8.1. Extensiones algebraicas 107

Si son distintas, son n + 1 elementos distintos de un espacio vectorial de di-

mensión n, luego no pueden ser linealmente independientes. Existen coeficientes
b0 , . . . , bn en k no todos nulos de modo que b0 + b1 a + · · · + bn an = 0, con lo que
a es raı́z del polinomio no nulo b0 + b1 y + · · · + bn yn ∈ k[y].
√ √ 
Por ejemplo, consideremos el elemento 1 + −3 ∈ Q −3 . Como la ex-
√ 
tensión Q −3 /Q tiene grado 2, siguiendo la prueba del teorema anterior es
√ √ √
suficiente considerar las potencias 1, 1 + −3, (1 + −3 )2 = −2 + 2 −3. Hay
que buscar números racionales a, b, c que cumplan
√ √ √
a + b(1 + −3) + c(−2 + 2 −3 ) = a + b − 2c + (b + 2c) −3 = 0,

+ b − 2c = 0 = b + 2c. Por ejemplo sirven c = 1, b = −2

lo que equivale a que a√
y a = 4. Ası́ pues, 1 + −3 es raı́z del polinomio 4 − 2y + y2 ∈ Q[y].
Introducimos ahora en general una notación que venimos empleando desde
hace tiempo en muchos casos particulares. Se trata de una forma muy cómoda
de describir extensiones de un cuerpo a partir de elementos generadores.

Definición 8.5 Sea B un dominio ı́ntegro y A un subanillo unitario. Sea S un

subconjunto de B. Llamaremos A[S] a la intersección de todos los subanillos de
B que contienen a A y a S.

Es fácil probar que

A[S] = {p(a1 , . . . , an ) | n ∈ N, p(y1 , . . . , yn ) ∈ A[y1 , . . . , yn ], a1 , . . . , an ∈ S},

pues este conjunto es ciertamente un subanillo de B que contiene a A y a S,

luego contiene a A[S], y por otra parte, como A[S] es un anillo, ha de contener
a todos los elementos de la forma p(a1 , . . . , an ).
Sea ahora K un cuerpo y k un subcuerpo de K. Si S es un subconjunto de K,
llamaremos k(S) a la intersección de todos los subcuerpos de K que contienen
a k y a S. Se prueba igualmente que
 '
p(b1 , . . . bn )
k(S) = | n ∈ N, p, q ∈ k[y1 , . . . , yn ], bi ∈ S, q(b1 , . . . , bn ) = 0 .
q(b1 , . . . bn )
El cuerpo k(S) se llama adjunción a k de S.
Cuando el conjunto S = {b1 , . . . , bn } es finito escribiremos también

A[b1 , . . . , bn ] y k(b1 , . . . , bn ).

Notar que A[S ∪ T ] = A[S][T ] y k(S ∪ T ) = k(S)(T ). En particular

A[b1 , . . . , bn ] = A[b1 ]. . . [bn ] y k(b1 , . . . , bn ) = k(b1 ). . . (bn ).

Observar que la notación A[S] y k(S) para los anillos de polinomios y los
cuerpos de fracciones algebraicas que venimos utilizando es un caso particular
de la que acabamos de introducir.
√ También
 son casos particulares los nombres
que hemos dado a los anillos Z −3 , etc.
108 Capı́tulo 8. Extensiones de cuerpos

Una extensión K/k es finitamente generada si K = k(S), para un conjunto

finito S ⊂ K. Si K = k(a) la extensión es simple. El elemento a (que no es
único) se llama elemento primitivo de la extensión.
Es fácil ver que toda extensión finita es finitamente generada, pues si S es
una k–base de K es claro que K = k[S] = k(S).
√ √ √ √
Ejercicio: Probar que Q( 2, 3 ) = Q( 2 + 3 )
Las extensiones algebraicas tienen un comportamiento y una estructura muy
simples. La práctica totalidad de sus propiedades es consecuencia del teorema
siguiente. Es de destacar que en la prueba hacemos uso de los principales
resultados que conocemos sobre anillos de polinomios y divisibilidad.

Teorema 8.6 Sea K/k una extensión y a ∈ K un elemento algebraico sobre k.

Entonces:
1. Existe un único polinomio mónico irreducible p(y) ∈ k[y] tal que p(a) = 0.
2. Un polinomio g(y) ∈ k[y] cumple g(a) = 0 si y sólo si p(y) | g(y).
 
3. k(a) = k[a] = r(a) | r(y) ∈ k[y] y grad r(y) < grad p(y) .

Demostración: Consideremos el epimorfismo φ : k[y] −→ k[a] dado por

φ(g(y)) = g(a).
El hecho de que a sea algebraico significa que N(φ) es un ideal no nulo y,
como k[y] es DIP, existe un polinomio no nulo p(y) ∈ k[y] tal que N(φ) = p(y) .
Como las constantes son unidades, podemos exigir que p(y) sea mónico (al
dividir por el coeficiente director obtenemos un asociado que genera el mismo
ideal).  
Por el teorema de isomorfı́a, k[y]/ p(y) ∼ = k[a], que es un dominio ı́ntegro,
luego el ideal (p(y)) es primo, pero en el capı́tulo IV vimosque en
 un DIP todo
ideal primo es maximal, luego p(y) es irreducible y k[y]/ p(y) es un cuerpo.
Por lo tanto k[a] resulta ser un cuerpo, de donde se sigue que k[a] = k(a).
El polinomio p es único,
 pues
 si q(y) también cumple 1), entonces q(a) = 0,
es decir, q(y) ∈ N(φ) = p(y) , luego p(y) | q(y), pero si q(y) es irreducible han
de ser asociados, es decir, difieren en una constante, y al ser ambos mónicos
deben coincidir.  
El apartado 2) es consecuencia de que N(φ) = p(y) . Respecto a 3), un
elemento de k[a] es de la forma q(a) con q(y) ∈ k[y]. Existen polinomios c(y)
y r(y) tales que q(y) = p(y)c(y) + r(y) y grad r(y) < grad p(y). Entonces
q(a) = p(a)c(a) + r(a) = 0 · c(a) + r(a) = r(a), luego tiene la forma pedida.

Definición 8.7 Sea K/k una extensión y a ∈ K un elemento algebraico sobre

k. Llamaremos polinomio mı́nimo de a sobre k al polinomio pol mı́n(a, k) ∈ k[y]
que cumple el teorema anterior.

Ası́ pues, pol mı́n(a, k) es el menor polinomio no nulo de k[y] que tiene a a
por raı́z, en el sentido de que divide a cualquier otro que cumpla lo mismo.
El teorema siguiente precisa un poco más los resultados que hemos obtenido.
8.1. Extensiones algebraicas 109

Teorema 8.8 Sea K/k una extensión y a ∈ K un elemento algebraico sobre k.

Sea p(y) = pol mı́n(a, k). Entonces:

1. La extensión k(a)/k es finita y |k(a) : k| = grad p(y).

2. Una base de k(a) sobre k es {1, a, . . . , an−1 }, donde n = grad p(y).

Demostración: El teorema 8.6 3) afirma que {1, a, . . . , an−1 } es un gene-

rador de k(a) como k–espacio vectorial. Por otra parte ha de ser libre, pues una
combinación lineal de sus elementos no es sino un polinomio q(a) con coeficien-
tes en k y grado menor o igual que n − 1, luego q(a) = 0 implica que p(y) | q(y),
luego por grados q(y) = 0 y los coeficientes de la combinación lineal son nulos.

Ası́ pues, al adjuntar a un cuerpo un elemento algebraico obtenemos una ex-

tensión finita, y en particular algebraica. Esto sigue siendo cierto si adjuntamos
un número finito de elementos algebraicos. Si adjuntamos infinitos podemos
perder la finitud, pero nunca el carácter algebraico de la extensión resultante.
Veámoslo.

Teorema 8.9 Sea K/k una extensión y S un conjunto de elementos de K al-

gebraicos sobre k. Entonces k(S) = k[S] y k(S)/k es una extensión algebraica.
Si el conjunto S es finito, entonces k(S)/k es finita.

Demostración: Supongamos primero que S = {a1 , . . . , an } es finito. En-

tonces k(a1 ) = k[a1 ], ahora bien, como k[y] ⊂ k(a1 )[y], todo elemento algebraico
sobre k lo es sobre k(a1 ), luego aplicando de nuevo el teorema 8.6 tenemos
que k(a1 )(a2 ) = k(a1 )[a2 ], luego k(a1 , a2 ) = k[a1 ][a2 ] = k[a1 , a2 ]. Además
k(a1 , a2 )/k(a1 ) es finita y por el teorema de transitividad de grados k(a1 , a2 )/k
también es finita. Repitiendo n veces llegamos a que la extensión k(a1 , . . . , an )/k
es finita y k[a1 , . . . , an ] = k(a1 , . . . , an ).
Sea ahora S un conjunto cualquiera. Si a ∈ k(S), entonces

p(b1 , . . . bn )
a= ,
q(b1 , . . . bn )

para ciertos polinomios p, q ∈ k[y1 , . . . , yn ] y ciertos b1 , . . . , bn ∈ S.

Por lo tanto a ∈ k(b1 , . . . , bn ) = k[b1 , . . . , bn ] ⊂ k[S]. Además, según lo ya
probado, la extensión k(b1 , . . . , bn )/k es algebraica, luego a es algebraico sobre
k. En consecuencia k(S) = k[S] es una extensión algebraica de k.
Ası́ pues una extensión algebraica es finita si y sólo si es finitamente generada.
Una propiedad que acaba de redondear el comportamiento de las extensiones
algebraicas es la siguiente:

Teorema 8.10 Consideremos cuerpos k ⊂ K ⊂ L. Entonces la extensión L/k

es algebraica si y sólo si lo son L/K y K/k.
110 Capı́tulo 8. Extensiones de cuerpos

Demostración: Si L/k es algebraica, es obvio que K/k lo es. Por otra

parte, todo elemento de L es raı́z de un polinomio no nulo con coeficientes en
k, luego en K, es decir, L/K también es algebraica.
Supongamos que L/K y K/k son algebraicas. Tomemos un a ∈ L. Entonces
a es algebraico sobre K. Sean b1 , . . . , bn ∈ K los coeficientes de pol mı́n(a, K).
Ası́, pol mı́n(a, K) ∈ k(b1 , . . . , bn )[y], luego a es algebraico sobre k(b1 , . . . , bn ),
luego la extensión k(b1 , . . . , bn )(a)/k(b1 , . . . , bn ) es finita. Como b1 , . . . , bn son
algebraicos sobre k, la extensión k(b1 , . . . , bn )/k también es finita, luego por
transitividad de grados, k(b1 , . . . , bn )(a)/k es finita, luego algebraica, luego a es
algebraico sobre k.
Una consecuencia sencilla pero importante de estas propiedades es que las
operaciones con elementos algebraicos dan elementos algebraicos. Lo dejamos
como ejercicio.
Ejercicio: Probar que si K/k es una extensión de cuerpos, entonces el conjunto de
los elementos de K que son algebraicos sobre k es un subcuerpo de K.

Ejercicio: Probar que si K/k es una extensión y p(x) ∈ K[x] tiene coeficientes
algebraicos sobre k, entonces toda raı́z de p(x) en K es algebraica sobre k.

8.2 Homomorfismos entre extensiones

En esta sección probaremos que si tenemos una extensión de cuerpos K/k y
adjuntamos a k un conjunto S ⊂ K de elementos algebraicos, la extensión k(S)
está completamente determinada por los polinomios mı́nimos de los elementos
de S, y que en particular no depende de K. Para expresar esto con precisión
necesitamos el concepto de homomorfismo de extensiones. En realidad, como
los cuerpos no tienen ideales propios, un homomorfismo de cuerpos no nulo es
de hecho un monomorfismo, por lo que definiremos tan sólo monomorfismos e
isomorfismos entre extensiones.

Definición 8.11 Sean K/k y L/l dos extensiones de cuerpos. Un isomorfismo

entre ellas es un isomorfismo de cuerpos φ : K −→ L tal que φ[k] = l. Si K/k
y L/k son extensiones de un mismo cuerpo k, entonces un k–monomorfismo
(k–isomorfismo) entre ellas es un monomorfismo (isomorfismo) φ : K −→ L
que deja invariantes a los elementos de k. En particular los k–monomorfismos
de extensiones son monomorfismos de k–espacios vectoriales.
Si K/k es una extensión, un k–automorfismo de K es un k–isomorfismo de
K/k en K/k, es decir, un isomorfismo de K en K que deja invariantes a los
elementos de k. (En general, un automorfismo de anillos, módulos, etc. es un
isomorfismo de un anillo, módulo, etc. en sı́ mismo).

Notar también que si φ : K −→ K es un isomorfismo de cuerpos, entonces

el conjunto {a ∈ K | φ(a) = a} es un subcuerpo de K, luego contiene al
cuerpo primo. Esto quiere decir, por ejemplo, que los Q–automorfismos de una
8.2. Homomorfismos entre extensiones 111

extensión K/Q son todos los automorfismos de K, es decir, la condición de fijar

a los elementos de Q no es una restricción en realidad.
Si K/k es una extensión, llamaremos G(K/k) al conjunto de todos los
k–automorfismos de K.
Si tenemos un cuerpo k y un polinomio irreducible p(y) ∈ k[y], el teorema
5.21 nos da una extensión de k donde p(y) tiene una raı́z. Si recordamos
 la
prueba veremos que la extensión es concretamente K = k[y]/ p(y) y la raı́z
es a = [y] (identificando a k con las clases de polinomios constantes). Esta
extensión cumple además que K = k(a). Por otra parte, en la prueba del
teorema 8.6 hemos obtenido que toda extensión de la forma k(a), donde a
es raı́z de p(y), es isomorfa a la construida en 5.21. Como consecuencia dos
cualesquiera de estas extensiones son isomorfas entre sı́. Lo probamos en un
contexto más general.

Teorema 8.12 Sean K/k y L/l dos extensiones y σ : k −→ l un isomorfismo.

Sea a ∈ K un elemento algebraico sobre k. Sea p(y) = pol mı́n(a, k). Conside-
remos la extensión de σ a los anillos de polinomios σ : k[y] −→ l[y]. Sea b una
raı́z en L de σp(y). Entonces σ se extiende a un isomorfismo σ ∗ : k(a) −→ l(b)
tal que σ ∗ (a) = b.
 
Demostración: La aplicación φ : k[y] −→ k(a)dadapor φ g(y) = g(a) es
un epimorfismo cuyo  núcleo
 es precisamente el ideal p(y) , luego por el teorema
de isomorfı́a k[y]/ p(y) ∼ = k(a), y la imagen de [y] por el isomorfismo es a.
Es obvio que σp(y)
 = pol mı́n(b, l), luego por el mismo argumento tenemos
también que l[y]/ σp(y) ∼ = l(b), y la imagen de [y] por el isomorfismo es b.
Por otra parteel isomorfismo
  −→ l[y] cumple σ(y) = y e induce un
 σ : k[y]
isomorfismo k[y]/ p(y) ∼ = l[y]/ σp(y) que lleva [y] a [y].
La composición de todos estos isomorfismos nos da el isomorfismo buscado.

En particular, tal y como ya comentábamos, un cuerpo de la forma k(a) (con

a algebraico) está totalmente determinado por k y el polinomio mı́nimo de a.
Para enunciar esto de la forma más adecuada conviene introducir un concepto.

Definición 8.13 Sean K/k y L/k dos extensiones de un mismo cuerpo k y sean
a ∈ K y b ∈ L dos elementos algebraicos sobre k. Diremos que son k–conjugados
si su polinomio mı́nimo sobre k es el mismo.

Teorema 8.14 Sean K/k y L/k dos extensiones del mismo cuerpo k, sean
a ∈ K y b ∈ L algebraicos sobre k. Entonces a y b son k–conjugados si y sólo
si existe un k–isomorfismo σ : k(a) −→ k(b) tal que σ(a) = b.

Demostración: Si a y b son k–conjugados el resultado se sigue del teorema

anterior.
Si existe σ en dichas condiciones
  y p(y)
 = pol mı́n(a, k), entonces p(a) = 0,
luego también p(b) = p σ(a) = σ p(a) = 0, con lo que p(y) = pol mı́n(b, k)
112 Capı́tulo 8. Extensiones de cuerpos

En la prueba anterior hemos usado dos hechos elementales, pero de uso

muy frecuente: el primero es que un polinomio mónico irreducible es el polino-
mio mı́nimo de cualquiera de sus raı́ces. El segundo es que la imagen por un
k–monomorfismo de una raı́z de un polinomio de k[y] es necesariamente otra
raı́z de dicho polinomio.
Pensemos ahora en una extensión algebraica simple k(a)/k. Si σ y τ son
dos k–automorfismos de k(a) tales que σ(a) = τ (a), entonces σ = τ , pues
todo
 elemento
  dek(a) es dela forma
 p(a)
 para cierto polinomio p(y) ∈ k[y], y
σ p(a) = p σ(a) = p τ (a) = τ p(a) . En otras palabras, un k–automorfismo
σ está determinado por el valor σ(a) que toma en un elemento primitivo a.
Ahora bien, sabemos que σ(a) ha de ser una raı́z de pol mı́n(a, k), luego la
extensión k(a)/k tiene a lo sumo tantos k–automorfismos como raı́ces tiene (en
k(a)) el polinomio mı́nimo de a.
Recı́procamente, si b es una raı́z en k(a) del polinomio mı́nimo de a, entonces
a y b son k–conjugados, luego existe un k–isomorfismo σ : k(a) −→ k(b), pero
k(b) ⊂ k(a) y ambos tienen el mismo grado sobre k (el grado del polinomio
mı́nimo de a). Ası́ pues, k(a) = k(b) y σ es un k–automorfismo de k(a).
En resumen, una extensión algebraica simple k(a)/k tiene exactamente tan-
tos k–automorfismos como raı́ces tiene en k(a) el polinomio mı́nimo de a. En
particular el número de k–automorfismos no puede superar al grado de la ex-
tensión.
Por ejemplo, en la extensión Q(i)/Q el elemento primitivo i tiene dos con-
jugados, él mismo y −i. En consecuencia Q(i) tiene dos automorfismos, la
identidad y el determinado por σ(i) = −i, es decir, σ(a + bi) = a − bi.
Recordemos que tanto la prueba  un anillo como Z[i] es un dominio
√de que
euclı́deo, como la prueba de que Z −3 no es un DFU dependen fuertemente
de las propiedades de las normas respectivas. Uno de los resultados que pro-
porciona la teorı́a de extensiones algebraicas es la posibilidad de definir normas
similares en cualquier extensión finita. Si una extensión K/k tiene grado n y
σ1 , . . . σn son k–automorfismos de K, la norma de un elemento a ∈ K puede
definirse como
N(a) = σ1 (a) · · · σn (a).
Es claro que una norma ası́ definida conserva productos, pero todavı́a no sabe-
mos probar otro hecho fundamental, y es que, para que sirva de algo, N(a) ha
de pertenecer al cuerpo base k.
De momento podemos comprobar, al menos, que este esquema general es
válido en los ejemplos que hemos manejado. Por ejemplo, la norma en Q(i)
viene dada por N(a + bi) = a2 + b2 = (a + bi)(a − bi) = (a + bi)σ(a + bi), luego
√ de la extensión Q(i)/Q. El
es ciertamente el producto de los dos automorfismos
lector puede igualmente contrastar el caso de Q −3 , etc.
Ejercicio: Comprobar que la extensión ciclotómica Q(ω)/Q, donde ω p = 1, tiene
exactamente p − 1 automorfismos. Calcular explı́citamente la norma de un elemento
a0 + a1 ω + · · · + ap−2 ω p−2 (definida como el producto de sus imágenes por todos los
8.2. Homomorfismos entre extensiones 113

automorfismos) en los casos p = 3 y p = 5. Comprobar que en ambos casos la norma

es un número racional y que la norma de un elemento del anillo Z[ω] es un entero.
Sin embargo no todas las extensiones algebraicas simples tienen tantos iso-
morfismos como su grado. Se trata de una patologı́a relativamente frecuente
que debemos comprender. A continuación analizamos con detalle un ejemplo
concreto. Nuestro objetivo a medio plazo será obtener un marco general que
sustituya los razonamientos particulares que aquı́ vamos a emplear.
Consideramos el polinomio y3 − 2, que por el criterio de Eisenstein es irredu-
√ 
cible en Q[y]. Podemos aplicar el teorema 5.21 para construir un cuerpo Q 3 2
donde tiene una raı́z. En este cuerpo podemos factorizar
√3
√3
√3
y3 − 2 = (y − 2 )(y2 + 2y + 2 2 ).
√ 
Vamos a ver que el segundo factor es irreducible en Q 3 2 [y], o lo que es
√ 
lo mismo, que no tiene raı́ces en Q 3 2 . Equivalentemente, hemos de ver que
√ √ √ √ 
3
2 2 − 4 3 2 2 = −3 3 2 2 no tiene raı́z cuadrada en Q 3 2 , es decir, que no existe
√  √
ningún elemento η ∈ Q 3 2 tal que η 2 = −3 3 2 2 .
√  √ 
Como la extensión Q 3 2 /Q tiene grado 3, todo elemento de Q 3 2 es de
√ √
la forma η = a + b 3 2 + c 3 2 2 para ciertos números racionales a, b, c. Entonces
√
3
√
3
√
3
√3
η 2 = a2 + b2 2 2 + 2c2 2 + 2ab 2 + 2ac 2 2 + 4bc
√3
√3
= (a2 + 4bc) + (2c2 + 2ab) 2 + (b2 + 2ac) 2 2 .
√
Por la unicidad de la expresión, η 2 = −3 3 2 2 equivale a que
a2 + 4bc = 0,
2c2 + 2ab = 0,
b2 + 2ac = −3,
para ciertos números racionales a, b, c.
Notar que b = 0, pues en otro caso se deduce a = b = c = 0, y no se cumplen
2
las ecuaciones. Igualmente c = 0. De la segunda ecuación se obtiene a = − cb ,
4 3
y sustituyendo en la primera obtenemos que cb2 + 4bc = 0, de donde cb3 = −4.
Tenemos, pues, que −4 tiene una raı́z cúbica en Q, lo cual es falso, pues
entonces la tendrı́a en Z (ver el √
ejercicio
√ tras el teorema 4.24).  √ 
Ası́ queda probado que y2 + 3 2y + 3 2 2 es irreducible en Q 3 2 [y]. El ele-
√ 
mento primitivo no tiene Q–conjugados en Q 3 2 , luego el único Q–automor-
√ 
fismo de Q 3 2 es la identidad y no podemos definir una norma en este cuerpo
como producto de automorfismos.
Sin embargo  √podemos
 volver a aplicar el teorema
√ 5.21
√ y considerar una
extensión de Q 3 2 en la que el polinomio y2 + 3 2y + 3 2 2 tenga una raı́z α.
√  √ 
Consideremos Q 3 2 (α) = Q 3 2, α .
√ 
El polinomio y3 − 2 tiene dos raı́ces en Q 3 2, α , luego tiene tres. Por
√
razones de simetrı́a conviene abandonar la notación 3 2 y llamar α, β, γ a las
tres raı́ces. Ası́
y3 − 2 = (y − α)(y − β)(y − γ).
114 Capı́tulo 8. Extensiones de cuerpos

De este modo, y3 − 2 es el polinomio mı́nimo en Q de α, y y2 + αy + α2 es

el polinomio mı́nimo en Q(α) de β y γ. Por lo tanto
|Q(α, β) : Q| = |Q(α, β) : Q(α)||Q(α) : Q| = 2 · 3 = 6.
Una Q–base de Q(α) la forman los elementos 1, α, α2 . Una Q(α)–base de
Q(α, β) la forman 1, β, luego una Q–base de Q(α, β) está formada (ver la prueba
de la transitividad de grados) por los elementos
1, α, α2 , β, αβ, α2 β. (8.1)
Nos falta la expresión de γ en esta base, pero teniendo en cuenta que
y2 + αy + α2 = (y − β)(y − γ),
resulta que α = −β − γ, luego γ = −β − α.
Ejercicio: Expresar el producto de cada par de elementos de la base (8.1) como
combinación lineal de los elementos de dicha base. Notar que β 2 + αβ + α2 = 0, luego
β 2 = −αβ − α2 .
√ 
Ahora tenemos tres monomorfismos σα , σβ , σγ : Q 3 2 −→ Q(α, β) que
√
asignan a 3 2 los √
valores
 α, β y γ. Con ellos ya podemos definir una norma.
Para cada v ∈ Q 3 2 sea
N(v) = σα (v)σβ (v)σγ (v)
y ası́ tenemos una norma multiplicativa como en Q(i). Vamos√ a ver que,
√ efecti-
vamente, N(v) ∈ Q. El elemento v será de la forma v = a + b 3 2 + c 3 2 2 , para
ciertos a, b, c ∈ Q. Sus conjugados son
a + bα + cα2 , a + bβ + cβ 2 , a + bγ + cγ 2 .
Por tanto la norma será
(a + bα + cα2 )(a + bβ + cβ 2 )(a + bγ + cγ 2 ).
Tras un cálculo no muy complejo (teniendo en cuenta las relaciones que
hemos obtenido entre α, β, γ) se obtiene
√
3
√
3
N(a + b 2 + c 2 ) = a + 2b + 4c − 6abc ∈ Q.
2 3 3 3
√ 
Más aún, la norma en el anillo Z 3 2 toma valores enteros.
Una muestra de la potencia de la teorı́a es que no hubiera sido nada fácil
probar directamente que esta expresión es multiplicativa, ni mucho menos haber
llegado hasta ella sin el auxilio de la teorı́a de extensiones. No estamos en con-
diciones de apreciar el valor que tiene la norma de una extensión, pero lo cierto
es que representa un papel fundamental no sólo en la práctica, sino también en
los resultados teóricos más profundos.
En general vemos que si queremos definir normas en una extensión simple
K/k donde no hay suficientes automorfismos, lo que hay que hacer es considerar
una extensión mayor L/K que contenga los conjugados del elemento primitivo y
definir la norma como el producto de todos los k–monomorfismos σ : K −→ L.
En las secciones siguientes nos ocuparemos de justificar que este procedimiento
siempre funciona.
8.3. Clausuras algebraicas 115

8.3 Clausuras algebraicas

Acabamos de ver que para definir una norma en una extensión puede ha-
cernos falta considerar una extensión mayor, donde cierto polinomio tenga más
raı́ces. Esto se consigue usando una o más veces el teorema 5.21. Aquı́ vamos
a estudiar las extensiones que se obtienen de ese modo, para entender exac-
tamente cuándo hace falta pasar a un cuerpo mayor, qué extensiones hemos
de buscar y cuáles son las ventajas que presentan frente a las extensiones de
partida. Todo resulta conceptualmente más simple si probamos primero que
todo cuerpo tiene una máxima extensión algebraica, donde todos los polinomios
tienen todas sus raı́ces, de manera que todos los cuerpos que nos interesarán
podrán ser considerados como subcuerpos de dicha extensión máxima.
La idea de que un polinomio tenga ‘todas’ sus raı́ces en un cuerpo hay que
entenderla como sigue:

Definición 8.15 Sea K un cuerpo y p(y) ∈ K[y]. Diremos que el polinomio

p(y) se escinde en K[y] si existen elementos a0 , a1 , . . . , an ∈ K (no necesaria-
mente distintos) tales que p(y) = a0 (y − a1 ) · · · (y − an ).

Notar que a0 es el coeficiente director de p(y).

Si tenemos un cuerpo k y un polinomio p(y) ∈ k[y], aplicando el teorema
5.21 a un factor irreducible de p(y) podemos encontrar una extensión donde
p(y) factorice como p(y) = (y − a1 )p1 (y). Aplicándolo de nuevo a un factor
irreducible de p1 (y) encontramos una extensión mayor donde p(y) = (y−a1 )(y−
a2 )p2 (y), y tras un número finito de pasos llegamos a una extensión de k donde
p(y) se escinde.
En estos términos, lo que queremos probar es que todo cuerpo tiene una
extensión algebraica en la que todos los polinomios se escinden, y por lo tanto
nunca necesitaremos buscar una mayor para que un polinomio tenga más raı́ces.
La prueba consiste en construir una cadena de extensiones de modo que en cada
una de ellas se escinda un polinomio más, hasta recorrer todos los polinomios
de k[y]. Como hemos de tratar con infinitos polinomios, necesitamos un poco
de teorı́a de conjuntos.

Teorema 8.16 Sea k un cuerpo. Existe una extensión algebraica K/k tal que
todo polinomio no constante de k[y] se escinde en K[y].

Demostración: Sea P el conjunto de todos los polinomios no constantes

de k[y]. Consideramos un buen orden  en P , es decir, un orden total en el que
todo subconjunto no vacı́o tiene mı́nimo. Esto equivale a poner en una lista a
todos los polinomios:

p0 ≺ p1 ≺ . . . ≺ pω ≺ pω+1 ≺ pω+2 ≺ . . . ≺ pω+ω ≺ pω+ω+1 ≺ . . .

Vamos a construir una cadena {Kp }p∈P de extensiones algebraicas de k tales

que si q  p entonces Kp es una extensión de Kq y para cada p ∈ P el polinomio
116 Capı́tulo 8. Extensiones de cuerpos

p(y) se escinde en Kp . Podemos hacerlo por recursión, es decir, basta definir

Kp supuestos definidos {Kq }q≺p . Para ello consideramos
"
Kp∗ = k ∪ Kq ,
q≺p

que claramente es un cuerpo y, de hecho, una extensión algebraica de k.

Definimos Kp como una extensión algebraica de Kp∗ tal que p(y) se escinda en
∗
Kp [y] (existe por la observación previa al teorema). Esto termina la definición.
Ahora tomamos "
K= Kp .
p∈P

De nuevo es claro que K es un cuerpo, es una extensión algebraica de k y cada

polinomio no constante p(y) ∈ k[y] se escinde en Kp [y], luego en K[y].

Veamos algunas caracterizaciones del cuerpo que hemos construido.

Teorema 8.17 Sea K un cuerpo. Las condiciones siguientes son equivalentes:

1. K no tiene extensiones algebraicas distintas de sı́ mismo.

2. Los polinomios irreducibles en K[y] son los polinomios de grado 1.

3. Todo polinomio no constante de K[y] tiene una raı́z en K.

4. Todo polinomio de K[y] se escinde en K[y].

5. K contiene un subcuerpo k tal que la extensión K/k es algebraica y todo

polinomio no constante de k[y] se escinde en K[y].

Demostración: 1) ⇒ 2) Sabemos que todo polinomio de grado 1 es irredu-

cible, y los de grado 0 son unidades o el 0. Si existiera un polinomio irreducible
de grado mayor que 1, entonces dicho polinomio no tendrı́a raı́ces en K, luego
existirı́a una extensión de K en el que tendrı́a una raı́z a, y K(a) serı́a una
extensión algebraica propia de K.
2) ⇒ 3) Si un polinomio no es constante entonces no es nulo ni unitario,
luego tiene un factor irreducible, que será de la forma ay + b ∈ K[y] con a = 0,
luego el polinomio tendrá por raı́z −b/a.
3) ⇒ 4) Si f (y) ∈ K[y] es constante entonces f (y) = a0 ∈ K, luego se escinde
en K[y]. Si no es constante tiene una raı́z a1 ∈ K, luego f (y) = (y − a1 )f1 (y),
para cierto polinomio f1 (y) ∈ K[y]. Si f1 (y) tampoco es constante tiene una
raı́z a2 ∈ K, luego f (y) = (y − a1 )f1 (y) = f (y) = (y − a1 )(y − a2 )f2 (y), para
cierto polinomio f2 (y) ∈ K[y]. Como el grado de los polinomios que vamos
obteniendo es cada vez una unidad menor, al cabo de un número finito n de
pasos llegaremos a un polinomio de grado 0, es decir, a una constante a0 y
tendremos f (y) = a0 (y − a1 ) · · · (y − an ).
4) ⇒ 5) Basta tomar k = K.
8.3. Clausuras algebraicas 117

5) ⇒ 1) Si L/K es una extensión algebraica y a ∈ L entonces a es algebraico

sobre k, luego podemos considerar el polinomio p(y) = pol mı́n(a, k), que por
hipótesis se escinde en K[y]. Existen a0 , a1 , . . . , an ∈ K tales que

p(y) = a0 (y − a1 ) · · · (y − an ).

Como p(a) = 0, necesariamente a = ai para algún i, luego a ∈ K y en conse-

cuencia L = K.

Definición 8.18 Diremos que un cuerpo K es algebraicamente cerrado si cum-

ple cualquiera de las condiciones del teorema anterior.
Un cuerpo K es una clausura algebraica de otro cuerpo k si K/k es una
extensión algebraica y K es algebraicamente cerrado.

El teorema 8.16 afirma que todo cuerpo tiene una clausura algebraica. Ahora
probaremos que dos cualesquiera son isomorfas, con lo que podemos decir que
todo cuerpo tiene esencialmente una única clausura algebraica. Lo probamos
en un contexto más general que nos será útil después.

Teorema 8.19 Sea K/k una extensión algebraica y σ : k −→ L un monomor-

fismo de cuerpos, con L es algebraicamente cerrado. Entonces σ se extiende a
un monomorfismo σ ∗ : K −→ L.

Demostración: Sea M el conjunto de todos los pares (A, τ ) tales que

k ⊂ A ⊂ K y τ : A −→ L es un monomorfismo que extiende a σ.
El conjunto M está inductivamente ordenado por la relación

(A, τ ) ≤ (A , τ  ) si y sólo si A ⊂ A y τ  |A = τ.

Sea (A, τ ) un elemento maximal. Es suficiente probar que A = K. En

otro caso sea v ∈ K \ A. Sea p(y) = pol mı́n(v, A) y sea τ p(y) el polinomio
correspondiente en τ [A][y] ⊂ L[y] que, al ser L algebraicamente cerrado, tiene
una raı́z w ∈ L.
El teorema 8.12 nos da un monomorfismo τ  : A(v) −→ L que extiende a τ ,
en contra de la maximalidad de (A, τ ). Por tanto A = K.
El caso particular que nos interesa de momento es:

Teorema 8.20 Si K es una clausura algebraica de k, K  es una clausura al-

gebraica de k y σ : k −→ k es un isomorfismo, entonces σ se extiende a un
isomorfismo σ ∗ : K −→ K  .
En particular dos clausuras algebraicas de un cuerpo k son k–isomorfas.

Demostración: Por el teorema anterior, σ se extiende a un monomorfismo

σ ∗ : K −→ K  .
Como K es algebraicamente cerrado, σ[K] también lo es, y la extensión
K  /σ[K] es algebraica, luego ha de ser σ[K] = K  , es decir, σ ∗ es un isomorfismo.
Si K y K  son dos clausuras algebraicas de un mismo cuerpo k, entonces la
identidad en k se extiende a un k–isomorfismo de K en K  .
118 Capı́tulo 8. Extensiones de cuerpos

Definición 8.21 Llamaremos A a una clausura algebraica de Q. No importa

cuál sea, pues dos cualesquiera son Q–isomorfas, luego son el mismo cuerpo a
todos los efectos. Cuando hablemos de ‘números algebraicos’, sin más precisión,
se ha de entender que nos referimos a los elementos de A, los números algebraicos
sobre Q.

Ası́ tenemos una extensión algebraica A/Q, de modo que ya no necesitamos

construir extensiones cada vez que queramos que un cierto polinomio tenga
raı́ces, sino que todos los polinomios de Q[y] tienen raı́ces en A.
Esto nos permite un cambio conceptual importante: Si tenemos un cuerpo
k, hasta ahora no tenı́a sentido hablar de las raı́ces de un polinomio p(y) ∈ k[y]
mientras no justificáramos su existencia en k o no construyéramos una extensión
de k donde existieran. Ahora, en cambio, podemos hablar de las raı́ces p(y) con
independencia de que estén o no en k. Si no están todas en k sabemos de
todos modos que las que faltan están en su clausura algebraica (en una clausura
algebraica prefijada), y podemos √ adjuntarlas
√ a k si nos interesa.
En particular, los objetos −3, 3 2, i, ω, etc. que hemos venido fabricando
según los necesitábamos ya no serán para nosotros construcciones especı́ficas
aisladas, sino elementos del cuerpo A.
Con un ligero abuso de lenguaje, si p(y) es un polinomio de grado n con
coeficientes en un cuerpo k y K es una clausura algebraica de k, podemos decir
que p(y) tiene n raı́ces en K. Esto no es exacto, porque algunas de estas raı́ces
pueden ser iguales. Con rigor, si K es un cuerpo algebraicamente cerrado, cada
polinomio p(y) ∈ K[y] de grado n se escinde en la forma

p(y) = a0 (y − a1 ) · · · (y − an ),

y si agrupamos los factores iguales podemos escribir también

p(y) = a0 (y − a1 )r1 · · · (y − am )rm ,

donde ahora a1 , . . . , am son distintos dos a dos y r1 + · · · + rm = n.

Esta descomposición es única, pues no es sino la descomposición en irredu-
cibles de p(y) en K[y], que es un DFU. Llamaremos orden de multiplicidad de
la raı́z ai en el polinomio p(y) al exponente ri .
De este modo, la suma de los órdenes de multiplicidad de las raı́ces de un
polinomio en un cuerpo algebraicamente cerrado es igual al grado del polinomio.
Para completar la definición, si un elemento a ∈ K no es raı́z de un polinomio
p(y) ∈ K[y], diremos que su orden de multiplicidad en p(y) es 0.
Una raı́z de un polinomio es simple si su orden de multiplicidad es 1. En
otro caso es múltiple. A su vez una raı́z múltiple puede ser doble, triple, etc.
Como por el criterio de Eisenstein, el polinomio yn − 2 es irreducible en
Q[y] para todo número natural n no nulo, al tomar una raı́z v ∈ A, obtenemos
una extensión Q(v) ⊂ A de modo que |Q(v) : Q| = n. Por la transitividad de
grados, la extensión A/Q es infinita.
8.4. Extensiones normales 119

Ejercicio: Sea K/k una extensión no necesariamente algebraica donde K es algebrai-

camente cerrado. Probar que el conjunto de los elementos de K algebraicos sobre k es
una clausura algebraica de k.

Volvamos ahora al problema de definir normas. El problema

√  con que nos
encontrábamos al intentar definir la norma del cuerpo Q 3 2 (como extensión
de Q) era que este cuerpo no √ tiene automorfismos. La razón es que los conju-
gados del elemento primitivo 3 2 están fuera del cuerpo.
 √ Por ello tuvimos que
extenderlo y considerar los tres monomorfismos σ : Q 3 2 −→ Q(α, β).
Desde un punto de vista teórico el segundo cuerpo es irrelevante, en el sentido
de √
que dichos monomorfismos son en realidad todos los monomorfismos σ :
Q 3 2 −→ A. En efecto, cualquiera de estos monomorfismos ha de enviar
√
3
2 a uno de sus tres conjugados α, β, γ, luego ha de coincidir con uno de los
anteriores.
Ahora ya podemos definir la norma de una extensión finita K/k. Se cal-
cula aplicando todos los k–monomorfismos de K en una clausura algebraica y
multiplicándolos. La norma ası́ definida es obviamente multiplicativa, pero de
momento seguimos sin poder probar que las normas de los elementos de K están
en k, lo cual es fundamental.

8.4 Extensiones normales

El concepto de clausura algebraica tiene interés teórico, porque nos permite
hablar de las raı́ces de un polinomio como objetos existentes de antemano sin
tener que construirlas en cada caso particular. Sin embargo suele suceder que
la clausura algebraica de un cuerpo sea una extensión infinita, mientras que
la mayorı́a de los resultados sobre extensiones de cuerpos valen sólo para ex-
tensiones finitas. Por otro lado nunca nos va a interesar trabajar con infinitos
polinomios a un tiempo. Por ello conviene estudiar la mı́nima extensión donde
un polinomio dado tiene todas sus raı́ces. Veremos que estas extensiones tienen
un comportamiento muy parecido al de las clausuras algebraicas, pero conservan
la finitud.

Definición 8.22 Sea k un cuerpo y p(y) ∈ k[y]. Se dice que un cuerpo K es

un cuerpo de escisión sobre k del polinomio p(y) si k ⊂ K, el polinomio p(y) se
escinde en K[y] y K = k(a1 , . . . , an ), donde a1 , . . . , an son las raı́ces en K de
p(y).

Si fijamos una clausura algebraica K de un cuerpo k y nos restringimos

a considerar las extensiones algebraicas de k contenidas en K, entonces cada
polinomio p(y) ∈ k[y] tiene un único cuerpo de escisión, a saber, la adjunción
a k de sus raı́ces en K. Si no nos restringimos a una clausura algebraica fija,
entonces podemos probar que el cuerpo de escisión es único salvo k–isomorfismo:

Teorema 8.23 Dos cuerpos de escisión cualesquiera de un mismo polinomio

sobre un mismo cuerpo k son k–isomorfos.
120 Capı́tulo 8. Extensiones de cuerpos

Demostración: Sean K y K  cuerpos de escisión de un polinomio p(y)

sobre un cuerpo k. Consideremos dos clausuras algebraicas L y L de K y K 
respectivamente. Por el teorema 8.20 la identidad en k se extiende a un k–
isomorfismo σ : L −→ L . Basta probar que σ[K] = K  , pero σ[K] es un cuerpo
de escisión de p(y) sobre k, luego ha de ser la adjunción a k de las raı́ces de p(y)
en L , o sea, σ[K] = K  .
Por ejemplo, Q(α, β) es el cuerpo
√  de escisión sobre Q, o sobre Q(α), del
polinomio y3 − 2. Ası́ mismo, Q 2 es el cuerpo de escisión sobre Q de y2 − 2
y el cuerpo ciclotómico p–ésimo Q(ω) es el cuerpo de escisión, sobre Q, del
polinomio yp−1 + · · · + y + 1, o también de yp − 1.
Sucede que las extensiones K/k donde K es el cuerpo de escisión sobre k de
un cierto polinomio poseen muchas propiedades generales que no dependen del
polinomio en cuestión. Por ello conviene introducir el concepto siguiente:

Definición 8.24 Diremos que una extensión K/k es finita normal1 si K es el

cuerpo de escisión sobre k de un polinomio p(y) ∈ k[y].
Ejercicio: Probar que toda extensión de grado 2 es normal.

Los teoremas siguientes muestran que las extensiones finitas normales tienen
un comportamiento similar al de las clausuras algebraicas. Todas las propieda-
des de estas extensiones se siguen esencialmente del próximo teorema técnico.
Pese a su sencillez, contiene una de las ideas básicas en las que descansa la teorı́a
que estamos desarrollando.

Teorema 8.25 Sea k ⊂ F ⊂ K ⊂ L una cadena de extensiones algebraicas,

donde K/k es finita normal. Sea σ : F −→ L un k–monomorfismo. Entonces
se cumple que σ[F ] ⊂ K y σ se extiende a un k–automorfismo de K.

Demostración: Sea L una clausura algebraica de L. Obviamente también

lo es de F y de σ[F ]. Por el teorema 8.20 tenemos que σ se extiende a un k–
automorfismo σ ∗ : L −→ L . Basta probar que σ ∗ [K] = K, pues entonces a
fortiori σ[F ] ⊂ K y la restricción de σ ∗ a K será el k–automorfismo buscado.
Sea p(y) ∈ k[y] tal que K sea el cuerpo de escisión sobre k de p(y). Sean
a1 , . . . , an las raı́ces de p(y) en K. Entonces tenemos que K = k(a1 , . . . , an ),
luego σ ∗ [K] = k(σ ∗ (a1 ), . . . σ ∗ (an )). Ahora bien, cada σ ∗ (ai ) es una raı́z de p(y)
(no olvidemos que los k–monomorfismos envı́an raı́ces a raı́ces). Por lo tanto
la restricción de σ ∗ al conjunto {a1 , . . . , an } es una inyección de dicho conjunto
en sı́ mismo, y como es finito es de hecho una biyección. En otros términos,
{σ ∗ (a1 ), . . . , σ ∗ (an )} = {a1 , . . . , an }. Por lo tanto σ ∗ [K] = k(a1 , . . . , an ) = K.

Ası́ pues, un k–monomorfismo que parta de un subcuerpo de una extensión

normal a un cuerpo mayor, en realidad no se sale de la extensión normal, y
1 Puede definirse una extensión normal no necesariamente finita como el cuerpo de escisión
de un conjunto de polinomios, no necesariamente finito, pero aquı́ sólo vamos a considerar
extensiones normales finitas.
8.4. Extensiones normales 121

además se extiende a un k–automorfismo de la extensión normal. Informal-

mente, es imposible ‘salirse’ de una extensión normal K/k mediante un k–
monomorfismo. Quien asimile esta idea verá naturales los resultados siguientes.
En primer lugar, siempre podemos pasar de un elemento a un k–conjugado
mediante un k–monomorfismo. Luego una extensión normal K/k contiene a
los k–conjugados de todos sus elementos. Con más detalle tenemos el teorema
siguiente.

Teorema 8.26 Sea K/k una extensión finita normal y p(y) ∈ k[y] un polino-
mio irreducible con una raı́z en K. Entonces p(y) se escinde en K[y].

Demostración: Sea a ∈ K una raı́z de p(y). Sea L una clausura algebraica

de K. Sea b otra raı́z de p(y) en L. Entonces a y b son k–conjugados (su polino-
mio mı́nimo es p(y) dividido entre su coeficiente director). Por el teorema 8.14
existe un k–isomorfismo σ : k(a) −→ k(b). Por el teorema anterior (tomando
F = k(a)) resulta que k(b) ⊂ K, es decir, K contiene todas las raı́ces de p(y)
en L. Como p(y) se escinde en L[y], de hecho se escinde en K[y].
Ası́ pues, mientras en una clausura algebraica se escinden todos los poli-
nomios, en una extensión normal se escinden al menos todos los irreducibles
que
 √tienen
 una mı́nima relación con K (una raı́z). Por ejemplo,
 √  la extensión
Q 3 2 /Q no es normal, pues y3 − 2 tiene una raı́z en Q 3 2 , pero no se
escinde.
Es fácil probar el recı́proco del teorema anterior:

Teorema 8.27 Una extensión finita K/k es normal si y sólo si todo polinomio
irreducible p(y) ∈ k[y] con una raı́z en K se escinde en K[y].

Demostración: La extensión K/k es finita, luego finitamente generada:

K = k(a1 , . . . , an ) y, por hipótesis, los polinomios pi (y) = pol mı́n(ai , k) se
escinden en K[y], luego f (y) = p1 (y) · · · pn (y) también se escinde. Entonces K
es el cuerpo de escisión sobre k de f (y).
Observar que si k ⊂ K ⊂ L y L/k es finita normal, entonces L/K también
es normal (pues L es el cuerpo de escisión sobre K del mismo polinomio que
sobre k). En general
 √  la extensión K/k no tiene por qué ser normal, como lo
muestra Q ⊂ Q 3 2 ⊂ Q(α, β).
El hecho de que los monomorfismos que parten de una extensión normal se
extiendan a automorfismos hace que las extensiones normales tengan muchos
automorfismos, y que éstos sean suficientes para controlar la extensión. El
núcleo de la teorı́a de extensiones algebraicas consiste en obtener información
de una extensión normal K/k a partir del conjunto G(K/k) de todos los k–
automorfismos de K. Un ejemplo en dicha lı́nea es la siguiente mejora del
teorema 8.14:

Teorema 8.28 Sea K/k una extensión finita normal y a, b ∈ K. Entonces a y

b son k–conjugados si y sólo si existe un σ ∈ G(K/k) tal que σ(a) = b.
122 Capı́tulo 8. Extensiones de cuerpos

Demostración: Si a y b son conjugados, por 8.14 existe un k–isomorfismo

σ : k(a) −→ k(b), que por 8.25 se extiende a un k–automorfismo de K. El
recı́proco es obvio.

Ejercicio: Dada una extensión K/k, se dice que K es el cuerpo de escisión sobre k
de un conjunto S ⊂ k[x] si todos los polinomios de S se escinden en K[x] y K es la
adjunción a k de sus raı́ces. Probar que K/k es finita normal si y sólo si K es el cuerpo
de escisión de un conjunto finito de polinomios.

Ejercicio: Una extensión K/k (no necesariamente finita) es normal si K es el cuerpo

de escisión de un conjunto de polinomios de k[x]. Generalizar todos los teoremas
anteriores al caso de extensiones normales cualesquiera.
√ 
Para definir una norma en la extensión Q 3 2 /Q hemos tenido que pasar a
la extensión Q(α, β)/Q. La razón es que la primera no es normal. La segunda
es un sustituto finito de la clausura algebraica de Q. Vamos a generalizar esta
idea.
Partamos de una extensión finita K/k. En particular será finitamente ge-
nerada, es decir, K = k(v1 , . . . , vn ). Fijemos una clausura algebraica de K.
Sea p(y) el producto de todos los polinomios pol mı́n(vi , k) y sea L el cuerpo de
escisión de p(y) sobre k (en la clausura algebraica fijada).
Entonces la extensión L/k es normal, y como entre las raı́ces de p(y) se
encuentran v1 , . . . , vn , concluimos que k ⊂ K ⊂ L.
Más aún, si L es cualquier otra extensión normal de k que contenga a K
(siempre en la clausura algebraica fijada), entonces los polinomios pol mı́n(vi , k)
tienen todos una raı́z en L (precisamente vi ), luego se escinden en L [y], luego
p(y) se escinde en L [y], con lo que L ⊂ L .
Es decir, L es la menor extensión normal de k que contiene a K. En par-
ticular esto prueba que la definición de L no depende de la elección de los
generadores v1 , . . . , vn . En resumen hemos probado:

Teorema 8.29 Sea K/k una extensión finita. Cada clausura algebraica de K
contiene una mı́nima extensión finita normal L/k tal que k ⊂ K ⊂ L. Ésta
se obtiene como el cuerpo de escisión sobre k del producto de los polinomios
mı́nimos en k de cualquier generador finito de K/k. Se la llama clausura normal
de K/k.

Si no fijamos una clausura algebraica de K, es fácil ver que dos clausuras

normales de una extensión K/k son K–isomorfas. √ 
Ası́ pues, Q(α, β) es la clausura normal de la extensión Q 3 2 /Q.
Observar que si L es la clausura normal de una extensión K/k en una clau-
sura algebraica C, los k–monomorfismos σ : K −→ C coinciden con los k–
monomorfismos σ : K −→ L (por el teorema 8.25).
Nuestra intención es definir la norma de un elemento de una extensión finita
K/k como el producto de todas sus imágenes por los k–monomorfismos de K
en una clausura algebraica, y ahora hemos visto que esto equivale a considerar
los k–monomorfismos de K en la clausura normal de K/k, que es una extensión
finita normal L/k.
8.5. Extensiones separables 123

Observar también que si K/k es normal, entonces K es la clausura normal

de la extensión, luego los k–monomorfismos de K en la clausura normal son
precisamente los k–automorfismos de K.

8.5 Extensiones separables

En esta sección vamos a obtener toda la información que necesitamos sobre
los monomorfismos de una extensión de cuerpos. La idea básica es que si la nor-
malidad de una extensión nos da propiedades cualitativas importantes acerca
de sus automorfismos (que luego resultan aplicables a una extensión finita cual-
quiera tomando su clausura normal), aquı́ vamos a introducir otra propiedad,
la separabilidad, que nos dará propiedades cuantitativas, es decir, acerca del
número de automorfismos. La separabilidad concierne a la multiplicidad de las
raı́ces de los polinomios irreducibles.
Recordemos que si k es un cuerpo y f (y) ∈ k[y], el orden de multiplicidad
de una raı́z a ∈ k es el número de veces que el factor y − a aparece en la
descomposición de f (y) en irreducibles en K[y], siendo K la clausura algebraica
de k, o simplemente un cuerpo de escisión de f (y).
Si el orden de multiplicidad de una raı́z a es n, entonces f (y) = (y−a)n g(y),
donde g(y) ∈ K[y] y g(a) = 0. Una raı́z de multiplicidad 1 es una raı́z simple.
Aunque no es importante, debemos notar que si f (y) ∈ k[y] y a es una raı́z
de f (y) en k, el orden de multiplicidad de a en f (y) es el único número natural
para el que se da la descomposición f (y) = (y − a)n g(y), donde g(y) ∈ k[y]
y g(a) = 0, aunque f (y) no se escinda en k[y]. La razón es que pasando a
la clausura algebraica K de k, el polinomio g(y) se descompone en factores de
grado 1 en K[y] entre los que no puede figurar y − a, ya que g(a) = 0, luego la
descomposición de f (y) en K[y] tiene n factores y − a más los demás factores
de g(y), con lo que n es el orden de multiplicidad de a.
Otra observación menor es que podemos definir el orden de multiplicidad
para polinomios con coeficientes en un dominio ı́ntegro, pues todo dominio
ı́ntegro está contenido en su cuerpo de fracciones.
Para estudiar la multiplicidad de las raı́ces de polinomios es indispensable el
concepto de derivada formal:
n
Definición 8.30 Sea D un dominio ı́ntegro y f (y) = i=0 ai yi ∈ D[y], llama-
remos derivada formal del polinomio f (y) al polinomio


n
f  (y) = iai yi−1 ∈ D[y].
i=1

Por ejemplo, si f (y) = 5y3 − 2y2 + 4 ∈ Q[y], entonces f  (y) = 15y2 − 4y.
Las propiedades siguientes sobre derivadas se demuestran mediante meros
cálculos a partir de la definición.
124 Capı́tulo 8. Extensiones de cuerpos

Teorema 8.31 Sea D un dominio ı́ntegro y f , g ∈ D[y].

1. Si f ∈ D entonces f  = 0.
2. Si c ∈ D, entonces (cf ) = cf  .
3. (f + g) = f  + g  .
4. (f g) = f  g + f g  .
5. (f /g) = (f  g − f g  )/g 2 .

La relación entre las derivadas y la multiplicidad de las raı́ces viene dada

por el teorema siguiente:

Teorema 8.32 Sean D ⊂ E dominios ı́ntegros, f ∈ D[y] y c ∈ E tal que

f (c) = 0. Entonces c es una raı́z simple de f si y sólo si f  (c) = 0.

Demostración: Sea f (y) = (y−c)n g(y), donde g(c) = 0 (n ≥ 1 es el orden

de multiplicidad de c). Entonces f  (y) = n(y − c)n−1 g(y) + (y − c)n g  (y).
Si c es raı́z simple de f , entonces n = 1, luego f  (y) = g(y) + (y − c)g  (y), y
por lo tanto f  (c) = g(c) + 0 = g(c) = 0.
Si c es raı́z múltiple, entonces n > 1, luego

f  (c) = n(c − c)n−1 g(c) + (c − c)n g  (c) = 0.

Este resultado nos lleva a investigar los casos en que la derivada de un

polinomio puede anularse. Un caso trivial es el de los polinomios constantes.

Teorema 8.33 Sea D un dominio ı́ntegro y f (y) ∈ D[y] un polinomio no cons-

tante.
1. Si car D = 0 entonces f  (y) = 0.
2. Si car D = p, entonces f  (y) = 0 si y sólo si existe g(y) ∈ D[y] tal que
f (y) = g(yp ).
n
Demostración: 1) Sea f (y) = i=0 ai yi , con n > 0 y an = 0. Entonces
f (y) = i=1 iai yi−1 , donde el coeficiente director es nan = 0, luego f  (y) = 0.
 n

2) Si f  (y) = 0, entonces (con la misma notación del apartado anterior) cada

coeficiente iai = 0, para i = 1, . . . , n. Si ai = 0 es necesario que i = 0 (en D),
es decir, que p | i. En otras palabras, que los monomios de f (y) con coeficientes
no nulos tienen exponente múltiplo de p, es decir,
r r
f (y) = ai ypi = ai (yp )i = g(yp ),
i=0 i=0

r
donde g(y) = i=0 ai yi . El recı́proco es evidente.
Ahora ya sabemos lo necesario para estudiar la separabilidad.
8.5. Extensiones separables 125

Definición 8.34 Sea K/k una extensión y a ∈ K un elemento algebraico sobre

k. Diremos que a es separable sobre k si a es raı́z simple de pol mı́n(a, k).

Notar que si p(y) = pol mı́n(a, k) entonces a es separable si y sólo si p (a) = 0

(por 8.32), si y sólo si p (y) = 0, pues si p (a) = 0 entonces p(y) | p (y), y
por grados p (y) = 0. Esta última condición depende sólo de p, luego si a es
separable todos sus conjugados lo son también, y pol mı́n(a, k) tiene todas sus
raı́ces simples.
Una extensión K/k es separable si todos los elementos de K son separables
sobre k (en particular una extensión separable es algebraica). Un cuerpo k es
perfecto si todas sus extensiones algebraicas son separables.
El interés de esta definición reside en que casi todos los cuerpos son perfectos,
luego en la práctica todas las extensiones que manejaremos serán separables.

Teorema 8.35 Se cumple:

1. Todo cuerpo de caracterı́stica 0 es perfecto.

2. Un cuerpo k de caracterı́stica p es perfecto si y sólo si

k = kp = {ap | a ∈ k}.

3. Todo cuerpo finito es perfecto.

Demostración: 1) Si car k = 0 y K/k es una extensión algebraica, sea

a ∈ K. Entonces el polinomio p(y) = pol mı́n(a, k) no es constante y p (y) = 0,
luego a es separable.
2) Si car k = p y k = kp , sea K/k una extensión algebraica y a ∈ K, sea
p(y) = pol mı́n(a, k). Si a no fuera separable, entonces p (y) = 0, luego por 8.33
p(y) = f (yp ) para cierto polinomio f (y) ∈ k[y].
n
Sea f (y) = i=0 ai yi . Como a0 , . . . , ar ∈ k = kp , existen b0 , . . . , br ∈ k de
manera que ai = bpi . Por lo tanto
 n p

n 
n
 i p 
p(y) = bpi ypi = bi y = bi yi ,
i=0 i=0 i=0

n
donde el polinomio i=0 bi yi ∈ k[y]. Por lo tanto p(y) no es irreducible en k[y],
contradicción.
Ahora supongamos que k es perfecto y car k = p. Veamos que k = kp .
Sea a ∈ k. Sea K la clausura algebraica de k, sea b una raı́z de yp − a en K.
Entonces bp − a = 0, o sea, a = bp .
El polinomio yp − a = yp − bp = (y − b)p , y por otro lado pol mı́n(b, k) |
(y − b)p , luego ha de ser pol mı́n(b, k) = (y − b)n , para cierto n ≤ p, pero
como k es perfecto b es raı́z simple de pol mı́n(b, k), es decir, n = 1, luego
y − b = pol mı́n(b, k) ∈ k[y]. Por consiguiente b ∈ k y a = bp ∈ kp .
126 Capı́tulo 8. Extensiones de cuerpos

3) Si k es un cuerpo finito de caracterı́stica p, entonces la aplicación

φ : k −→ kp dada por φ(a) = ap es suprayectiva, pero también inyectiva,
puesto que si ap = bp , entonces ap − bp = (a − b)p = 0, luego a − b = 0, o sea,
a = b.
Por lo tanto kp ⊂ k y ambos tienen el mismo cardinal, lo que obliga a que
k = kp .
Como una primera muestra del interés de la separabilidad, vamos a ver el
efecto que tiene combinarla con la normalidad. Para ello introducimos algunos
conceptos.
Definición 8.36 Sea K/k una extensión. Definimos su cuerpo fijado como
 
F = a ∈ K | σ(a) = a para todo σ ∈ G(K/k) .
Es claro que efectivamente F es un cuerpo y k ⊂ F ⊂ K.
Una extensión de Galois es una extensión normal y separable. El teorema
siguiente nos da un importante criterio para determinar cuándo un elemento de
una extensión finita de Galois pertenece de hecho al cuerpo base:
Teorema 8.37 Una extensión finita K/k es de Galois si y sólo si su cuerpo
fijado es k.
Demostración: Sea K/k una extensión finita de Galois. Sea a un elemento
de su cuerpo fijado y sea p(y) su polinomio mı́nimo sobre k.
Por la normalidad, p(y) tiene todas sus raı́ces en K. Si b es cualquiera de
ellas, ha de existir un σ ∈ G(K/k) tal que σ(a) = b (teorema 8.28). Pero a está
en el cuerpo fijado, luego b = a, o sea, a es la única raı́z de p(y), que ha de ser,
pues, p(y) = (y − a)n . Pero por otra parte a es separable sobre k, luego ha de
ser una raı́z simple de p(y). Ası́ pues p(y) = y − a ∈ k[y] y por lo tanto a ∈ k.
Supongamos ahora que k es el cuerpo fijado de la extensión. Veamos que
K/k es normal. Sea p(y) ∈ k[y] un polinomio irreducible (que podemos suponer
mónico) con una raı́z a ∈ K. Hemos de ver que p(y) se escinde en K[y].
Sean a1 , . . . , an todas las raı́ces de p(y) en K (sin repeticiones). Sea
g(y) = (y − a1 ) · · · (y − an ) ∈ K[y].
   
Para cada σ ∈ G(K/k) se cumple que σg(y) = y − σ(a1 ) · · · y − σ(an ) ,
pero es obvio que σ(a1 ), . . . , σ(an ) son los mismos a1 , . . . , an cambiados de orden,
luego en realidad σg(y) = g(y). Esto significa que todos los coeficientes de g(y)
son fijados por σ, luego están en el cuerpo fijado de K/k, que por hipótesis es
k, o sea, g(y) ∈ k[y].
Como p(y) es el polinomio mı́nimo de a y a es una de las raı́ces de g(y),
tenemos que p(y) | g(y), pero por otra parte todas las raı́ces de g(y) lo son
de p(y) y además son simples, luego g(y) | p(y). Como ambos son mónicos
p(y) = g(y) se escinde en K[y] y además con raı́ces simples.
Con esto hemos probado también que K/k es separable, pues dado a ∈ K, si
tomamos p(y) = pol mı́n(a, k) hemos probado que las raı́ces de p(y) son simples.
8.5. Extensiones separables 127

Comenzamos ahora la labor de ‘contar’ los automorfismos de una extensión

finita. En realidad si la extensión no es normal √puede no haber más auto-
morfismo que la identidad (como le ocurre a Q( 3 2 )/Q), luego si queremos
resultados generales no hemos de contar automorfismos sino monomorfismos.

Definición 8.38 Sea K/k una extensión finita. Llamaremos k–monomorfismos

de K a los k–monomorfismos de K en una clausura algebraica de K.

Según hemos visto al final de la sección anterior, los k–monomorfismos de K

coinciden con los k–monomorfismos de K en una clausura normal de K sobre
k, y si K/k es normal entonces los k–monomorfismos de K son de hecho los
k–automorfismos de K.
Llamaremos N(K/k) al número de k–monomorfismos de K (es inmediato
que éste no depende de la elección de la clausura algebraica).
Por ejemplo, si k(a)/k es una extensión simple de grado n sabemos que el
número de k–monomorfismos de K es igual al número de k–conjugados de a, y si
a es separable sobre k entonces pol mı́n(a, k) tiene todas sus raı́ces simples, luego
a tiene exactamente n k–conjugados, es decir, el número de k–monomorfismos
de k(a) es igual al grado de la extensión. En sı́mbolos:

N(k(a)/k) = |k(a) : k|.

Vamos a generalizar este hecho a extensiones separables cualesquiera. Primero

probamos un resultado técnico:

Teorema 8.39 Consideremos una cadena de extensiones k ⊂ K ⊂ L con L/k

finita normal. Entonces N(L/k) = N(L/K) N(K/k).

Demostración: Por 8.25 tenemos que cada k-monomorfismo de K se ex-

tiende a un k-automorfismo de L. Basta probar que de hecho se extiende exac-
tamente a N(L/K) de ellos.
Sean σ y τ dos extensiones a L de un mismo k–monomorfismo de K. Como
L/k es normal σ y τ son k–automorfismos de L, luego τ σ −1 es un k–automor-
fismo de L que de hecho fija a K, es decir, ρ = τ σ −1 ∈ G(L/K) y τ = σρ.
Ası́ pues, si σ es una extensión cualquiera de un k–monomorfismo de K, las
restantes son de la forma σρ con ρ ∈ G(L/K).
Por otra parte, si σρ = σρ , componiendo con σ −1 concluimos que ρ = ρ ,
luego en efecto, hay tantas extensiones como elementos de G(L/K)
Sea ahora una extensión finita normal L = k(a1 , . . . , an ), donde los elementos
ai son separables sobre k. Podemosaplicar el teorema anterior con K = k(a1 )
y concluir que N(L/k) = N L/k(a1 ) |k(a1 ) : k|. Ahora consideramos la cadena
k(a1 ) ⊂ k(a1 , a2 ) ⊂ L. Es claro que está también en
 las hipótesis
 del teorema
anterior (a2 es separable sobre k(a1 ) porque pol mı́n a2 , k(a1 )  pol mı́n(a2 , k)).
Por lo tanto concluimos que
 
N(L/k) = N L/k(a1 , a2 ) |k(a1 , a2 ) : k(a1 )| |k(a1 ) : k|
 
= N L/k(a1 , a2 ) |k(a1 , a2 ) : k|.
128 Capı́tulo 8. Extensiones de cuerpos

Repitiendo el proceso llegamos a N(L/k) = |L : k|.

Esto es esencialmente el resultado al que queremos llegar (y, como vemos, es
una mera generalización del caso trivial de extensiones simples). Notemos ahora
que si F es el cuerpo fijado de la extensión L/k entonces G(L/k) = G(L/F ),
luego |L : k| = |G(L/k)| = |G(L/F )| = |L : F |, con lo que k = F y el teorema
8.37 nos permite concluir que la extensión L/k es separable. De aquı́ se sigue
en primer lugar:

Teorema 8.40 Si K = k(S), donde S es un conjunto de elementos separables

sobre k, entonces la extensión K/k es separable.

Demostración: Supongamos primero que S es finito. Sean a1 , . . . , an los

conjugados de todos los elementos de S. Sabemos que todos ellos son separables
sobre k. Entonces L = k(a1 , . . . , an ) es la clausura normal de K/k, y en estas
condiciones hemos probado que L/k es separable, luego K/k también. El caso
infinito se reduce trivialmente al caso finito.
Notemos que acabamos de probar que la clausura normal de una extensión
finita separable es una extensión finita de Galois. Finalmente estamos en con-
diciones de enunciar el teorema principal de esta sección:

Teorema 8.41 Si K/k es una extensión finita separable de grado n entonces

el número de k–monomorfismos de K es exactamente igual a n. En particular
si K/k es finita de Galois |G(K/k)| = |K : k|.

Demostración: Lo tenemos probado para extensiones normales. Si K/k

no es normal tomamos la clausura normal L/k. Entonces las extensiones L/k
y L/K son normales, luego el teorema 8.39 y el caso normal nos dan |L : k| =
N(K/k) |L : K|, luego también N(K/k) = |K : k|.
El teorema siguiente termina de perfilar el comportamiento de las extensiones
separables, totalmente análogo al de las algebraicas en general:

Teorema 8.42 Sea k ⊂ K ⊂ L una cadena de extensiones. Entonces L/k es

separable si y sólo si L/K y K/k lo son.

Demostración: Una implicación es sencilla. La otra se reduce fácilmente

al caso en que las extensiones son finitas (ver por ejemplo 8.10).
Supongamos, pues, que L/K y K/k son finitas separables. Si a ∈ L y b es un
k–conjugado de a, entonces existe un k–monomorfismo de K tal que σ(a) = b.
Si p(y) = pol mı́n(a, K) entonces pol mı́n(b, k) = σp(y), y es claro que si
a es una raı́z simple de p(y) entonces b es raı́z simple de σp(y), es decir, los
k–conjugados de elementos de L son separables sobre K. De aquı́ se sigue que
la clausura normal de L sobre k es separable sobre K, luego podemos suponer
que L/k es normal.
La clausura normal de K/k está contenida en L, es separable y obviamente L
es separable sobre ella (por la implicación opuesta a la que estamos probando).
Por lo tanto podemos suponer también que K/k es normal.
8.6. El teorema del elemento primitivo 129

Veamos que el cuerpo fijado de L/k es k. Si a está en dicho cuerpo fijado, en

particular a es fijado por G(L/K), luego a ∈ L (por 8.37). Todo automorfismo
de K/k se extiende a un automorfismo de L/k que fija a a, luego a está en el
cuerpo fijado de K/k, que es k.

Ejercicio: Probar que si K/k es una extensión de cuerpos, el conjunto Ks de los

elementos de K separables sobre k es un subcuerpo de K.

8.6 El teorema del elemento primitivo

Ha llegado el momento de recoger el fruto de la teorı́a que hemos desarro-
llado, aunque en realidad pospondremos los resultados más profundos que en
este momento no sabrı́amos aprovechar. En esta sección probaremos un teorema
muy útil y nada trivial que ilustra muy bien las posibilidades que da el control
de los monomorfismos de una extensión.

Teorema 8.43 (Teorema del elemento primitivo) Toda extensión finita sepa-
rable es simple.

Demostración: Sea K/k una extensión finita separable. Distingamos dos

casos según que el cuerpo base k sea finito o infinito. Si k es finito y K es una
extensión finita de k, entonces K también es un cuerpo finito (cada elemento de
K está determinado por sus coordenadas en una k-base, y sólo hay un número
finito de coordenadas posibles). Por el teorema 5.13 en K hay una raı́z primitiva
de la unidad, es decir, un elemento a tal que sus potencias recorren todos los
elementos de K salvo el cero. Obviamente, K = k(a).
Supongamos ahora que k es infinito. Toda extensión finita es finitamente
generada, es decir, es de la forma k(a1 , . . . , an )/k.
Razonando por inducción es suficiente probar que si a, b son elementos se-
parables sobre un cuerpo k entonces existe un c ∈ k(a, b) tal que k(a, b) = k(c).
Sea A el conjunto de todos los pares (a , b ), donde a es un k–conjugado de
a y b es un k–conjugado de b. Es claro que si (a1 , b1 ), (a2 , b2 ) son dos pares
distintos en A, existe a lo sumo un v ∈ k tal que a1 + vb1 = a2 + vb2 . Ası́ pues,
como A es finito y k es infinito existe un elemento w ∈ k distinto de cero y para
el que a1 + wb1 = a2 + wb2 , para todo par de pares distintos (a1 , b1 ), (a2 , b2 ) ∈ A.
Sea c = a + wb. Entonces,
  si σ, τ son k–monomorfismos distintos de k(a, b)
los pares σ(a), σ(b) y τ (a), τ (b) son pares distintos de A, luego

σ(c) = σ(a) + wσ(b) = τ (a) + wτ (b) = τ (c).

Esto significa que c tiene tantos conjugados como k–monomorfismos tiene

la extensión k(a, b)/k. Por los resultados que hemos probado, el grado de
pol mı́n(c, k) coincide con |k(a, b) : k| o también |k(c) : k| = |k(a, b) : k|. Puesto
que k(c) ⊂ k(a, b), de hecho k(a, b) = k(c).
Ası́ pues, para reducir dos generadores a, b de una extensión separable a uno
solo, hemos de tomar un elemento de la forma c = a+wb, con w en el cuerpo base.
130 Capı́tulo 8. Extensiones de cuerpos

La finalidad de w es simplemente romper la simetrı́a de la expresión para que el

número de automorfismos sea el máximo posible. Unos ejemplos aclararán esta
idea.
√ √ 
Ejemplo Consideremos el cuerpo K = Q 2, 3 . La extensión K/Q es
normal, pues K es el cuerpo de escisión sobre Q del polinomio (y2 − 2)(y2 − 3).
Trivialmente es separable, pues los cuerpos son de caracterı́stica 0. Ası́ pues,
K/Q es una extensión finita de Galois. Veamos que tiene grado 4. Para ello
consideramos la cadena
√  √ √ 
Q ⊂ Q 2 ⊂ Q 2, 3 .

Es claro que el grado del primer tramo es 2, luego basta probar

√ que
√elsegundo
tramo también tiene grado 2. A su vez esto equivale a que 3 ∈
/ Q 2 . Ahora
bien, es fácil ver que la ecuación
 √ 2 √
a + b 2 = a2 + 2b2 + 2ab 2 = 3

a, b ∈ Q. √
no tiene solución para √ √ √
Los conjugados de 2 son ± 2 y los conjugados de √ ± 3. Un auto-
√ 3 son
morfismo de K está determinado por las imágenes de 2 y 3. Como sólo hay
cuatro posibilidades y ha de haber cuatro automorfismos, las cuatro posibilida-
des se dan. Ası́ pues, los cuatro automorfismos de K están determinados por la
tabla siguiente:
√ √
Automorfismo Imagen de 2 Imagen de 3
√ √
1 2 3
√ √
σ − 2 3
√ √
τ 2 − 3
√ √
ρ − 2 − 3
√ √ √ √ √
√ Q–base de K es 1, 2, 3, 2 · 3 = 6. Un elemento primitivo es
√ Una
2 + 3, pues al aplicar los cuatro automorfismos obtenemos los conjugados
√ √ √ √ √ √ √ √
2 + 3, − 2 + 3, 2 − 3, − 2 − 3.

Los cuatro son, efectivamente,

√distintos
√ porque sus coordenadas en la base dada
son distintas. Por lo tanto Q 2 + 3 tiene grado 4 sobre Q y está contenido
en K, luego es K.
√ √
Ejercicio: Calcular pol mı́n( 2 + 3, Q).

Ejemplo Consideremos de nuevo K = Q(α, β), donde α y β son dos de las

raı́ces del polinomio y3 −2. Según hemos visto en la sección anterior, la extensión
K/Q es de Galois y tiene grado 6. La imagen de α y β por cada uno de los
8.7. Normas y trazas 131

seis automorfismos de K ha de ser α, β o la tercera raı́z γ. Como sólo hay seis

posibilidades distintas, cada una de ellas se corresponde con un automorfismo,
según indica la tabla siguiente:
Automorfismo Imagen de α Imagen de β
1 α β
σ2 α γ
σ3 β α
σ4 β γ
σ5 γ α
σ6 γ β

En este caso el elemento α + β no es un elemento primitivo de K/Q, pues al

aplicarle los seis automorfismos obtenemos sólo tres conjugados: α + β, α + γ,
β + γ. Por lo tanto pol mı́n(α + β, Q) tiene grado 3 y Q(α + β) es un cuerpo
intermedio de grado 3 sobre Q.
Un elemento primitivo es, por ejemplo α − β. En efecto, sus conjugados son
α − β, β−γ = α + 2β,
α − γ = 2α + β, γ − α = −2α − β,
β − α, γ − β = − α − 2β,
y son todos distintos por la independencia lineal de α y β. Puede comprobarse
que pol mı́n(α − β) = y6 + 108. Notemos que la presencia del −1 se traduce
en una pérdida de la simetrı́a de la expresión α + β, que hace que las las seis
imágenes por los automorfismos sean distintas. La prueba del teorema del ele-
mento primitivo justifica que siempre podemos conseguir el máximo número
posible de conjugados mediante esta técnica.

8.7 Normas y trazas

Finalmente podemos definir la norma de una extensión de cuerpos. Notemos
primero que el teorema 8.37 vale en parte para extensiones separables (no ne-
cesariamente normales): Si K/k es separable, un elemento v ∈ K está en k si y
sólo si σ(v) = v para todo k-monomorfismo σ de K. En efecto, si consideramos
la clausura normal L/k, tenemos que v ∈ k si y sólo si σ(v) = v para todo
σ ∈ G(L/k), pero las restricciones a K de los k-automorfismos de L son los
k-monomorfismos de K.

Definición 8.44 Sea K/k una extensión separable de grado n. Sean σ1 , . . . , σn

los k-monomorfismos de K (en la clausura normal L de K/k). Definimos la
norma y la traza de un elemento α ∈ K como

N(α) = σ1 (α) · · · σn (α) ∈ L, Tr(α) = σ1 (α) + · · · + σn (α) ∈ L.

Si σ ∈ G(L/k), entonces σi ◦ σ es un k-monomorfismo de K en L, luego

σi ◦ σ = σj para algún j. Más aún, si i = j, entonces σi ◦ σ = σj ◦ σ, pues actúan
de forma distinta sobre un elemento primitivo a de K.
132 Capı́tulo 8. Extensiones de cuerpos

De este modo
 la
 composición
 conσ permuta los monomorfismos y, en con-
secuencia, σ N(α) = N(α), σ Tr(α) = Tr(α) para todo α y todo σ, es decir,
N(α), Tr(α) ∈ k.
Tenemos ası́ dos aplicaciones N, Tr : K −→ k. Es obvio que

N(vw) = N(v) N(w), Tr(v + w) = Tr(v) + Tr(w).

De hecho la traza es una aplicación lineal de k-espacios vectoriales. Una

propiedad elemental es que si α ∈ k, entonces
|K:k|
N(α) = α , Tr(α) = |K : k| α.

Teorema 8.45 (Transitividad de normas) Sea k ⊂ K ⊂ L una cadena de

extensiones finitas separables. Entonces para todo α ∈ L se cumple
 L   L 
L K
Nk (α) = Nk NK (α) , TrL K
k (α) = Trk TrK (α)

Demostración: Sean σ1 , . . . , σn los K-monomorfismos de L. Ası́

NK (α) = σ1 (α) · · · σn (α).

L

Sean τ1 , . . . , τm los k-monomorfismos de K. Escojamos para cada uno de

ellos τi una extensión a un  k-automorfismo
 de la clausura normal de L sobre  k,
digamos ρi . Entonces τi NL K (α) = ρi (σ1 (α)) · · · ρi (σn (α)), y Nk NK (α) es
K L

el producto de estos términos para i = 1, . . . , m.

Los monomorfismos σj ◦ ρi , definidos sobre L, son distintos dos a dos, pues si
σj ◦ρi = σu ◦ρv , restringiendo a K tenemos ρi = ρv , luego i = w, y componiendo
con el automorfismo inverso queda σj = σu , luego j = v.
Como en total son mn  Lmonomorfismos,
 de hecho son todos los k-monomor-
fismos de L, luego NK k N K (α) , que es el producto de todos los ρi (σj (α)), es
igual a NLk (α).
El mismo razonamiento vale para las trazas.

√ √ 
Ejemplo Vamos a calcular la norma de la extensión Q 2, 3 /Q.
√ √ 
Un elemento arbitrario de Q 2, 3 es de la forma
√ √ √
α = a + b 2 + c 3 + d 6, con a, b, c, d ∈ Q.
√ √  √ 
Su norma en la extensión Q 2, 3 /Q 2 es

√ √ √ 
√ √ √ 
a+b 2+c 3+d 6 a+b 2−c 3−d 6

√ 2
√ √ 2
= a+b 2 − c 3+d 6
√ √
= a2 + 2b2 + 2ab 2 − 3c2 − 6d2 − 6cd 2,
8.7. Normas y trazas 133
√ 
y la norma de este número en la extensión Q 2 /Q es

√ 
N(α) = a2 + 2b2 − 3c2 − 6d2 + (2ab − 6cd) 2

√ 
· a2 + 2b2 − 3c2 − 6d2 − (2ab − 6cd) 2
 2 2
= a2 + 2b2 − 3c2 − 6d2 − 2 (2ab − 6cd) .

√ √ √
Ejercicio: Calcular la traza de las extensiones Q( 2, 3 )/Q y Q( 3 2 )/Q.

Ejemplo Consideramos ahora la extensión ciclotómica p-ésima Q(ω)/Q para

un primo impar p. Su grado es p − 1, luego tiene p − 1 automorfismos, deter-
minados por la imagen que toman sobre el elemento primitivo ω, que ha de ser
uno de sus conjugados ω i para i = 1, . . . , p − 1.
Evaluando en 0 el polinomio

yp−1 + · · · + y + 1 = (y − ω)(y − ω 2 ) · · · (y − ω p−1 ),

obtenemos N(ω) = 1. Como la norma conserva productos se cumple N(ω i ) = 1

para todo i. Evaluando en 1 el mismo polinomio queda

N(1 − ω) = (1 − ω)(1 − ω ) · · · (1 − ω ) = 1p−1 + · · · + 1 + 1 = p.

2 p−1

Si p  i, entonces Tr(ω i ) es la suma de los p − 1 conjugados de ω i , es decir,

Tr(ω i ) = ω + ω 2 + · · · + ω p−1 = −1.

Si a ∈ Q entonces Tr(a) = a + a + · · · + a = (p − 1)a. En resumen,


−1 si p  i
Tr(ω i ) =
p−1 si p | i

Una ventaja de la traza frente a la norma es que es mucho más fácil de

p−1
calcular. En efecto, si i=0 ai ω i es un elemento cualquiera de Q(ω), entonces
p−1 
 
p−1 
p−1
Tr ai ω i
= ai Tr(ω i ) = a0 Tr(1) − ai
i=0 i=0 i=1

p−1 
p−1
= (p − 1)a0 − ai = pa0 − ai .
i=1 i=0
Capı́tulo IX

Grupos

A lo largo de los temas anteriores nos hemos encontrado con una extensa
gama de operaciones entre objetos diversos: las operaciones de un anillo, las
de un módulo, el producto y la exponenciación por enteros en un anillo, la
composición de aplicaciones, etc. Sucede que la mayorı́a de estas operaciones
presentan propiedades comunes pese a su naturaleza tan diferente, lo cual se
puede poner de manifiesto introduciendo una nueva estructura algebraica, la más
simple de todas, que nos proporcione una visión unitaria de las caracterı́sticas
compartidas por todas las operaciones que verifiquen unas propiedades mı́nimas.
Ésta es la estructura de grupo. Vamos a introducirla y a tratar de convencernos
de la conveniencia de pensar, siempre que sea posible, en términos de teorı́a de
grupos.

9.1 Definición y propiedades básicas

Definición 9.1 Un grupo es un par (G, ·), donde G es un conjunto y · es una
ley de composición interna en G que cumple las propiedades siguientes:
a) (ab)c = a(bc) para todos los elementos a, b, c ∈ G.
b) Existe un elemento 1 ∈ G tal que a · 1 = 1 · a = a para todo a ∈ G.
c) Para cada elemento a ∈ G existe otro a−1 ∈ G tal que aa−1 = a−1 a = 1.
Como siempre, el elemento 1 cuya existencia afirma b) es único y se llama
elemento neutro de G. También el elemento a−1 es único para cada a ∈ G y se
llama elemento inverso de a.
Un grupo (G, ·) es abeliano si cumple la propiedad adicional de que ab = ba
para todo par de elementos a, b ∈ G.
Siguiendo nuestra costumbre, omitiremos toda mención expresa a la ley in-
terna de un grupo cuando ello no lleve a confusión. Ası́, cuando hablemos de
un grupo G se entenderá que lo es con cierta ley interna que representaremos
con el signo ·.
En realidad con los grupos usaremos dos notaciones distintas según convenga.
La notación multiplicativa es la notación según la cual la operación interna de

135
136 Capı́tulo 9. Grupos

un grupo se representa mediante el signo ·, el elemento neutro se representa por

1 y el inverso de un elemento a se representa por a−1 . Con grupos abelianos
usaremos también la llamada notación aditiva, según la cual la operación de un
grupo se representa por el signo +, el elemento neutro se representa por 0 y el
elemento inverso de un elemento a se representa por −a.
Hasta el momento nos hemos encontrado con muchos ejemplos de grupos.
El objetivo de este capı́tulo es dar una base teórica para poder trabajar si-
multáneamente con todos ellos y comprender su estructura. Recopilemos ahora
algunos de esos ejemplos:

1. Si (A, +, ·) es un anillo, entonces (A, +) es un grupo abeliano, al que

llamaremos el grupo aditivo de A. El conjunto de las unidades de A es un
grupo con el producto de A (abeliano también si A es conmutativo).
2. En particular, si K es un cuerpo, K \ {0} es un grupo con el producto de
K, lo llamaremos grupo multiplicativo de K. Lo representaremos por K ∗ .
3. Otros casos particulares de interés son los grupos Z/nZ con la suma usual
y los grupos Un de las unidades de Z/nZ con el producto.
4. Si A es un anillo, el conjunto Aut A de todos los automorfismos de A es
un grupo, donde la operación es la composición de aplicaciones.
5. Si K/k es una extensión de cuerpos, entonces el conjunto G(K/k) de
todos los k-automorfismos de K es un grupo, llamado grupo de Galois de
la extensión. Una extensión se dice abeliana si es de Galois y su grupo de
Galois es abeliano.
6. Todo módulo es un grupo abeliano con la suma. Más aún, como veremos
enseguida, los grupos abelianos están en correspondencia biunı́voca con
los Z-módulos.

Nuestro interés por los grupos proviene en gran medida de los grupos de
Galois, por lo que nos van a interesar especialmente los grupos finitos. Es cos-
tumbre llamar orden de un grupo G al número de sus elementos, y se representa
por |G|.
Si G es un grupo y n un número entero, podemos definir el elemento g n
exactamente igual como hicimos en el capı́tulo I cuando g era una unidad en un
anillo. Se cumplen las mismas propiedades. Si usamos la notación aditiva, en
lugar de g n escribiremos ng, y se cumplen las mismas propiedades que para la
operación correspondiente en anillos y módulos.
De este modo, si G es un grupo abeliano, la operación externa entre números
enteros y elementos de G que acabamos de definir convierte a G en un Z-módulo
cuya suma es la operación interna de G. De este modo, tal y como avanzábamos,
todo Z-módulo es un grupo abeliano y cada grupo abeliano se puede convertir
en un Z-módulo de forma natural.
Ahora vamos a definir para los grupos los conceptos análogos a los que ya
tenemos definidos para anillos y módulos: subgrupos, generadores, homomor-
fismos, cocientes, etc.
9.1. Definición y propiedades básicas 137

Comenzamos por el concepto de homomorfismo de grupos:

Definición 9.2 Una aplicación f : G −→ H entre dos grupos G y H es un

homomorfismo de grupos si cumple f (vw) = f (v)f (w) para todos los elementos
v, w de G.
La aplicación f es un monomorfismo, epimorfismo o isomorfismo si además
es inyectiva, suprayectiva o biyectiva, respectivamente. Un isomorfismo de un
grupo G en sı́ mismo es un automorfismo de G. Llamaremos Aut G al conjunto
de los automorfismos de un grupo G.
En general la composición de homomorfismos de grupos vuelve a ser un
homomorfismo de grupos. La composición de isomorfismos es un isomorfismo,
la aplicación inversa de un isomorfismo es un isomorfismo y por lo tanto, si
G es un grupo, el conjunto Aut G resulta ser un grupo con la composición de
aplicaciones como operación interna.
Diremos que dos grupos G y H son isomorfos cuando existe un isomorfismo
entre ellos, y lo representaremos G ∼
= H. En tal caso G y H tienen las mismas
propiedades, son a todos los efectos el mismo grupo.

Notar que en un grupo G, el elemento neutro 1 es el único elemento g ∈ G

que cumple gg = g. Como consecuencia si f : G −→
  H−1es
 un homomorfismo de
grupos,
 −1  se cumple f (1) = 1. Además, como f g f g = f (1) = 1, también
−1
f g = f (g) .

Definición 9.3 Un grupo H es un subgrupo de un grupo G si H ⊂ G y el

producto de dos elementos de H es el mismo en H que en G. Lo representaremos
H ≤ G.

Notar que si H ≤ G, entonces el elemento neutro de H es el mismo que el de

G, pues es el único elemento g ∈ G que cumple gg = g. Igualmente el inverso
de un elemento h ∈ H es su inverso en G, pues es el único elemento g ∈ G tal
que gh = 1.
Equivalentemente, diremos que un subconjunto H de un grupo G es un
subgrupo de G si es un grupo con la operación de G. Esto supone que al operar
dos elementos de H hemos de obtener un elemento de H, que el elemento neutro
de G está en H y que el inverso de todo elemento de H está en H. Estas
condiciones son también suficientes, aunque en realidad pueden resumirse en
una sola:

Teorema 9.4 Sea G un grupo y H un subconjunto no vacı́o de G. Entonces H

es un subgrupo de G si y sólo si para todos los elementos g, h ∈ H se cumple
gh−1 ∈ H.

Demostración: Obviamente un subgrupo ha de cumplir esta condición.

Si un subconjunto H de G cumple esto, por ser no vacı́o existe un cierto h ∈ H,
luego 1 = hh−1 ∈ H, para todo h ∈ H se cumple h−1 = 1 · h−1 ∈ H y para
todos los g, h ∈ H se cumple que g, h−1 ∈ H, luego gh = g(h−1 )−1 ∈ H. Esto
prueba que H ≤ G.
138 Capı́tulo 9. Grupos

Todo grupo G tiene al menos dos subgrupos, el propio G y el subgrupo

1 = {1}, llamado subgrupo trivial. Los subgrupos 1 y G se llaman subgrupos
impropios.

Es fácil probar que si f : G −→ H es un homomorfismo de grupos, entonces

el núcleo de f , dado por N(f ) = {g ∈ G | f (g) = 1} y la imagen de f , dada por
Im f = f [G], son subgrupos de G y H respectivamente. Al igual que vimos en
el capı́tulo V para anillos y en el capı́tulo VII para módulos, un homomorfismo
de grupos es inyectivo si y sólo si su núcleo es el subgrupo trivial.

A la hora de definir los grupos cociente nos encontramos con una dificultad, y
es que en grupos no abelianos podemos definir la relación de congruencia de dos
formas distintas. Por ello la definición de los grupos cociente requiere algunos
conceptos adicionales que veremos después. De momento nos limitaremos a
definir las congruencias y probaremos algunos resultados elementales en torno
a ellas, necesarios en el estudio de los subgrupos en general.

Definición 9.5 Sea G un grupo y H ≤ G. Diremos que dos elementos v y w

de G son congruentes por la izquierda módulo H (y lo representaremos v ≡i w
(mód H)) si cumplen v−1 w ∈ H.
Diremos que v y w son congruentes por la derecha módulo H si cumplen
vw −1 ∈ H. Lo representaremos v ≡d w (mód H).

Es muy fácil comprobar que ambas relaciones son de equivalencia y que la

clase de equivalencia de un elemento a ∈ G para la congruencia por la izquierda
es el conjunto aH = {ah | h ∈ H}, mientras que la clase de equivalencia de a
para la congruencia por la derecha es Ha = {ha | h ∈ H}.
Llamaremos (G/H)i y (G/H)d a los conjuntos cociente para las relaciones
de congruencia módulo H por la izquierda y por la derecha, respectivamente.

En general se cumple que todas las clases de equivalencia tienen tantos ele-
mentos como H, pues la aplicación que a cada h ∈ H le asigna el elemento
ah ∈ aH biyecta H con aH (e igualmente por la derecha).
Ası́ pues, todas las clases de equivalencia de un grupo G respecto a un
subgrupo H tienen cardinal igual a |H|, luego, si G es finito, los dos conjuntos
cociente (G/H)i y (G/H)d tienen cardinal igual a |G|/|H|. A este cardinal
lo llamaremos ı́ndice del subgrupo H en el grupo G, y lo representaremos por
|G : H|. Tenemos demostrado el teorema siguiente:

Teorema 9.6 (Teorema de Lagrange) Sea G un grupo finito y H ≤ G. Enton-

ces |G| = |G : H| · |H|. En particular el orden de todo subgrupo de G es un
divisor del orden de G.

Este resultado, pese a su simplicidad, es de importancia capital en el estudio

de los grupos finitos. El lector puede demostrar que en realidad se cumple
también para grupos infinitos, aunque aquı́ no lo necesitaremos.
9.2. Grupos de permutaciones 139

9.2 Grupos de permutaciones

Antes de seguir introduciendo nuevos conceptos sobre grupos, vamos a estu-
diar con detalle una familia concreta de grupos finitos que nos permitirá poner
ejemplos claros de cuanto veremos después.

Definición 9.7 Si A es un conjunto cualquiera, llamaremos ΣA al conjunto de

todas las aplicaciones biyectivas de f : A −→ A. Es inmediato que ΣA es un
grupo con la operación dada por la composición de aplicaciones. Se le llama
grupo simétrico del conjunto A. A los elementos de ΣA se les llama también
permutaciones de A.

Es inmediato que si dos conjuntos A y B tienen el mismo cardinal, entonces

los grupos simétricos ΣA y ΣB son isomorfos. Basta tomar una aplicación
biyectiva f : A −→ B y asignar a cada permutación g ∈ ΣA la permutación
f −1 ◦ g ◦ f .
En otras palabras, da igual hablar de las permutaciones del conjunto {a, b, c}
que del conjunto {1, 2, 3}. El isomorfismo entre ambos grupos se obtiene cam-
biando el nombre a los elementos. Por ejemplo, la permutación que envı́a el 1
al 2, el 2 al 3 y el 3 al 1 se corresponde con la que envı́a a a b, b a c y c a a.
Por lo tanto, a efectos prácticos, y puesto que sólo nos va a interesar el
caso en el que el conjunto A es finito, podemos limitarnos a estudiar los grupos
simétricos sobre los conjuntos {1, . . . , n}, donde n es un número natural. Al
grupo simétrico sobre este conjunto lo representaremos por Σn , el grupo de las
permutaciones de n elementos.

Una forma elemental  de representar

 una permutación de n elementos f es
mediante la n-tupla f (1), . . . , f (n) . Ası́ por ejemplo, (3, 2, 5, 1, 4) es uno de
los elementos del grupo Σ5 , concretamente es la permutación que envı́a el 1 al
3, el 2 al 2, el 3 al 5, etc.
De este modo, a cada permutación de Σn le corresponde una n-tupla con
sus componentes distintas dos a dos, y cada una de estas n-tuplas representa
a una permutación distinta. Ahora bien, una simple inducción demuestra que
hay exactamente n! formas distintas de disponer n objetos en una n-tupla sin
repeticiones, luego podemos concluir que |Σn | = n!.

Consideremos la siguiente permutación de Σ8 : (3, 7, 4, 1, 8, 6, 2, 5). Para ver

más claramente su comportamiento podemos representarla mediante un dia-
grama de flechas ası́:

1 4 7 8

6
3 2 5
140 Capı́tulo 9. Grupos

Observamos que al actuar la permutación el 1 pasa al 3, si vuelve a actuar, el

3 pasa al 4 y de aquı́ vuelve al 1. En definitiva, mediante sucesivas aplicaciones
de la permutación, el 1 puede ir a parar al 1, al 3 o al 4, pero nunca al 2 o al 6.
En general, diremos que dos elementos a y b de A = {1, . . . , n} están rela-
cionados por una permutación σ ∈ Σn si existe un número entero m tal que
σ m (a) = b. Es inmediato que esta relación es de equivalencia, con lo que σ
divide al conjunto A en clases de equivalencia llamadas órbitas, que en nuestro
ejemplo son
{1, 3, 4}, {2, 7}, {5, 8} y {6}.
Sea σ una permutación de Σn . Sea a un número entre 1 y n. Los elementos
a, σ(a), σ 2 (a), σ 3 (a), . . . están todos en la órbita de a. Como es finita, exis-
ten dos números naturales distintos tales que σ i (a) = σ j (a). Si por ejemplo
i < j, entonces σ j−i (a) = a, o sea, existe un número natural r no nulo tal que
σ r (a) = a. Sea r el menor posible. Entonces los elementos a, σ(a), σ 2 (a), . . .
, σ r−1 (a) son todos distintos, pues si dos de ellos coincidieran, la diferencia de
sus exponentes nos darı́a un número natural s < r para el que σ s (a) = a. Al
seguir aplicando exponentes mayores vuelven a aparecernos los mismos elemen-
tos, σ r (a) = a, σ r+1 (a) = σ(a), etc. Por otra parte, como σ r (a) = a, también
σ −1 (a) = σ r−1 (a), σ −2 (a) = σ r−2 (a), etc, luego los exponentes negativos no in-
troducen nuevos elementos. Esto quiere decir que en  realidad toda la órbita de 
a,
o sea, el conjunto {σ u (a) | v ∈ Z}, es exactamente a, σ(a), σ 2 (a), . . . , σ r−1 (a) .
Hemos demostrado que la órbita de un elementoa respecto a una permu-
tación σ es de la forma a, σ(a), σ 2 (a), . . . , σ m−1 (a) , y σ m (a) = a. Gráfica-
mente, esto significa que los esquemas de flechas como el anterior dan lugar a
‘cı́rculos’ de flechas

a → σ(a) → σ 2 (a) →. . . → σ m−1 (a) → a

Las órbitas con un solo elemento se llaman triviales. En el ejemplo anterior

hay una única órbita trivial, que es {6}.
Una permutación es un ciclo si forma una única órbita no trivial. Un ejemplo
de ciclo en Σ8 es la permutación (3, 2, 4, 1, 5, 6, 7, 8). Si el lector representa su
esquema de flechas observará que se forman las órbitas {1, 3, 4}, {2}, {5}, {6},
{7} y {8}.
Cuando hablemos de la órbita de un ciclo, se entenderá que nos referimos a
su órbita no trivial. Llamaremos longitud de un ciclo al cardinal de su órbita.
El ciclo de nuestro ejemplo tiene longitud 3.
 Resulta2 cómodo usar otra
 notación para los ciclos. Al ciclo cuya órbita es
a, σ(a), σ (a), . . . , σ m−1 (a) lo representaremos mediante la m-tupla
 
a, σ(a), σ 2 (a), . . . , σ m−1 (a) .

Por ejemplo, el ciclo que hemos mostrado antes no es sino

(1, 3, 4) = (3, 4, 1) = (4, 1, 3).

9.2. Grupos de permutaciones 141

La permutación (3, 7, 4, 1, 8, 6, 2, 5) que hemos analizado no es un ciclo, pero

puede expresarse como producto de ciclos: (1, 3, 4)(2, 7)(5, 8).
Esto no es casual. Diremos que dos ciclos son disjuntos si sus órbitas no
tienen elementos en común. Toda permutación distinta de la identidad se ex-
presa como producto de ciclos disjuntos. Veamos con un ejemplo que existe
un método que a partir de cualquier permutación distinta de la identidad nos
permite encontrar una expresión como producto de ciclos disjuntos.
Partamos de la permutación

σ = (3, 2, 10, 1, 11, 6, 9, 7, 8, 4, 5) ∈ Σ11

Esta permutación envı́a el 1 al 3, el 3 al 10, el 10 al 4 y el 4 al 1 de nuevo.

Consideremos el ciclo (1, 3, 10, 4). Este ciclo se comporta igual que σ sobre los
números 1, 3, 4 y 10. El menor número que no está aquı́ es el 2, pero σ(2) = 2,
luego en realidad el ciclo (1, 3, 10, 4) coincide con σ también sobre el 2. El
siguiente número es el 5. Ahora σ envı́a el 5 al 11 y el 11 al 5, luego el ciclo
(5, 11) coincide con σ sobre el 5 y el 11. Más aún, el producto (1, 3, 10, 4)(5, 11)
coincide con σ sobre los números 1, 2, 3, 4, 5, 10 y 11 y deja invariantes a los
restantes. El siguiente número es el 6, pero también σ(6) = 6, luego no hay
nada que hacer con él. Tomamos el 7. σ(7) = 9, σ(9) = 8 y σ(8) = 7, luego
el ciclo (7, 9, 8) coincide con σ sobre 7, 8, 9, y el producto de ciclos disjuntos
(1, 3, 10, 4)(5, 11)(7, 9, 8) es igual a σ.
Notar que este proceso siempre da ciclos disjuntos porque la órbita de cada
ciclo es una de las órbitas de σ y dos cualesquiera de ellas son disjuntas. La
razón por la que al final obtenemos σ es que en un producto de ciclos disjuntos,
la imagen de un número sólo depende del ciclo en cuya órbita se encuentre, ya
que los anteriores lo fijan y los posteriores fijan también a su imagen (que está
en la misma órbita).
Ası́ pues, para saber la imagen del 4 por (1, 3, 10, 4)(5, 11)(7, 9, 8) basta fijarse
en el ciclo en el que aparece el 4, que es (1, 3, 10, 4) y observar que su imagen
por él es 1. Como el 2 no aparece en ningún ciclo, su imagen es 2.
Observar que para calcular la imagen de un elemento por un producto de
ciclos disjuntos no importa el orden en el que aparecen los ciclos. Esto significa
que los ciclos disjuntos conmutan entre sı́ (su producto no depende del orden en
que se multipliquen).
Otro hecho importante es que toda permutación distinta de la identidad se
expresa de forma única como producto de ciclos disjuntos. Como es más fácil
entenderlo que explicarlo, dejamos que el lector se convenza por sı́ mismo.
Ahora estamos en condiciones de representarnos
  claramente los grupos de
permutaciones. Obviamente Σ1 = 1, Σ2 = 1, (1, 2) . Los elementos no triviales
de Σ3 pueden ser ciclos de longitud 2 o ciclos de longitud 3. En total tenemos
las posibilidades siguientes:
 
Σ3 = 1, (1, 2, 3), (3, 2, 1), (1, 2), (1, 3), (2, 3) .
 
Ejercicio: Considerar G = Σ3 y H = 1, (1, 2) . Calcular los cocientes (G/H)i y
(G/H)d y comprobar que son distintos.
142 Capı́tulo 9. Grupos

En Σ4 tenemos los siguientes tipos de permutaciones:

1, (◦, ◦, ◦, ◦), (◦, ◦, ◦), (◦, ◦), (◦, ◦)(◦, ◦)

Para construir un ciclo de longitud 4 podemos comenzar con cualquiera de

los 4 números. Una vez fijado el primero, tenemos 3 opciones para el siguiente
(pues no se pueden repetir), 2 más para el siguiente y una sola para el último.
En total hay 4 · 3 · 2 · 1 formas de construir un ciclo de longitud 4. Sin embargo
cada ciclo puede representarse de 4 formas diferentes:

(1, 2, 3, 4) = (4, 1, 2, 3) = (3, 4, 1, 2) = (2, 3, 4, 1),

luego en realidad hay 3 · 2 · 1 = 6 ciclos de longitud 4 en Σ4 .

Del mismo modo hay 4 · 3 · 2/3 = 8 ciclos de longitud 3 y 4 · 3/2 = 6 ciclos
de longitud 2. Como los elementos de tipo (◦, ◦)(◦, ◦) pueden representarse de
8 formas distintas:

(1, 2)(3, 4) = (2, 1)(3, 4) = (4, 3)(2, 1), . . .

hay un total de 4 · 3 · 2 · 1/8 = 3 permutaciones de este tipo. Añadiendo la

identidad tenemos 1 + 6 + 8 + 6 + 3 = 24 = 4! elementos en Σ4 .
Ejercicio: Calcular explı́citamente las 24 permutaciones de Σ4 .

Ejercicio: Determinar los tipos de permutaciones de Σ5 ası́ como cuántas permuta-

ciones hay de cada tipo.
Es fácil operar con permutaciones expresadas como productos de ciclos. Por
ejemplo, en Σ4 podemos considerar el producto de (1, 2)(3, 4) por (1, 3, 2, 4).
Para calcularlo observamos que, cuando (1, 2)(3, 4)(1, 3, 2, 4) actúa sobre el 1, el
primer ciclo lo envı́a al 2, el segundo deja invariante al 2 y el tercero lo envı́a
al 4, luego la permutación total empieza ası́: (1, 4, . . . ). Ahora el primer ciclo
deja fijo al 4, el segundo lo envı́a al 3 y el tercero envı́a el 3 al 2, luego tenemos
(1, 4, 2, . . . ). Igualmente vemos que el 2 va a parar al 3 y por tanto ha de ser
(1, 4, 2, 3, . . . ), pero como la longitud de un ciclo no puede ser mayor que 4,
seguro que el 3 va a parar al 1 y ası́ (1, 2)(3, 4)(1, 3, 2, 4) = (1, 4, 2, 3).
Con un poco de práctica el lector operará rápidamente con permutaciones.
Ejercicio: Probar que Σn no es abeliano, para n ≥ 3.
Por otra parte, el inverso de un ciclo es muy fácil de hallar. Teniendo en
cuenta que se trata de la aplicación inversa es inmediato que (a, b, c, d)−1 =
(d, c, b, a), es decir, el inverso de un ciclo se obtiene escribiéndolo del revés. Ası́
mientras (a, b, c, d) lleva a a b, el ciclo (d, c, b, a) lleva b a a, etc.
El inverso de una permutación cualquiera se calcula fácilmente a partir del
siguiente hecho general sobre grupos: (gh)−1 = h−1 g −1 o, más en general to-
davı́a: (g1 · · · gn )−1 = gn−1 · · · g1−1 .
 −1
Por ejemplo, (1, 5, 2)(3, 6, 4)(7, 8) = (8, 7)(4, 6, 3)(2, 5, 1).
Los grupos de permutaciones nos interesan, entre otros motivos, porque nos
dan una representación fácil de manejar de los grupos de automorfismos de las
9.2. Grupos de permutaciones 143

extensiones de Galois. En efecto, sea K/k una extensión finita de Galois, sea
p(y) ∈ k[y] un polinomio del que K sea cuerpo de escisión y sea A el conjunto de
las raı́ces de p(y) en K. Entonces K = k(A) y la aplicación f : G(K/k) −→ ΣA
dada por f (σ) = σ|A es un monomorfismo de grupos. En efecto, sabemos que
cualquier k-automorfismo σ envı́a raı́ces de p(y) a raı́ces de p(y), luego σ|A es
una aplicación inyectiva (luego biyectiva, puesto que A es finito) de A en A. Por
lo tanto f está bien definida y es obviamente un homomorfismo. Del hecho de
que K = k(A) se sigue que si dos k-automorfismos coinciden sobre A entonces
son iguales, luego f es inyectiva.
Ası́ pues, en general, el grupo de Galois G(K/k) de una extensión finita de
Galois es isomorfo a un subgrupo del grupo de las permutaciones de las raı́ces
de cualquier polinomio del cual la extensión sea cuerpo de escisión.

Ejemplo En el capı́tulo anterior estudiamos el cuerpo de escisión sobre Q

del polinomio y3 − 2, que es de la forma Q(α, β), donde α, β, γ son las tres
raı́ces del polinomio. Vimos que la extensión tiene seis automorfismos, que se
corresponden con las seis permutaciones de las raı́ces, es decir, son

1, (α, β, γ), (γ, β, α), (α, β), (α, γ), (β, γ)

En general la representación de un grupo de Galois como grupo de permu-

taciones no tiene por qué ser suprayectiva, es decir, puede haber permutaciones
de raı́ces que no se correspondan con ningún automorfismo.

Ejemplo Consideremos el polinomio y4 + y3 + y2 + y + 1. Su cuerpo de

escisión sobre Q es el cuerpo ciclotómico Q(ω) de grado 4. El grupo de Galois
G(Q(ω)/Q) puede identificarse con un subgrupo del grupo de las permutaciones
de las cuatro raı́ces ω, ω 2 , ω 3 , ω 4 . Como cada automorfismo está determinado
por su acción sobre ω, concluimos que sólo hay 4 automorfismos. Concretamente
son
1, (ω, ω 2 , ω 3 , ω 4 ), (ω, ω 3 , ω 4 , ω 2 ), (ω, ω 4 )(ω 2 , ω 3 ).

Por ejemplo, el automorfismo que cumple σ(ω) = ω 3 ha de cumplir también

 3 3
σ(ω 3 ) = ω = ω9 = ω4 ,
 4
σ(ω 4 ) = ω 3 = ω 12 = ω 2 ,
 2
σ(ω 2 ) = ω 3 = ω 6 = ω.

Por lo tanto es (ω, ω 3 , ω 4 , ω 2 ).

Ası́ pues, no existe ningún automorfismo de esta extensión que permute las
raı́ces en la forma (ω, ω 2 , ω 3 ), por ejemplo.
√ √ 
Ejercicio: Representar el grupo de Galois G(Q 2, 3 /Q) como grupo de permu-
 √ √ 
taciones de ± 2, ± 3 .
144 Capı́tulo 9. Grupos

9.3 Generadores, grupos cı́clicos

Notemos que la intersección de una familia de subgrupos de un grupo es de
nuevo un subgrupo, luego podemos dar una definición análoga a la vista para
submódulos e ideales:

Definición 9.8 Sea G un grupo y X ⊂ G. Llamaremos subgrupo generado

por X a la intersección de todos los subgrupos de G que contienen a X. Lo
representaremos mediante X.
Si G = X diremos que el conjunto X es un generador de G. Un grupo que
admite un generador con un solo elemento es un grupo cı́clico. Una extensión
de cuerpos es cı́clica si es de Galois y su grupo de Galois es cı́clico.

Es fácil encontrar una expresión para los elementos de un grupo en función

de un conjunto de generadores.

Teorema 9.9 Sea G un grupo, X un subconjunto de G, X −1 = {y−1 | y ∈ X}

y g un elemento de G. Entonces:

1. X = {y1 · · · yn | y1 , . . . , yn ∈ X ∪ X −1 }.

2. Si G es finito X = {y1 · · · yn | y1 , . . . , yn ∈ X}.

3. g = {g n | n ∈ Z}.
 
4. Si g = m, entonces g = {1, g, . . . , g m−1 } y g n = 1 si y sólo si m | n.

Demostración: 1) Llamemos H = {y1 · · · yn | y1 , . . . , yn ∈ X ∪ X −1 }.

Tenemos que X es un grupo que contiene a los elementos de X, luego también
a sus inversos y a los productos que pueden formarse entre ellos. Por lo tanto
H ⊂ X. Es fácil ver que H es un subgrupo de G y obviamente contiene a X,
luego X ⊂ H.
2) Basta ver que si G es finito y y ∈ G, entonces y−1 = ym para cierto
número natural m. Ası́ un elemento de X −1 puede ser sustituido por varios
factores (iguales) de X.
Esto es cierto porque las potencias y, y2 , y3 , . . . no pueden ser todas distintas
(ya que sólo pueden tomar un número finito de valores), por lo que existen dos
números naturales m < n tales que ym = yn .
Entonces yn−m = 1 con n − m > 0, luego y−1 = yn−m−1 , con n − m − 1 ≥ 0.
3) Es consecuencia inmediata de 1).
4) En la prueba de 2) hemos visto que existe un número natural n = 0 tal
que g n = 1. Tomemos el menor n que cumple esto. Entonces los elementos 1,
g, g 2 , . . . g n−1 son todos distintos, pues si dos de ellos coincidieran, g i = g j
con i < j, entonces tendrı́amos g j−i = 1 con 0 < j − i < n, en contra de la
elección de n. A partir de n las potencias de g se repiten, pues g n = 1, g n+1 = g,
g n+2 = g 2 , etc. En particular g r = 1 si y sólo si n | r.
9.3. Generadores, grupos cı́clicos 145

Ası́ pues, g = {1, g, g 2 , . . . , g n−1 }, por lo que n es el orden de g, o sea,
n = m.
El teorema anterior nos proporciona mucha información sobre los grupos
cı́clicos. Un hecho obvio es que todo grupo cı́clico es abeliano, pues dos elementos
de un grupo cı́clico son de la forma g i y g j , para ciertos números enteros i y j,
luego su producto en cualquier orden es g i+j = g j+i . Ahora conviene probar lo
siguiente:

Teorema 9.10 Todo subgrupo de un grupo cı́clico es cı́clico.

Demostración: Sea G = g un grupo cı́clico. Entonces la aplicación

f : Z −→ G dada por f (n) = g n es un epimorfismo de grupos. Si H ≤ G, es
fácil ver que f −1 [H] ≤ Z (esto es cierto para cualquier homomorfismo), pero
los subgrupos de Z coinciden con los ideales, es decir, existe un m ∈ Z tal que
f −1 [H] = mZ, luego H = {g mn | n ∈ Z} = g m .
En vista de esto resulta que las afirmaciones sobre los subgrupos de un grupo
cı́clico pueden reformularse en términos de sus elementos (y los subgrupos que
generan). En esta lı́nea conviene dar la definición siguiente:
 
Definición 9.11 Sea G un grupo y g ∈ G. Se llama orden de g a o(g) = g.

Si G es un grupo finito, entonces o(g) es un número natural no nulo y

o(g)  |G|. Un grupo de orden n es cı́clico si y sólo si tiene un elemento de
orden n.
Por el teorema 9.9, g m = 1 si y sólo si o(g) | m.
Ejercicio: Probar que todo grupo de orden primo es cı́clico.

Ejercicio: Calcular todos los subgrupos de Σ3 .

Notar que el concepto de orden de una unidad en el sentido de 5.12 es un caso

particular de esta definición, pues el conjunto de las unidades de un dominio
es un grupo. La prueba del teorema 5.13 es válida en realidad en el siguiente
contexto general:

Teorema 9.12 Todo subgrupo finito del grupo multiplicativo de un dominio

ı́ntegro es cı́clico.

El resto del teorema 5.13, es decir, la existencia de elementos de todos los

órdenes posibles, es válida para grupos cı́clicos en general:

Teorema 9.13 Sea G = g un grupo cı́clico de orden n.

 
1. Si m es un número entero, g m = g d , donde d = (m, n).

2. Si m | n, entonces o(g m ) = n/m.

3. En general o(g m ) = n/(m, n).

146 Capı́tulo 9. Grupos

4. Para cada divisor m de n, G tiene un único subgrupo de orden m.

5. Si m | n, entonces G tiene exactamente φ(m) elementos de orden m,
donde φ es la función de Euler (5.9).
 r 
Demostraci
 ón: 1) Sea m = rd. Entonces g m = g d ∈ g d , luego
g m  ⊂ g d .
Por la relación de Bezout, existen enteros a y b tales que d = am + bn.
a d a a
Ası́, g d = (g m ) · (g n ) = (g m ) · 1 = (g m ) ∈ g m , luego g d ⊂ g m .
2) La prueba está dada en 5.13.
3) es consecuencia de 1) y 2).
4) De 2) se deduce que si m | n, entonces G tiene
 un subgrupo de orden m.


Si G tiene dos subgrupos de orden m, digamos g r y g r , entonces o(g r ) =

  

o(g r ) = m, luego por 3) (r, n) = (r , n) = d, y por 1) g r = g d = g r .
5) Sea H el único subgrupo de G de orden m. Entonces H contiene a todos
los elementos de G de orden m. Aplicando a H el apartado 3) tenemos que H
tiene tantos elementos de orden m como números r ≤ m cumplen (r, m) = 1, es
decir, hay φ(m).
Veamos algunos resultados sobre órdenes y generadores en grupos simétricos.

Teorema 9.14 Sea n un número natural no nulo.

1. El orden de un ciclo de Σn coincide con su longitud.
2. El orden de un producto de ciclos disjuntos es el mı́nimo común múltiplo
de las longitudes de dichos ciclos.
3. El grupo Σn está generado por los ciclos de longitud 2. Más aún, está
generado por los n − 1 ciclos (1, 2), (2, 3), . . . , (n − 1, n). Los ciclos de
longitud 2 se llaman trasposiciones.

Demostración: 1) Sea un ciclo σ = (a1 , . . . , am ). Es fácil ver entonces

que para 1 ≤ i < m se cumple que σ i (a1 ) = ai+1 , luego σ i = 1. Sin embargo
σ m (a1 ) = a1 y en realidad el mismo argumento vale para cualquier ai , luego
σ m = 1, y en consecuencia, o(σ) = m.
2) Sea σ = σ1 · · · σr , donde las permutaciones σi son ciclos disjuntos. Sea
mi el orden de σi y sea m el mı́nimo común múltiplo de los mi . Como los ciclos
disjuntos conmutan, se cumple que σ m = σ1m · · · σrm = 1, luego o(σ) | m.
Supongamos ahora que σ s = 1, luego como antes, σ1s · · · σrs = 1. Vamos a
probar que σ1s = 1 y ası́ m1 = o(σ1 ) | s. Como las permutaciones conmutan,
en realidad el argumento valdrá para todas ellas y ası́ cada mi | s, y por tanto
m | s, lo que probará que o(σ) = m.
Sea p un número en la órbita de σ1 . Como los ciclos son disjuntos, cada
σj con j = 1 deja fijo a p, luego lo mismo hacen sus potencias y p = σ s (p) =
(σ1s · · · σrs )(p) = σ1s (p).
9.4. Conjugación y subgrupos normales 147

Por otro lado, si p no está en la órbita de σ1 , entonces σ1 (p) = p y también

se cumple σ s (p) = p. Esto prueba que σ s = 1.
3) Se trata de probar que toda permutación puede expresarse como producto
de trasposiciones. Como toda permutación es producto de ciclos, basta probar
que todo ciclo se expresa como producto trasposiciones. Pero eso es fácil:

(a1 , . . . , am ) = (a1 , a2 )(a1 , a3 ) · · · (a1 , am ).

La última afirmación del teorema anterior puede interpretarse como que

podemos cambiar el orden de n elementos hasta dejarlos en cualquier disposición
deseada mediante sucesivos intercambios de dos elementos cada vez.

9.4 Conjugación y subgrupos normales

Hemos visto que en general las relaciones de congruencia por la izquierda
y por la derecha respecto a un subgrupo no tienen por qué coincidir, y sucede
que sólo cuando coinciden puede definirse consistentemente una estructura de
grupo en el conjunto cociente. Estudiemos, pues, en qué casos coinciden. Para
ello nos será de utilidad el concepto de automorfismo interno de un grupo.

Definición 9.15 Sea G un grupo y g, h ∈ G. Definimos el conjugado de h por

g como el elemento hg = g −1 hg ∈ G. Definimos la función αg : G −→ G dada
por αg (h) = hg . Es fácil comprobar que αg es un automorfismo de G.
Más aún, la aplicación α : G −→ Aut G dada por α(g) = αg es un homo-
morfismo de grupos. A la imagen de este homomorfismo, es decir, al subgrupo
Int G = {αg | g ∈ G} se le llama grupo de los automorfismos internos de G.

Es evidente que hg = h si y sólo si gh = hg, luego Int G = 1 si y sólo si G es

abeliano.
Si A ⊂ G, escribiremos Ag = αg [A] = {ag | a ∈ A}.

Teorema 9.16 Sea G un grupo y H un subgrupo de G. Las siguientes condi-

ciones son equivalentes:

1. La relación de congruencia módulo H por la izquierda coincide con la

relación de congruencia módulo H por la derecha.

2. gH = Hg para todo elemento g ∈ G.

3. (G/H)i = (G/H)d (y entonces escribiremos simplemente G/H).

4. H g = H para todo elemento g ∈ G.

5. H g ⊂ H para todo elemento g ∈ G.

148 Capı́tulo 9. Grupos

Demostración: Teniendo en cuenta que gH y Hg son las clases de equi-

valencia de g por la izquierda y por la derecha módulo H, es claro que 1), 2) y
3) son equivalentes.
También es fácil probar que gH = Hg equivale a que H = g −1 Hg = H g .
− 1
Sólo falta probar que 5) implica 4), pero esto es consecuencia de que H g ⊂ H
implica que H ⊂ H , luego de hecho H = H .
g g

Definición 9.17 Notar que en general, si H ≤ G y g ∈ G, el conjunto H g es

la imagen de H por un automorfismo de G, luego H g ≤ G. Los subgrupos de
la forma H g se llaman conjugados de H.
Dos elementos g, h ∈ G son conjugados si existe un y ∈ G tal que g = hx .
Es fácil probar que la conjugación es una relación de equivalencia en G. A la
clase de equivalencia de un elemento g ∈ G para la relación de conjugación se
la llama clase de conjugación de g y se representa por cl(g).
Diremos que N es un subgrupo normal de un grupo G si cumple las condi-
ciones del teorema anterior. Lo representaremos mediante N
G.

Es inmediato que todo subgrupo de un grupo abeliano es normal. También es

fácil ver que todo subgrupo de ı́ndice 2 es normal. La razón es que un subgrupo
H con ı́ndice 2 en un grupo G da lugar a dos clases de congruencia, una es H
(tanto por la izquierda como por la derecha) y la otra es G \ H, luego se cumple
la condición 3) de 9.16.
Veamos las propiedades de la conjugación en grupos de permutaciones.

Teorema 9.18 Sea n un número natural no nulo.

1. Si (a1 , . . . , am ) es un ciclo en Σn y σ ∈ Σn , entonces
σ  
(a1 , . . . , am ) = σ(a1 ), . . . , σ(am ) .

2. Dos permutaciones de Σn cuyas descomposiciones en producto de ciclos

disjuntos sean σ1 · · · σr y τ1 · · · τs son conjugadas si y sólo si r = s y
(reordenando adecuadamente) la longitud de cada σi coincide con la de τi .

Demostración: 1) En primer lugar,

  

 
(a1 , . . . , am )σ σ(a1 ) = σ (a1 , . . . , am ) σ −1 σ(a1 )
 
= σ (a1 , . . . , am )(a1 ) = σ(a2 )
  
= σ(a1 ), . . . , σ(am ) σ(a1 ) .

Lo mismo vale para cualquier otro ai . Si a es distinto de σ(a1 ), . . . , σ(am ),

entonces σ −1 (a) es distinto de a1 , . . . , am , luego
 
(a1 , . . . , am ) σ −1 (a) = σ −1 (a)

y

     
σ (a1 , . . . , am ) σ −1 (a) = σ σ −1 (a) = a = σ(a1 ), . . . , σ(am ) (a).
9.4. Conjugación y subgrupos normales 149
 
Ası́ pues (a1 , . . . , am )σ y σ(a1 ), . . . , σ(am ) actúan igual sobre todos los
elementos, luego son iguales.
2) Veámoslo con un ejemplo: Tomamos una permutación de Σ7 :

(1, 3, 5)(2, 4)(6, 7)

Si la conjugamos por otra cualquiera, digamos por g = (1, 2, 6)(3, 5), usando 1)
obtenemos la siguiente permutación (sólo hay que reemplazar cada número por
su imagen por g):
(2, 5, 3)(6, 4)(1, 7)
No es casual que obtengamos ciclos disjuntos, pues cada ciclo de órbita A se
transforma en otro de órbita g[A], luego si dos ciclos tienen órbitas disjuntas
A y B, las órbitas de sus conjugados, g[A] y g[B] también son disjuntas. Esto
prueba que dos permutaciones conjugadas tienen que tener descomposiciones en
ciclos disjuntos del mismo tipo en el sentido de 2).
Tomemos ahora dos permutaciones del mismo tipo:

(1, 3, 5)(2, 4)(6, 7)

(6, 1, 7)(3, 5)(2, 4)

Basta considerar la permutación g = (1, 6, 2, 3)(4, 5, 7), es decir, la que envı́a a
cada número de la permutación de arriba al que ocupa su lugar en la permu-
tación de abajo, para que al conjugar la primera por g se obtenga la segunda.

Algunos ejemplos:
El grupo Σ3 tiene 6 elementos divididos en 3 clases de conjugación, a saber, 
la del elemento neutro {1}, la de las trasposiciones
 (1,2), (1, 3), (2, 3) (de
orden 2) y la de los ciclos de longitud 3, (1, 2, 3), (3, 2, 1) (de orden 3).
Notar que en general todos los elementos de una misma clase de conjugación
tienen el mismo orden, ya que existe un automorfismo que envı́a uno a otro, y
los automorfismos conservan el orden.
Por definición, un subgrupo es normal si y sólo si es unión  de clases de
conjugación, luego los únicos subgrupos normales de Σ3 son 1, (1, 2, 3) y Σ3
(el segundo es la unión de {1} y la clase de los ciclos de longitud 3).
Otro hecho general de interés es que si un grupo tiene un único subgrupo
de un cierto orden, éste ha de ser normal, pues no
 puede tener más conjugados
que él mismo. Esto nos da otra prueba de que (1, 2, 3) es normal en Σ3 . Un
tercer argumento es que tiene ı́ndice 2.
Ejercicio: Determinar el número de clases de conjugación de Σ4 , ası́ como el número
de elementos de cada una de ellas.

Los órdenes posibles para los subgrupos de Σ4 son 1, 2, 3, 4, 6, 8, 12 y 24.

Tratemos de hallar al menos los subgrupos normales.
Ningún subgrupo normal propio puede contener a las trasposiciones, ya que
generan todo el grupo. Tampoco puede contener a los ciclos de longitud 4, ya
150 Capı́tulo 9. Grupos

que son 6, más el neutro 7, luego el grupo deberı́a tener orden 8 o 12, pero no
hay ninguna otra clase de conjugación de cardinal 1 o 5 que podamos añadir
para completar esos 7 elementos.
Es fácil ver que
   
V4 = {1} ∪ cl (1, 2)(3, 4) = 1, (1, 2)(3, 4), (1, 3)(2, 4), (1, 4)(2, 3)

es un subgrupo normal de Σ4 en el que todos los elementos no triviales tienen

orden 2 (o sea, que no es cı́clico). A este grupo se le llama el grupo de Klein.
Para que un subgrupo normal propio contenga a los ciclos de longitud 3 (que
son
 8 más elneutro 9) ha de tener orden 12, luego faltan los 3 elementos de
cl (1, 2)(3, 4) . El lector puede probar directamente que
   
A4 = {1} ∪ cl (1, 2)(3, 4) ∪ cl (1, 2, 3)

es un subgrupo normal de orden 12 llamado grupo alternado de grado 4.


Ejercicio: Probar que A4 = (1, 2, 3), (1, 2)(3, 4) .
En resumen, los únicos subgrupos normales de Σ4 son 1 < V4 < A4 < Σ4 .
Es fácil ver que V4 es abeliano, mientras que A4 no lo es.
Todos los subgrupos de Σ4 de orden 2 o 3 son cı́clicos, pues tienen orden
primo. Hay tantos subgrupos de orden 2 como elementos de orden 2, o sea, 9.
Cada subgrupo de orden 3 contiene dos elementos de orden 3 que lo generan,
luego hay 4 subgrupos de orden 3. Todo subgrupo de orden 12 es normal por
tener ı́ndice 2, luego A4 es el único.
Ejercicio: Si H
K
G, ¿es necesariamente H
G?

9.5 Producto de grupos

Introducimos ahora un producto de grupos similar a la suma de módulos,
aunque en el caso que nos ocupa hay que prestar atención a ciertas particulari-
dades, especialmente si los grupos no son abelianos.

Definición 9.19 Sea G un grupo y A y B dos subconjuntos de G. Llamaremos

AB = {ab | a ∈ A, b ∈ B}. En notación aditiva hablaremos de suma de
subconjuntos y la representaremos A + B.

A diferencia de lo que ocurre con módulos, el producto de dos subgrupos no

es necesariamente un subgrupo. El teorema siguiente aclara la situación.

Teorema 9.20 Sea G un grupo y H y K dos subgrupos de G.

1. HK ≤ G si y sólo si HK = KH.
2. Si H
G o K
G, entonces HK ≤ G.
3. Si H
G y K
G, entonces HK
G.
9.5. Producto de grupos 151

Demostración: 1) Si HK ≤ G y y ∈ HK, entonces y−1 ∈ HK, luego es

de la forma y−1 = hk, con h ∈ H y k ∈ K. Por lo tanto y = k−1 h−1 ∈ KH.
Igualmente se prueba la otra inclusión, luego HK = KH.
Si HK = KH, sean y, z ∈ HK. Entonces y = hk e z = h k con h, h ∈ H
y k, k ∈ K. Por lo tanto yz −1 = hkk−1 h−1 . El elemento kk−1 h−1 ∈ KH =
HK, luego kk−1 h−1 = h k para ciertos h ∈ H y k ∈ K. Consecuentemente
yz −1 = hh k ∈ HK. Por el teorema 9.4 tenemos que HK ≤ G.
2) Si H
G y hk ∈ HK, entonces hk = kk−1 hk = khk ∈ KH k = KH
e igualmente se prueba la otra inclusión. Por lo tanto HK = KH y por 1)
HK ≤ G.
3) Si g ∈ G, como la conjugación por g es un automorfismo de G, se cumple
que (HK)g = H g K g = HK. Por lo tanto HK
G.
El lector debe tener clara la diferencia entre que HK = KH y que hk = kh
para todo h ∈ H y todo k ∈ K. En el primer caso se dice que H y K conmutan.
En el segundo se dice que conmutan elemento a elemento. La segunda propiedad
implica obviamente la primera, pero el recı́proco no es cierto. Es fácil encontrar
ejemplos en el grupo Σ3 . A menudo es útil este sencillo resultado:

Teorema 9.21 Si dos subgrupos normales de un grupo G tienen intersección

trivial, entonces conmutan elemento a elemento.

Demostración: Sean N y M
n que N ∩ M = 1. Sean n ∈ N

 G tales
y m ∈ M . Entonces n−1 m−1 nm = m−1 m = n−1 nm ∈ N ∩ M = 1, luego
nm = mn.

Definición 9.22 Diremos que un grupo G es producto directo de los subgrupos

N1 , . . . , Nr si todos son normales en G, G = N1 · · · Nr y la intersección de cada
Ni con el producto de los factores restantes es trivial. En tal caso se escribe
G = N1 × · · · × Nr .

Para grupos abelianos el concepto de producto directo coincide con el con-

cepto de suma directa de subgrupos vistos como Z-módulos. Simplemente he-
mos cambiado la notación aditiva por la multiplicativa (Notar que N1 · · · Nr =
N1 , . . . , Nr ). Teniendo en cuenta el teorema anterior, la prueba del siguiente
resultado es análoga a la del teorema 7.15.

Teorema 9.23 Sea G un grupo y N1 , . . . , Nr una familia de subgrupos nor-

males tales que G = N1 × · · · × Nr . Entonces:
1. Si se da la igualdad n1 · · · nr = 1 con cada ni ∈ Ni , entonces cada ni = 1.
2. Cada elemento g ∈ G se expresa de forma única como producto g =
n1 · · · nr con cada ni ∈ Ni .

Al igual que ocurre con los módulos, si tenemos una familia de grupos po-
demos construir un grupo que se exprese como producto directo de una familia
de subgrupos isomorfos a los dados.
152 Capı́tulo 9. Grupos

Definición 9.24 Sea una familia de grupos G1 , . . . , Gr . Llamaremos producto

directo externo de G1 , . . . , Gr al grupo
  
G1 × · · · × Gr = (g1 , . . . , gr )  gj ∈ Gj para cada j = 1, . . . , r

con la operación dada por (g1 , . . . , gr )(g1 , . . . , gr ) = (g1 g1 , . . . , gr gr ).

Como en el caso de los módulos, la aplicación ιi : Gi −→ G1 × · · · × Gr que

a cada elemento g ∈ Gi le asigna la r-tupla cuya componente i-ésima es g y las
restantes son 1 es un monomorfismo de grupos, por lo que podemos identificar
cada Gi con su imagen, es decir, con el subgrupo Ni de G1 × · · · × Gr formado
por las r-tuplas que tienen todas sus componentes iguales a 1 salvo quizá la i-
ésima. Es fácil ver que cada Ni es isomorfo a Gi y que G1 × · · · × Gr es producto
directo (en el sentido de 9.22) de los subgrupos Ni .

9.6 Grupos cociente

Pasamos por fin al estudio de los grupos cociente. Resulta que sólo pue-
den definirse cuando la congruencia izquierda coincide con la derecha, es decir,
cuando el subgrupo es normal.

Teorema 9.25 Sea G un grupo y N
G. Entonces el conjunto cociente G/N

es un grupo con la operación dada por (gN )(hN ) = ghN . El elemento neutro
de G/N es 1N = N . Si g ∈ G, se cumple que (gN )−1 = g −1 N . Si el grupo G
es abeliano o cı́clico, entonces G/N también lo es.

Demostración: Hay que probar que la operación en G/N está bien defi-
nida, es decir, que si gN = g  N y hN = h N , entonces ghN = g  h N .
Para ello observamos que (gh)−1 g  h = h−1 g −1 g  h = h−1 h h−1 g −1 g  h .
Ahora, h−1 h ∈ N y g −1 g  ∈ N porque por hipótesis son congruentes módulo


N , y como N es normal, h−1 g −1 g  h = (g −1 g  )h ∈ N , luego (gh)−1 g  h ∈ N y
ası́ ghN = g  h N .
El resto del teorema es obvio. En todo caso, nótese que si G = g, entonces
es claro que G/N = gN .
Los teoremas sobre anillos y módulos cociente se prueban con pocos cambios
para grupos. El más importante es el teorema de isomorfı́a:

Teorema 9.26 (Teorema de Isomorfı́a) Sea f : G −→ H un homomorfismo

¯
 Entonces N(f )
G, y la aplicación f : G/ N(f ) −→ Im f dada por
de grupos.
¯
f g N(f ) = f (g) es un isomorfismo de grupos.

Recı́procamente, todo subgrupo normal N de un grupo G es el núcleo de

un epimorfismo de grupos, a saber, de la proyección canónica p : G −→ G/N
definida mediante p(g) = gN .
Como un ejemplo de uso del teorema anterior, notemos que si G = g es un
grupo cı́clico de orden n, entonces la aplicación f : Z −→ G dada por f (n) = g n
es un epimorfismo de grupos y, según 9.9, tenemos que N(f ) = nZ. Por el
9.6. Grupos cociente 153

teorema de isomorfı́a resulta que G es isomorfo a Z/nZ, de donde concluimos

que dos grupos cı́clicos finitos son isomorfos si y sólo si tienen el mismo orden.
Por otra parte, si G es infinito la aplicación f es un isomorfismo, luego todo
grupo cı́clico infinito es isomorfo a Z.

Teorema 9.27 Sea G un grupo y N
G.

1. Si N ≤ H ≤ G, entonces H/N ≤ G/N .

2. Si K ≤ G/N , entonces existe un subgrupo H de G tal que N ≤ H ≤ G y

K = H/N .

3. Si N ≤ H ≤ G, entonces H/N
G/N si y sólo si H
G.

4. Las correspondencias descritas en los apartados 1) y 2) determinan una

biyección entre los subgrupos de G/N y los subgrupos de G que contienen
a N . Los subgrupos normales de G se corresponden con los subgrupos
normales de G/N .

Demostración: 1) Es inmediato. Los elementos de H/N son las clases hN

con h ∈ H y los de G/N son las clases gN con g ∈ G. La operación es la misma.
2) Consideremos el epimorfismo canónico p : G −→ G/N dado por p(g) =
gN . Definimos H = p−1 [K] ≤ G. Como N = p−1 [1N ], claramente N ≤ H. Ası́
H/N = {hN | h ∈ H} = p[H] = p p−1 [K] = K.
3) Si H/N
G/N , entonces al conjugar un elemento h ∈ H por un elemento
g ∈ G se cumple hg N = (hN )gN ∈ H/N , luego hg ∈ H y ası́ H
G. El
recı́proco es análogo.
4) Si H/N = H  /N , entonces H = p−1 [H/N ] = p−1 [H  /N ] = H  , luego la
correspondencia es inyectiva, y por 2) es suprayectiva.
Veamos un par de resultados adicionales muy útiles cuando se manejan gru-
pos cociente.

Teorema 9.28 (Segundo teorema de isomorfı́a) Sea G un grupo, H ≤ G y

K
G. Entonces HK/K ∼= H/(H ∩ K).

Demostración: Consideremos la aplicación f : H −→ HK/K dada por

f (h) = hK. Es claro que se trata de un homomorfismo de grupos. Además es
un epimorfismo, pues un elemento de HK/K es de la forma hkK con h ∈ H y
k ∈ K, pero hkK = hK = f (h).
Un elemento h ∈ H está en N(f ) si y sólo si h ∈ H y hK ∈ K, si y sólo
si h ∈ H ∩ K, luego N(f ) = H ∩ K y por el teorema de isomorfı́a concluimos
HK/K ∼ = H/(H ∩ K).

Teorema 9.29 (Tercer teorema de isomorfı́a) Consideremos un grupo G y dos

subgrupos K
G y K ≤ H
G. Entonces (G/K)/(H/K) ∼ = G/H.
154 Capı́tulo 9. Grupos

Demostración: Un elemento de G/K es de la forma gK con g ∈ G, luego

un elemento cualquiera de (G/K)/(H/K) es de la forma (gK)(H/K). Además
(gK)(H/K) = (1K)(H/K) si y sólo si gK ∈ H/K, es decir, si y sólo si g ∈ H.
Esto significa que la aplicación f : G −→ (G/K)/(H/K) definida mediante
f (g) = (gK)(H/K) es un epimorfismo de núcleo H, luego por el teorema de
isomorfı́a, (G/K)/(H/K) ∼ = G/H.

Ejercicio: Enunciar y demostrar teoremas de isomorfı́a análogos para módulos.

El segundo teorema de isomorfı́a implica que si H y K son subgrupos de
un grupo finito G y K es normal, entonces |HK| = |H| |K|/|H ∩ K|. Vamos a
probar que esto sigue siendo cierto aunque ninguno de los subgrupos sea normal
y HK no sea un subgrupo.
Teorema 9.30 Sea G un grupo finito y H, K dos subgrupos de G. Entonces
|H| |K|
|HK| = .
|H ∩ K|
Demostración: Consideremos la aplicación f : H × K −→ HK dada por
f (h, k) = hk. Obviamente es suprayectiva. Si f (h, k) = f (h , k ), entonces
hk = h k , luego v = (h )−1 h = k k−1 ∈ H ∩ K.
Hemos probado que si f (h, k) = f (h , k ), entonces (h , k ) = (hv, v−1 k) para
cierto v ∈ H ∩ K. El recı́proco es trivialmente  cierto. Esto
 significa que
 para
cada hk ∈ HK se cumple que f −1
[hk] = (hv, v−1
k)  v ∈ H ∩ K , luego
 −1 
f [hk] = |H ∩ K|.
En consecuencia, el número de elementos de H × K es igual al número de
conjuntos de la forma f −1 [hk] (que es |HK|) multiplicado por el número de
elementos de cada uno de estos conjuntos (que es |H ∩ K|), es decir, hemos
probado que |H| |K| = |HK| |H ∩ K|.

9.7 Grupos alternados

Terminamos el capı́tulo con un concepto importante sobre grupos de permu-
taciones.
  
Definición 9.31 Sea n ≥ 2, sea Pn = {i, j}  1 ≤ i < j ≤ n . Para cada
permutación σ ∈ Σn y cada b = {i, j} con 1 ≤ i < j ≤ n, sea

1 si σ(i) < σ(j)
(σ, b) =
−1 si σ(j) < σ(i)
Llamaremos signatura de σ a
%
sig σ = (σ, b) ∈ {1, −1}.
b∈Pn

Las permutaciones de signatura 1 se llaman permutaciones pares. Las de signa-

tura −1 se llaman impares.
9.7. Grupos alternados 155

Enseguida daremos una interpretación sencilla de este concepto. Primero

conviene probar lo siguiente:

Teorema 9.32 Sea n ≥ 2. Entonces la aplicación sig : Σn −→ {−1, 1} es un

homomorfismo de grupos.

Demostración:   σ, τ ∈ Σn y sea b ∈ Pn . Es fácil comprobar que

Sean
(στ, b) = (σ, b) τ, σ[b] . Como la aplicación Pn −→ Pn dada por b → σ[b] es
biyectiva, se cumple que
% %  
sig(στ ) = (στ, b) = (σ, b) τ, σ[b]
b∈Pn b∈Pn
% %   % %
= (σ, b)  τ, σ[b] = (σ, b) (τ, b) = (sig σ)(sig τ ).
b∈Pn b∈Pn b∈Pn b∈Pn

 
Consideremos la trasposición (1, 2) ∈ Σn . Es claro que  (1, 2), b = −1 si y
sólo si b = {1, 2}, luego sig(1, 2) = −1. Más aún, todas las trasposiciones son
conjugadas (por el teorema 9.18), y obviamente

sig(σ τ ) = (sig σ)sig τ = sig σ,

pues {+1, −1} es un grupo abeliano. Esto implica que todas las trasposiciones
tienen signatura −1. Si unimos esto al teorema anterior y al teorema 9.14,
tenemos probado el teorema siguiente:

Teorema 9.33 Una permutación es par o impar si y sólo si se descompone en

un número par o impar de trasposiciones, respectivamente.

Es fácil reconocer la signatura de una permutación descompuesta en ciclos.

Basta recordar que, según la prueba de 9.14 3), un ciclo de longitud m se
descompone en m−1 trasposiciones, luego un ciclo es par si y sólo si su longitud
es impar.

Definición 9.34 Llamaremos grupo alternado de grado n al grupo An formado

por las permutaciones pares de Σn , es decir, al núcleo del homomorfismo sig.

Por el teorema de isomorfı́a, Σn /An ∼

= {1, −1}, luego |Σn : An | = 2, es decir,
|An | = n!/2.
Capı́tulo X

Matrices y determinantes
√ 
Recordemos que nuestra intención es estudiar anillos como Z −2 y hasta
√ 
ahora sólo tenemos una teorı́a razonable sobre cuerpos como Q −2 . La razón
es que la teorı́a de cuerpos se apoya en la teorı́a de espacios vectoriales, mientras
que el análogo para anillos es la teorı́a de módulos, que no es tan potente o,
al menos, requiere razonamientos más delicados para conseguir resultados que
en el caso de espacios vectoriales son mucho más simples. En este capı́tulo
introduciremos dos poderosas herramientas de la teorı́a de módulos con las que
finalmente estaremos en condiciones de abordar los anillos numéricos.

10.1 Matrices
Definición 10.1 Sea A un anillo unitario y m, n números naturales no nulos.
Una matriz m × n sobre A es una aplicación B : {1, . . . , m} × { 1, . . . , n} −→ A.
Escribiremos bij en lugar de B(i, j) y también B = (bij ). En la práctica escri-
biremos los elementos de una matriz m × n dispuestos en m filas y n columnas
ası́:  
b11 · · · b1n
 .. 
B =  ... . 
bm1 · · · bmn

Llamaremos Matm×n (A) al conjunto de todas las matrices m × n sobre A.

Las matrices n × n se llaman matrices cuadradas. Escribiremos Matn (A) en
lugar de Matn×n (A).
Evidentemente dos matrices B = (bij ) y C = (cij ) son iguales si y sólo si
tienen las mismas dimensiones m × n y bij = cij para todo par de ı́ndices i, j.
Podemos identificar los elementos de An con las matrices 1 × n, es decir,
con las matrices con una sola fila y n columnas. A estas matrices se las llama
matrices fila. Cuando A es un anillo de división se las llama también vectores
fila.

157
158 Capı́tulo 10. Matrices y determinantes

Por analogı́a, las matrices m × 1, es decir, las matrices que constan de una
sola columna, se llaman matrices columna o vectores columna cuando A es un
anillo de división.
En las matrices fila y columna suprimiremos el ı́ndice fijo, es decir, las re-
presentaremos ası́:  
a1
 .. 
(a1 , . . . , an ),  . 
an
Llamaremos matriz traspuesta de una matriz B ∈ Matm×n (A) a la matriz
B t ∈ Matn×m (A) que resulta de intercambiar las filas de B por sus columnas,
es decir, la componente (i, j) de B t es la componente (j, i) de B.
De este modo, la traspuesta de una matriz fila es una matriz columna y
viceversa. Claramente B tt = B.
Una matriz cuadrada B es simétrica si B = B t , es decir, si bij = bji para
todo par de ı́ndices i, j.
La fila i-ésima de una matriz B es la matriz fila Bi = (bi1 , . . . , bin ). La
columna j-ésima de la matriz B es la matriz columna
 
b1j
 
B j =  ... 
bm,j

luego, en este sentido, una matriz m × n tiene m filas y n columnas.

Llamaremos matriz nula de orden m × n a la matriz m × n que tiene todas
sus componentes iguales a 0.
Llamaremos diagonal principal de una matriz cuadrada B ∈ Matn (A) a la
n-tupla (b11 , . . . , bnn ).
Una matriz cuadrada es una matriz diagonal si tiene nulas todas sus com-
ponentes que no están en la diagonal principal.
Una matriz diagonal es una matriz escalar si tiene todas sus componentes
de la diagonal principal iguales entre sı́.
La matriz identidad de orden n es la matriz escalar n × n cuyas componentes
de la diagonal principal son iguales a 1. La representaremos por In .
Si definimos la delta de Kronecker mediante

1 si i = j
δij =
0 si i = j

entonces In = (δij ).
Ahora definimos unas operaciones con matrices:
Si B = (bij ) y C = (cij ) son matrices m × n, llamaremos B + C a la matriz
m × n dada por B + C = (bij + cij ).
Si B = (bij ) es una matriz m × n y a ∈ A, llamaremos aB a la matriz m × n
dada por aB = (abij ).
10.1. Matrices 159

Con estas operaciones Matm×n (A) se convierte en un A-módulo libre de

rango mn. Una base la forman las mn matrices que tienen un 1 en cada una de
las posiciones posibles y las restantes componentes nulas.
La estructura de A-módulo en los espacios de matrices fila no es sino la
estructura usual en los espacios An .
Finalmente definimos el siguiente producto de matrices:
Si B ∈ Matm×n (A) y C ∈ Matn×r (A), la matriz BC ∈ Matm×r (A) es la
n
que tiene en la posición (i, j) el elemento k=1 bik ckj .
Es pura rutina comprobar las propiedades siguientes (que se cumplen cuando
las dimensiones de las matrices son las apropiadas):
B(CD) = (BC)D.
B(C + D) = BC + BD.
(B + C)D = BD + CD.
BIn = Im B = B.
Si A es conmutativo (BC)t = C t B t .
En general, el producto de matrices no es una operación interna en el con-
junto Matm×n (A), pero sı́ lo es en los espacios de matrices cuadradas. Los
espacios Matn (A) son anillos unitarios con la suma y el producto de matrices.
Salvo en casos triviales no son conmutativos. La aplicación que a cada elemento
a ∈ A le asigna la matriz escalar aIn es un monomorfismo de anillos, con lo que
podemos identificar los elementos de A con las matrices escalares, y ası́ A es un
subanillo de Matn (A). El producto de una matriz por el elemento a coincide
con el producto por la matriz aIn .
Vamos a dar una interpretación de todo esto en términos de módulos.
Sea M un A-módulo libre de rango finito n. Una base ordenada de M es
una n-tupla B = (v1 , . . . , vn ) tal que v1 , . . . , vn forman una base de M .
Llamaremos sistema de coordenadas asociado a la base ordenada B a la
aplicación ΦB : M −→ An que a cada elemento m ∈ M le asigna la n-tupla
(a1 , . . . , an ) tal que m = a1 v1 + · · · + an vn . A ΦB (m) se le llama n-tupla de
coordenadas de m respecto a la base B.
Sea f : M −→ N un homomorfismo entre módulos libres de rangos m y n
respectivamente. Sean B = (v1 , . . . , vm ) y B  = (w1 , . . . , wn ) bases ordenadas
de M y N . Para cada vi existen unos únicos elementos aij ∈ A tales que
n
f (vi ) = j=1 aij wj .


Llamaremos matriz asociada a f en las bases B y B  a MB B (f ) = (aij ), es
decir, a la matriz que tiene por filas a las coordenadas en la base B  de las
imágenes de los miembros de la base B.

Teorema 10.2 Sea f : M −→ N un homomorfismo entre A-módulos libres

de rangos m y n respectivamente. Sean B y B  bases ordenadas de M y N .


Entonces MBB (f ) es la única matriz que cumple:
 

ΦB
f (v) = ΦB (v)MBB (f ),

para todo v ∈ M .
160 Capı́tulo 10. Matrices y determinantes

Demostración: Sean B = (v1 , . . . , vm ) y B  = (w1 , . . . , wn ), sea MB
B (f ) =
m
(aij ) y sea ΦB (v) = (y1 , . . . , ym ). Entonces v = i=1 yi vi y
m 

m m 
n 
n 
f (v) = yi f (vi ) = yi aij wj = yi aij wj ,
i=1 i=1 j=1 j=1 i=1

luego m 
  

ΦB
f (v) = yi aij = ΦB (v)MB
B (f ).
i=1
 
Si una matriz C cumple ΦB
f (v) = ΦB (v)C, entonces tomando v = vi la
n-tupla ΦB (v) es la que tiene un 1 en el lugar i-ésimo y 0 en los restantes. El
producto ΦB (v)C no es sino la fila
 i-ésima
 de C, luego dicha fila i-ésima está


formada por las coordenadas ΦB
f (vi ) , al igual que la fila i-ésima de MB
B (f ).


Por lo tanto C = MB B (f ).

Definición 10.3 Si M y N son A-módulos libres de rangos m y n, llamaremos

HomA (M, N ) al conjunto de todos los homomorfismos entre M y N . Fijadas
dos bases ordenadas B y B  de M y N respectivamente, tenemos definida una
aplicación

B : HomA (M, N ) −→ Matm×n (A),
MB
que claramente es biyectiva.



En efecto, si MB B
B (f ) = MB (g),
 entonces
 por el teorema
 anterior para todo
elemento v de M , se cumple ΦB
f (v) = ΦB
g(v) , luego ha de ser f (v) =
g(v) y por lo tanto f = g, la aplicación es inyectiva. Por otra parte, dada una
matriz C ∈ Matm×n (A), por el teorema 7.31 existe f ∈ HomA (M, N ) que envı́a
a cada componente de la base B al elemento de N que en la base B  tiene por


n-tupla de coordenadas a la correspondiente fila de C, con lo que MB B (f ) = C.
Ejercicio: Calcular la matriz asociada a los automorfismos del cuerpo ciclotómico
Q(ω), donde ω 5 = 1, respecto a la base ordenada (1, ω, ω 2 , ω 3 ).
Si A es un anillo conmutativo, el conjunto HomA (M, N ) puede ser dotado
de estructura de A-módulo de forma natural:
Definimos f + g como el homomorfismo que sobre cada m ∈ M actúa me-
diante (f + g)(m) = f (m) + g(m),
 ysi a ∈ A, entonces af es el homomorfismo
determinado por (af )(m) = a f (m) (notar que si A no es conmutativo af no
tiene por qué ser un homomorfismo).


Es fácil comprobar que la aplicación MB B es un isomorfismo de módulos, es


B
B


B

decir, que MB B (f + g) = M B (f ) + MB (g) y que MB B (af ) = aMB (f ).
Por ejemplo, si v ∈ M , entonces


B



B

ΦB (v) MB B (f ) + MB (g) = ΦB (v)MB B (f ) + ΦB (v)MB (g)
   
= ΦB
f (v) + ΦB
g(v)
 
= ΦB
f (v) + g(v)
 
= ΦB
(f + g)(v) ,
10.1. Matrices 161

luego por la unicidad de 10.2, MB B B
B (f + g) = MB (f ) + MB (g).

Esto explica las definiciones que hemos dado de suma de matrices y producto
de una matriz por un elemento de A: la suma de dos matrices es la operación
que nos da la matriz asociada al homomorfismo suma de los homomorfismos
asociados a los sumandos, y similarmente con el producto por elementos de A.
Respecto al producto de matrices, su interpretación es la siguiente:

Teorema 10.4 Sean f : M −→ N y g : N −→ R homomorfismos de A-

módulos libres de rango finito. Sean B, B  y B  bases ordenadas de M , N y R



B
B


respectivamente. Entonces MB B (f ◦ g) = MB (f )MB
(g).

Demostración: Si v ∈ M , entonces

  B


 
B


ΦB (v)MB
B (f )MB
(g) = ΦB
f (v) MB
(g) = ΦB

g f (v)
 
= ΦB

(f ◦ g)(v) ,






B (f ◦ g) = MB (f )MB
(g).
luego por la unicidad de 10.2, MB B B

El espacio HomA (M, M ) es un anillo unitario con la suma y la composición

de aplicaciones. Acabamos de probar que la aplicación MB B es un isomorfismo.
Notar que la matriz identidad se corresponde con la aplicación identidad.
El lector debe tener presente que todas las propiedades sobre los conjuntos
de matrices Matm×n (A) se traducen a propiedades de los espacios HomA (M, N )
a través de los isomorfismos que hemos definido.

Definición 10.5 Una matriz C ∈ Matn (A) es regular si es una unidad del
anillo Matn (A), es decir, si existe una matriz C −1 ∈ M aun (A) tal que CC −1 =
C −1 C = In . En tal caso la matriz C −1 es única y se llama matriz inversa de C.
Una matriz cuadrada que no es regular es una matriz singular.

Una propiedad elemental es que si A es conmutativo y B es una matriz

regular, entonces la matriz traspuesta B t también es regular y (B t )−1 = (B −1 )t .
En efecto, basta observar que (B −1 )t B t = (BB −1 )t = Int = In , e igualmente en
orden inverso.

Teorema 10.6 Si f : M −→ N es un homomorfismo entre módulos libres del

mismo rango finito y B, B  son bases ordenadas de M y N respectivamente,


entonces f es un isomorfismo si y sólo si MB
B (f ) es regular y, en tal caso,


−1 −1
MBB
(f ) = MB
B (f ) .

Demostración: Sea g ∈ HomA (N, M ) tal que g = f −1 si suponemos que

B
−1

f es isomorfismo o tal que MB B
(g) = MB (f ) si suponemos que MB B (f ) es
regular.


En cualquier caso se cumple que MB B (f )MB
(g) = MB (f ◦ g) = In = MB (I)
B B B



B

y MB
(g)MB (f ) = MB
(g ◦ f ) = In = MB
(I), de donde se siguen las dos
B B B

implicaciones.
162 Capı́tulo 10. Matrices y determinantes

Definición 10.7 Si B = (v1 , . . . , vn ) y B  = (w1 , . . . wn ) son dos bases ordena-

das de un mismo A-módulo M , se llama matriz de cambio de base a la matriz


B

MBB = MB (I), donde I es la identidad en M .

B −1
Claramente MBB es regular y (MB ) = MB B
B
. La fila i-ésima de MB es ΦB
(vi )
y para todo m ∈ M se cumple la relación


ΦB
(m) = ΦB (m)MB
B ,


es decir, el producto por MB
B transforma las coordenadas de m en B en las
coordenadas de m en B  .
Ejercicio: Sabemos√que el cuerpo ciclotómico Q(ω)
 coincide,
√  para p = 3, con el
cuerpo cuadrático Q −3 . Concretamente, ω = −1 + −3 /2. Calcular la matriz
 √ 
de cambio de base asociada a 1, −3 y (1, ω).

Terminamos las propiedades generales sobre matrices con las observaciones

siguientes:

Teorema 10.8 Se cumple

1. Si A es un dominio ı́ntegro y B, C ∈ Matn (A) cumplen que BC = In ,

entonces B y C son regulares y C = B −1 .

2. Si A es un dominio ı́ntegro y B ∈ Matm×n (A), C ∈ Matn×m (A) cumplen

que BC = Im , CB = In , entonces n = m, B y C son regulares y C = B −1 .

Demostración: Sea K el cuerpo de cocientes de A. Entonces Matn (A)

puede considerarse como un subanillo de Matn (K). Fijemos una base del espacio
vectorial K n y consideremos las aplicaciones lineales f , g : K n −→ K n cuyas
matrices en la base considerada sean B y C respectivamente. Entonces la matriz
de f ◦ g es In , lo que significa que f ◦ g es la aplicación identidad. De aquı́ se
sigue que f es un monomorfismo, luego dim Im f = dim K n = n. Por 7.26
tenemos que Im f = K n , luego f es un isomorfismo y por el teorema anterior
B es regular. Multiplicando por B −1 en BC = In obtenemos que C = B −1 .
La prueba de 2 es análoga.

10.2 Determinantes
Pasamos ahora al estudio de los determinantes de matrices cuadradas. En
lugar de definir directamente el concepto de determinante, que puede resultar
artificial, vamos a establecer las propiedades que deseamos que cumplan los
determinantes y concluiremos que la única definición posible es la que vamos a
adoptar.

Definición 10.9 Sea A un dominio y n un número natural no nulo. Entonces

An es un A-módulo libre de rango n. Una aplicación f : (An )n −→ A es
10.2. Determinantes 163

una forma multilineal si para todos los elementos w1 , . . . , wn , w  ∈ An , todos los

a, a ∈ A y todo ı́ndice 1 ≤ i ≤ n se cumple
f (w1 , . . . , awi + a w  , . . . , wn ) = af (w1 , . . . , wi , . . . , wn ) + a f (w1 , . . . , w  , . . . , wn ).
Una forma multilineal f es antisimétrica si cuando la n-tupla y ∈ (An )n
resulta de intercambiar el orden de dos componentes de la n-tupla z ∈ (An )n ,
entonces f (y) = −f (z).
Una forma multilineal f es alternada si toma el valor 0 sobre todas las n-
tuplas que tienen dos componentes iguales.
Antes de discutir estos conceptos conviene destacar algunas consecuencias
sencillas de la definición:
Teorema 10.10 Sea A un anillo conmutativo y unitario y f : (An )n −→ A
una forma multilineal.
1. La forma f es antisimétrica si y sólo si para toda permutación σ ∈ Σn y
todos los w1 , . . . , wn ∈ An se cumple
f (wσ(1) , . . . , wσ(n) ) = (sig σ)f (w1 , . . . , wn )

2. Si f es alternada, entonces es antisimétrica.

Demostración: 1) Si f cumple esta propiedad es antisimétrica, pues al
intercambiar dos elementos estamos aplicando una trasposición y las trasposi-
ciones tienen signatura −1. Si f es antisimétrica, el valor de f (wσ(1) , . . . , wσ(n) )
puede obtenerse aplicando sucesivas trasposiciones sobre f (w1 , . . . , wn ), que cam-
biarán el signo de f tantas veces como trasposiciones compongan a σ. Por lo
tanto el resultado final será (sig σ)f (w1 , . . . , wn ).
2) Supongamos que f es alternada y sean 1 ≤ i < j ≤ n, w1 , . . . , wn ∈ An .
Entonces
(i) (j)
0 = f (w1 , . . . , wi + wj , . . . , wi + wj , . . . wn )
(i) (j) (i) (j)
= f (w1 , . . . , wi , . . . , wi , . . . wn ) + f (w1 , . . . , wi , . . . , wj , . . . wn )
(i) (j) (i) (j)
+ f (w1 , . . . , wj , . . . , wi , . . . wn ) + f (w1 , . . . , wj , . . . , wj , . . . wn )
(i) (i) (i) (j)
= 0 + f (w1 , . . . , wi , . . . , wj , . . . wn ) + f (w1 , . . . , wj , . . . , wi , . . . wn ) + 0,
luego f (w1 , . . . , wj , . . . , wi , . . . wn ) = −f (w1 , . . . , wi , . . . , wj , . . . wn ).

Ejercicio: Probar que si car A es impar entonces una forma multilineal sobre (An )n
es antisimétrica si y sólo si es alternada.
De este modo vemos que los conceptos de forma antisimétrica y forma alter-
nada son casi equivalentes. El segundo nos evita algunos problemas que surgen
cuando puede ocurrir y = −y sin que y sea 0, pero en tal caso la teorı́a que
vamos a desarrollar es de poca utilidad. Ahora probamos que siempre existe
una forma multilineal alternada en (An )n , y que es esencialmente única, lo que
dará pie a la definición de la función determinante.
164 Capı́tulo 10. Matrices y determinantes

Teorema 10.11 Sea A un dominio y n un número natural no nulo. Para cada

i = 1, . . . , n sea ei = (δi1 , . . . , δin ), es decir, la n-tupla que tiene un 1 en la
posición i-ésima y 0 en las restantes. Sea a ∈ A. Existe una única forma
multilineal alternada f : (An )n −→ A tal que f (e1 , . . . , en ) = a.

Demostración: Supongamos que existe f y veamos que es única. De este

modo obtendremos la forma que ha de tener y podremos construirla.
Sea (w1 , . . . , wn ) ∈ (An )n . Para cada i = 1, . . . , n sea wi = (ai1 , . . . , ain ) =
n
j=1 aij ej .
Por la multilinealidad,
 
n 
n
f (w1 , . . . , wn ) = f  a1j1 ej1 , . . . , anjn ejn 
j1 =1 jn =1


n 
n
= ··· a1j1 · · · anjn f (ej1 , . . . , ejn ).
j1 =1 jn =1

Como f es alternada, todas las asignaciones k → jk que no sean biyecciones

harán que f (ej1 , . . . , ejn ) = 0, luego podemos eliminarlas de las sumas y ası́

f (w1 , . . . , wn ) = a1σ(1) · · · anσ(n) f (eσ(1) , . . . , eσ(n) ).
σ∈Σn

Como f es alternada tenemos que f (eσ(1) , . . . , eσ(n) ) = (sig σ)f (e1 , . . . , en ),

luego 
f (w1 , . . . , wn ) = a (sig σ)a1σ(1) · · · anσ(n) . (10.1)
σ∈Σn

Dado que esta expresión no depende de f concluimos que si f existe es

única. Además esto nos lleva a definir f : (An )n −→ A por la fórmula (10.1).
Si probamos que la función ası́ definida es una forma multilineal alternada y
además f (e1 , . . . , en ) = a, el teorema quedará demostrado.
Tomemos w1 , . . . , wn , w  ∈ An , b, b ∈ A y 1 ≤ i ≤ n. Sea wi = (ai1 , . . . , ain ),
w = (a1 , . . . , an ). Claramente bwi + b w  = (bai1 + b a1 , . . . , bain + b an ), luego



f (w1 , . . . , bwi + b w  , . . . , wn ) = a (sig σ)a1σ(1) · · · (baiσ(i) + b aσ(i) ) · · · anσ(n)
σ∈Σn

 
= ba (sig σ)a1σ(1) · · · aiσ(i) · · · anσ(n) + b a (sig σ)a1σ(1) · · · aσ(i) · · · anσ(n)
σ∈Σn σ∈Σn

= bf (w1 , . . . , wi , . . . , wn ) + b f (w1 , . . . , w  , . . . , wn ).
Esto prueba que f es multilineal. Para probar que es alternada supongamos
que wi = wj con i < j. Entonces aik = ajk para k = 1, . . . , n.
Sea An el grupo alternado, formado por las permutaciones de signatura
positiva, y sea Bn el conjunto de las permutaciones impares.
10.2. Determinantes 165

Es inmediato que la aplicación g : An −→ Bn dada por g(σ) = (i, j)σ es

biyectiva.
Si σ ∈ An y τ = g(σ), entonces aiσ(i) = aiτ (j) = ajτ (j) e igualmente se
cumple ajσ(j) = aiτ (i) . De aquı́ resulta que a1σ(1) · · · anσ(n) = a1τ (1) · · · anτ (n) ,
y como sig σ = − sig g(σ), el sumando correspondiente a σ se cancela con el
correspondiente a g(σ) y, en total, f (w1 , . . . , wn ) = 0.
Por último, si (w1 , . . . , wn ) = (e1 , . . . , en ), entonces aij = δij y el único
sumando no nulo en (10.1) es el correspondiente a σ = 1, con lo que queda
f (e1 , . . . , en ) = a.
Ahora ya podemos definir la aplicación determinante. Conviene observar que
si A es un dominio y n un número natural no nulo, podemos identificar (An )n
con Matn (A). Concretamente, cada (w1 , . . . , wn ) ∈ (An )n puede identificarse
con la matriz que tiene por filas a w1 , . . . , wn . De hecho esta correspondencia es
un isomorfismo de A-módulos.
Por ello es indistinto considerar que el dominio de una forma multilineal es
(An )n o Matn (A). El teorema anterior puede reformularse como que existe una
única forma multilineal alternada f sobre Matn (A) tal que f (In ) sea un valor
dado a ∈ A.

Definición 10.12 Si A es un dominio y n es un número natural no nulo, llama-

remos función determinante det : Matn (A) −→ A a la única forma multilineal
alternada que cumple det(In ) = 1.
Dada una matriz cuadrada B, escribiremos indistintamente det(B) o |B|
para representar al determinante de B.

Según la construcción del teorema anterior, si B = (bij ), entonces


|B| = (sig σ)b1σ(1) · · · bnσ(n) .
σ∈Σn

Por ejemplo, si n = 1 es claro que |a| = a para todo a ∈ A.

Para n = 2 tenemos la fórmula:
 
 a b 
 
 c d  = ad − bc.

Para n = 3 hay 6 sumandos, tres con signo positivo y tres con signo negativo.
El lector puede comprobar que el desarrollo es el siguiente:
 
 a b c 
 
 d e f  = aei + bf g + cdh − ceg − bdi − af h.
 
 g h i 

El esquema siguiente (conocido como regla de Sarrus) permite recordar

fácilmente la fórmula:
166 Capı́tulo 10. Matrices y determinantes

La fórmula de los determinantes de orden 4 contiene 24 sumandos, por lo

que no resulta práctica. Más adelante veremos formas razonables de calcular
determinantes de cualquier orden.

Teorema 10.13 El determinante de una matriz cuadrada coincide con el de su

traspuesta.

Demostración: Sea B = (bij ) una matriz n × n con coeficientes en un

dominio A. Entonces

|B t | = (sig σ)bσ(1)1 · · · bσ(n)n .
σ∈Σn

Reordenando los factores de cada sumando queda

 
|B t | = (sig σ)b1σ− 1 (1) · · · bnσ− 1 (n) = (sig σ −1 )b1σ− 1 (1) · · · bnσ− 1 (n) ,
σ∈Σn σ∈Σn

y como la correspondencia σ → σ −1 es biyectiva queda


|B t | = (sig σ)b1σ(1) · · · bnσ(n) = |B|.
σ∈Σn

El interés de este teorema reside en que, gracias a él, todas las propiedades
que cumplen los determinantes respecto a las filas de una matriz se cumplen
también respecto a las columnas.
Una de las propiedades más importantes de los determinantes es la siguiente:

Teorema 10.14 Consideremos un dominio A, un número natural no nulo n y

dos matrices B, C ∈ Matn (A). Entonces |BC| = |B| |C|.

Demostración: Sea f : Matn (A) −→ A dada por f (B) = |BC|. Vamos a

probar que f es una forma multilineal alternada.
Por comodidad usaremos la notación f (B1 , . . . , Bn ) para indicar la imagen
de la matriz B que tiene filas B1 , . . . , Bn . Notar que la fila i-ésima de BC es
(Bi C 1 , . . . , Bi C n ), donde C 1 , . . . , C n son las columnas de la matriz C.
Ası́, f (B1 , . . . , Bn ) = det(Z1 , . . . , Zn ), donde Zi = (Bi C 1 , . . . , Bi C n ). A
partir de aquı́ se sigue inmediatamente la multilinealidad de f . Además, si
Bi = Bj , entonces Zi = Zj , luego f (B1 , . . . , Bn ) = 0.
10.2. Determinantes 167

Con la notación del teorema 10.11, tenemos además que

f (e1 , . . . , en ) = f (In ) = |In C| = |C|,

luego f ha de ser la aplicación construida en la prueba de dicho teorema para

a = |C| (fórmula (10.1)), que en términos de matrices y determinantes es sim-
plemente f (B) = |B|a. Ası́ pues: |BC| = f (B) = |B||C|.
Ahora vamos a dar algunas propiedades elementales que permiten manipular
determinantes.

Teorema 10.15 Sea A un dominio y B, C ∈ Matn (A).Entonces

1. Si C resulta de intercambiar dos filas o columnas de la matriz B, entonces
|C| = −|B|.
2. Si C resulta de multiplicar una fila o columna de B por un cierto a ∈ A,
entonces |C| = a|B|.
3. Si C resulta de sumar a la fila (o columna) i-ésima de B la fila (o columna)
j-ésima de B con i = j, multiplicada por un a ∈ A, entonces |C| = |B|.

Demostración: 1) y 2) son consecuencias inmediatas de la definición de

determinante (las variantes con columnas se cumplen por el teorema 10.13).
3) Se cumple porque |C| se descompone por multilinealidad en dos sumandos,
uno es |B| y otro el determinante de la matriz que resulta de repetir en el lugar
i-ésimo la columna j-ésima (multiplicado por a), y éste es nulo.
Estos resultados nos permiten calcular determinantes de cualquier orden
mediante manipulaciones adecuadas. Basta notar que si una matriz cuadrada
B tiene nulos todos los coeficientes bajo la diagonal principal, es decir, si bij = 0
cuando i > j, entonces |B| es el producto de los coeficientes de la diagonal
principal (pues la única permutación que no da lugar a un sumando nulo en la
definición de determinante es la identidad).
Por otro lado conviene observar que si A es un dominio ı́ntegro y K es su
cuerpo de cocientes, una matriz en Matn (A) está también en Matn (K) y su
determinante es el mismo en cualquier caso. Por ello a la hora de calcular
determinantes podemos trabajar siempre en los cuerpos de cocientes, es decir,
podemos hacer divisiones cuando convenga.
Calculemos por ejemplo:
   
 2 −3 2 3   2 −3 2 3 
 
 4 3 5 0   0 9 1 −6 
 = =
 3 2 0 −3   0
13
−3 − 15 
 2 2 
 5 2 4 7   0 19 −1 − 1 
2 2

El segundo determinante resulta de sumar a la segunda fila la primera multi-

plicada por −2, a la tercera fila la primera multiplicada por −3/2 y a la cuarta
la primera multiplicada por −5/2. De este modo conseguimos ceros bajo el
término a11 .
168 Capı́tulo 10. Matrices y determinantes

Por el mismo proceso hacemos ceros en todas las posiciones bajo la diagonal
principal: sumamos a la tercera fila la segunda multiplicada por −13/18 y a la
cuarta la segunda multiplicada por −19/18. Después sumamos a la cuarta fila
la tercera multiplicada por −37/67 y obtenemos una matriz triangular, es decir,
con ceros bajo la diagonal:
   
 2 −3 2 3   2 −3 2 3 
   
 0 9 1 −6   0 9 1 −6 
=  0 0 − 67 − 19
=
  0 0 − 67 − 19
=

 18 6   18 6 
 0 0 − 37 36   0 0 0 508 
18 6 67

Ahora el determinante se reduce al producto de los elementos de la diagonal, o

sea:
= 2 · 9 · (−67/18) · (508/67) = −508.

De este modo se puede calcular cualquier determinante, pero vamos a probar

que el trabajo puede reducirse considerablemente.

Definición 10.16 Sea A un dominio y B ∈ Matn (A). Llamaremos menor

complementario de bij al determinante de la matriz que resulta de eliminar la
fija i-ésima y la columna j-ésima de B. Lo representaremos por Bij .

Teorema 10.17 Sea A un dominio y sea B ∈ Matn (A) tal que en su fila i-
ésima el único elemento no nulo sea bij . Entonces |B| = (−1)i+j bij Bij .

Demostración: Supongamos en primer lugar que i = j = n, o sea, bnj = 0

si j = 1, . . . , n − 1. Ası́
 
|B| = (sig σ)b1σ(1) · · · bnσ(n) = (sig σ)b1σ(1) · · · b(n−1)σ(n−1) bnn
σ∈Σn σ∈Σn
σ(n)=n

= bnn (sig σ)b1σ(1) · · · b(n−1)σ(n−1) = bnn Bnn = (−1)n+n bnn Bnn
σ∈Σn− 1

Si i y j son cualesquiera, sea B  la matriz que resulta de llevar la fila i-ésima

de B a la posición n-sima. Para hacer este cambio hay que permutar la fila
i-ésima con las n − i filas que le siguen, luego el signo del determinante cambia
n − i veces: |B| = (−1)n−i |B  |.
Sea ahora B  la matriz que resulta de llevar la columna j-ésima de B  a la
posición n-sima. De nuevo |B  | = (−1)n−j |B  | y ası́ |B| = (−1)2n−i−j |B  | =
(−1)i+j |B  |.
La fila n-sima de B  tiene únicamente la componente n-sima no nula, y
además es igual a bij .
 
Por lo ya probado |B| = (−1)i+j bij Bnn , pero es obvio que Bnn = Bij , luego
|B| = (−1) bij Bij .
i+j
10.2. Determinantes 169

Teniendo esto en cuenta, en nuestro ejemplo era suficiente con hacer ceros
en la primera columna:
   
 2 −3 2 3   2 −3 2 3   
   9 1 −6 
 4 3 5 0   0 9 1 −6   
  = 2 13
−3 − 15 ,
 3 2 0 −3 = 0 13 −3 − 15   2 2 
   2 2   19
−1 − 12 
 5 2 4 7   0 19
−1 − 12  2
2

y el determinante que resulta se puede calcular fácilmente. Por supuesto el

teorema anterior vale para columnas igual que para filas.

Ejemplo Como aplicación vamos a calcular los llamados determinantes de

Vandermonde. Concretamente probaremos que
 
 1 ··· 1 

 a1 ··· an  %

 .. ..  = (aj − ai ),
 . .  i<j
 n−1
 a · · · an−1 
1 n

donde a1 , . . . , an son elementos de un dominio A. En particular, si A es un

dominio ı́ntegro, un determinante de Vandermonde es no nulo si y sólo si los
elementos de su segunda fila son distintos dos a dos.
Lo probaremos por inducción sobre n. Para n = 1 o incluso n = 2 es
inmediato. Supuesto para n − 1 restamos a cada fila la anterior multiplicada
por a1 , con lo que obtenemos
 
 1 1 ··· 1 
 
 0 a − a · · · a − a 
 2 1 n 1 
 .. .. .. .
 . . . 
 
 0 an−1 − a1 an−2 · · · an−1 − a1 an−2 
2 2 n n

Ahora aplicamos el teorema anterior y obtenemos

 
 a2 − a1 ··· an − a1 
 
 .. .. 
 .
 n−1 . n−2 . 
 a − a1 a · · · an−1 − a1 an−2 
2 2 n n

Por la multilinealidad sobre las columnas este determinante es igual a

 
 1 ··· 1 

 a2 ··· an 

(a2 − a1 ) · · · (an − a1 )  . ..  .
 .. . 
 n−2
 a ··· an−2 
2 n

Finalmente por la hipótesis de inducción esto es igual a i<j (aj − ai ).

En realidad el teorema 10.17 es un caso particular de un resultado más

general:
170 Capı́tulo 10. Matrices y determinantes

Teorema 10.18 Sea A un dominio y B ∈ Matn (A). Entonces


n 
n
|B| = (−1)i+j bij Bij = (−1)i+j bij Bij .
j=1 i=1
n
Demostración: Sean B1 , . . . , Bn las filas de B. Ası́ Bi = j=1 bij ej ,
donde ej = (δij ). Claramente,

n 
n
det(B) = det(B1 , . . . , bij ej , . . . , Bn ) = bij deu(B1 , . . . , ej , . . . , Bn )
j=1 j=1

n
= bij (−1)i+j Bij .
j=1

La otra igualdad se prueba análogamente.

Pasemos ahora a mostrar el interés teórico de los determinantes. En primer
lugar veremos que los determinantes determinan cuándo una matriz es regular.
Definición 10.19 Sea A un dominio y B ∈ Matn (A). Llamaremos matriz
adjunta de B a la matriz B̃ ∈ Matn (A) dada por
b̃ij = (−1)i+j Bji .
Notar que en la posición (i, j) está el menor complementario de bji , es decir,
B̃ se forma sustituyendo en B cada elemento por su menor complementario
multiplicado por el signo adecuado y después trasponiendo la matriz resultante.
Por ejemplo, si  
1 3 −2
B= 5 1 0 ,
−3 4 2
entonces
     
 1 0   5 0   5 1 
B11 =  = 2, B12 =   
= 10, B13 =   = 23,
4 2  −3 2  −3 4 
     
 3 −2   1 −2   1 3 
B21 =   = 14, B22 =    
= −4, B23 =   = 13,
4 2  −3 2  −3 4 
     
 3 −2     3 
B31 =   = 2, B32 =  1 −2  = 10, B33 =  1 = 14.
1 0   5 0   5 1 
Al reemplazar cada elemento por su menor con el signo adecuado queda
 
2 −10 23
 −14 −4 −13 
2 −10 −14
luego la matriz adjunta de B es
 
2 −14 2
B̃ =  −10 −4 −10  .
23 −13 −14
10.2. Determinantes 171

Teorema 10.20 Sea A un dominio y B ∈ Matn (A). Entonces

B B̃ = B̃B = |B|In .
n
Demostración: El término (i, j) de B B̃ es igual a k=1 bik (−1)k+j Bjk .
n
Si i = j queda k=1 bik (−1)k+j Bik = |B| por el teorema 10.18, luego los
elementos de la diagonal principal de B B̃ son todos iguales a |B|.
Si i = j llamemos D la matriz cuyas filas son las de B salvo que en la posición
j-ésima tiene repetida la fila i-ésima. Entonces |D| = 0 y desarrollando por la
n n
fila j-ésima queda 0 = |D| = k=1 djk (−1)k+j Djk = k=1 bik (−1)k+j Bjk , o
sea, los elementos fuera de la diagonal principal de B B̃ son nulos. Por lo tanto,
B B̃ = |B|In . Del mismo modo se prueba la otra igualdad.
Esto significa que la matriz adjunta de una matriz B es casi su matriz inversa.
Para obtener la inversa sólo falta que sea lı́cito dividir entre el determinante de
B. La situación es la siguiente:

Teorema 10.21 Sea A un dominio y B ∈ Matn (A). Entonces la matriz B es

regular si y sólo si |B| es una unidad de A, y en tal caso
1
B −1 = B̃.
|B|

Demostración: Si la matriz B es regular, entonces existe B −1 de manera

que BB −1 = In , luego tomando determinantes |B| |B −1 | = |In | = 1, lo que
prueba que |B| es una unidad de A.
Si |B| es una unidad de A, entonces sea C = |B| 1
B̃ ∈ Matn (A). Por el
teorema anterior, BC = CB = In , luego B es regular y B −1 = C.
En particular una matriz con coeficientes en un cuerpo es regular si y sólo
si su determinante es distinto de cero.

Aplicación: La regla de Cramer Los resultados anteriores nos dan una

expresión sencilla en términos de determinantes para las soluciones de un sistema
de ecuaciones lineales:

a11 y1 + · · · + a1n yn = b1 
··················

an1 yn + · · · + ann yn = bn

Claramente podemos escribirlo matricialmente como

Ayt = bt ,

donde A = (aij ) es la matriz de los coeficientes, b = (bi ) es el vector de términos

independientes y y = (y1 , . . . , yn ). Si |A| = 0, el sistema tiene una única
solución, dada por
1
yt = A−1 bt = Ãbt .
|A|
172 Capı́tulo 10. Matrices y determinantes

En particular,
1 n
yj = (−1)i+j bi Aij .
|A| i=1
Ahora bien, si llamamos C = (cuv ) a la matriz que resulta de sustituir en
A su columna j-ésima por el vector b, tenemos que Cij = Aij para todo i, ası́
como que cij = bi , luego, aplicando el teorema 10.18, llegamos a que

1 n |C|
yj = (−1)i+j cij Cij = .
|A| i=1 |A|

En resumen:

Regla de Cramer: La j-ésima coordenada de la solución de un

sistema de n ecuaciones lineales con n incógnitas (cuya matriz de
coeficientes A tenga determinante no nulo) puede calcularse divi-
diendo entre |A| el determinante de la matriz que resulta de sustituir
la columna j-ésima de A por el vector de términos independientes.

Ejemplo La solución del sistema de ecuaciones


y − 2z + z = 3 
2y + 2z − z = 1

y+ z+z =2

Puede calcularse con la regla de Cramer, pues

 
 1 −2 1 

 2 2 −1  = 9 = 0,

 1 1 1 

y viene dada por

     
 3 −2 1   1 3 1   1 −2 3 
1  1  1  
y=  1 2 −1  z =  2 1 −1  , z=  2 2 1  ,
9 9 9
2 1 1  1 2 1  1 1 2 

lo que nos da (y, z, z) = (4/3, −1/3, 1).

Los determinantes también nos permiten decidir si n elementos de un módulo
libre de rango n son o no linealmente independientes, y si son o no una base.

Teorema 10.22 Sea A un dominio ı́ntegro, sea M un A-módulo libre de rango

n, sea (w1 , . . . , wn ) una base ordenada de M , sean x1 , . . . , xn elementos de M
y sea B = (bij ) la matriz cuyas filas son las coordenadas de x1 , . . . , xn en la
base dada. Entonces:
1. (x1 , . . . , xn ) es una base de M si y sólo si |B| es una unidad de A.
2. (x1 , . . . , xn ) son linealmente independientes si y sólo si |B| = 0.
10.2. Determinantes 173

Demostración: 1) Por 7.31 existe un homomorfismo f : M −→ M tal que

f (wi ) = xi para cada i = 1, . . . , n. La matriz de f en la base (w1 , . . . , wn ) es
precisamente B.
Si x1 , . . . , xn forman una base de M entonces también existe un homomor-
fismo g : M −→ M tal que f (xi ) = wi para cada i = 1, . . . , n. La composición
f ◦ g es la identidad sobre la base (w1 , . . . , wn ), luego por la unicidad del teo-
rema 7.31 se cumple que f ◦ g es la aplicación identidad en M . Igualmente g ◦ f
es la identidad en M . Esto prueba que f es un isomorfismo y por lo tanto |B|
es una unidad.
Si |B| es una unidad, la aplicación f es un isomorfismo, luego (x1 , . . . , xn )
es una base de M (pues son la imagen de una base por un isomorfismo).
2) Como la aplicación que asocia a cada elemento de M sus coordenadas
en la base dada es un isomorfismo entre M y An , los elementos x1 , . . . , xn son
linealmente dependientes si y sólo si lo son sus coordenadas, es decir, las filas
de B.
Las filas de B son linealmente independientes en An si y sólo si son lineal-
mente independientes en K n , donde K es el cuerpo de fracciones de A. En
efecto, si tenemos una combinación lineal de las filas de B con coeficientes en
K no todos nulos y que es igual a 0, multiplicando por el producto de los deno-
minadores de los coeficientes no nulos, obtenemos una nueva combinación lineal
que también anula a las filas de A, ahora con los coeficientes en A y no todos
nulos. La otra implicación es obvia.
Como K n es un espacio vectorial de dimensión n, las filas de B son lineal-
mente independientes en K n si y sólo si son una base de K n .
Por 1), las filas de B son una base de K n si y sólo si |B| es una unidad en
K, o sea, si y sólo si |B| = 0.
Concluimos la sección con otra aplicación de los determinantes, esta vez al
cálculo del cardinal de los módulos cociente de los Z-módulos libres.

Teorema 10.23 Sea M un Z-módulo libre de rango m y sea N un submódulo

de rango n. Entonces:

1. El módulo cociente M/N es finito si y sólo si n = m.

2. Si n = m, (w1 , . . . , wn ) es una base de M , (x1 , . . . , xn ) es una base de N

y B es la matriz cuyas filas son las coordenadas de x1 , . . . , xn en la base
(w1 , . . . , wn ), entonces el cardinal de M/N es | det B|.

Demostración: 1) Sea (z1 , . . . , zm ) una base de M tal que (a1 z1 , . . . , an zn )

sea una base de N para ciertos elementos a1 , . . . , an ∈ Z (de acuerdo con el
teorema 7.30). Sea R = (Z/a1 Z) × · · · × (Z/an Z) × Zm−n .
Sea f : M −→ R el homomorfismo que a cada zi lo envı́a a la n-tupla
que tiene un 1 en la posición i-ésima y 0 en las restantes. Obviamente f es
un
 epimorfismo y un elemento  c1 z1 + · · · + cm zm está en N(f ) si y sólo si
[c1 ], . . . , [cn ], cn+1 , . . . , cm = 0, lo que equivale a que ai | ci para i = 1, . . . , n
y ci = 0 para i = n + 1, . . . , m.
174 Capı́tulo 10. Matrices y determinantes

Consecuentemente, N(f ) = a1 z1 , . . . , an zn  = N , y por el teorema de iso-

morfı́a M/N ∼
= (Z/a1 Z) × · · · × (Z/an Z) × Zm−n .
El cociente será finito si y sólo si m − n = 0, o sea, si y sólo si m = n.
2) Si m = n, en las condiciones de 1) tenemos

|M/N | = |(Z/a1 Z) × · · · × (Z/an Z)| = |a1 · · · an | = | det C|,

donde C es la matriz que tiene a a1 , . . . , an en la diagonal y los restantes coefi-

cientes nulos.
Sea f : N −→ M la aplicación dada por f (y) = y para todo y ∈ N . La
matriz de f en las bases (a1 z1 , . . . , an zn ) y (z1 , . . . , zn ) es precisamente C.
Sea P la matriz de la aplicación identidad en N respecto de las bases
(x1 , . . . , xn ) y (a1 z1 , . . . , an zn ) (la matriz de cambio de base). Por el teorema
10.21 tenemos que |P | = ±1.
Sea Q la matriz de la aplicación identidad en M respecto de las bases
(z1 , . . . , zn ) y (w1 , . . . , wn ). Por la misma razón |Q| = ±1.
Por el teorema 10.4 la matriz P CQ es la matriz de f respecto de las bases
(x1 , . . . , xn ) y (w1 , . . . , wn ). Por lo tanto las filas de P CQ son las coordenadas
de x1 , . . . , xn en la base (w1 , . . . , wn ), es decir, B = P CQ.
Tomando determinantes y valores absolutos,

| det B| = | det P | | det C| | det Q| = | det C| = |M/N |.

10.3 Formas bilineales

En las secciones anteriores hemos visto cómo las matrices describen homo-
morfismos entre módulos libres y cómo los determinantes aportan información
sobre las matrices. Aquı́ emplearemos la matrices (y por lo tanto los determi-
nantes) para describir otros objetos algebraicos de interés: las formas bilineales.
Aunque podrı́amos trabajar más en general, nos centramos en el caso que real-
mente nos va a interesar en la práctica.

Definición 10.24 Sea V un espacio vectorial sobre un cuerpo K. Una forma

bilineal en V es una aplicación F : V × V −→ K tal que para todo w1 , w2 , w ∈ V ,
y todo a, b ∈ K se cumple

F (aw1 + bw2 , w) = aF (w1 , w) + bF (w2 , w),

F (w, aw1 + bw2 ) = aF (w, w1 ) + bF (w, w2 ).

La aplicación determinante es un ejemplo de forma bilineal en K 2 , pero es

antisimétrica, y ahora nos vamos a interesar por las formas bilineales opuestas:
Una forma bilineal F es simétrica si para todo par de vectores w1 , w2 ∈ V se
cumple F (w1 , w2 ) = F (w2 , w1 ).
10.3. Formas bilineales 175

Si B = (w1 , . . . , wm ) es una base ordenada de V , llamaremos matriz de F

respecto a dicha base a
 
MB (F ) = F (wi , wj ) .

Teorema 10.25 Sea F : V × V −→ K una forma bilineal en un K-espacio

vectorial V . Sea B = (w1 , . . . , wn ) una base ordenada de V . Entonces MB (F )
es la única matriz de Matn (K) tal que para todo w, w  ∈ V se cumple

F (w, w  ) = ΦB (w) MB (F ) ΦB (w  )t .

Demostración: Sea ΦB (w) = (y1 , . . . , yn ) y ΦB (w  ) = (z1 , . . . , zn ). Enton-

ces
 
n 
n 
n 
n
F (w, w  ) = F  yi wi , zj wj  = yi F (wi , wj ) zj
i=1 j=1 i=1 j=1
 t
= ΦB (w) MB (F ) ΦB (w ) .

Si una matriz tiene esta propiedad, aplicándola a los vectores wi y wj obtenemos

que su componente (i, j) ha de ser precisamente F (wi , wj ).

Ejercicio: Probar que una forma bilineal es simétrica si y sólo si su matriz en una
base cualquiera es simétrica.

Ejercicio: Encontrar la relación entre las matrices de una misma forma bilineal en
dos bases distintas.

Las formas bilineales están muy relacionadas con el concepto de espacio dual,
que introducimos seguidamente.

Definición 10.26 Si K es un cuerpo y V es un K-espacio vectorial, llamaremos

espacio dual de V a V ∗ = Hom(V, K).

Si V tiene dimensión finita n sabemos que V ∗ ∼ = Matn×1 (K), luego en

particular dim V ∗ = dim V .
Con más exactitud, si B = (w1 , . . . , wn ) es una base de V y fijamos 1 como
base de K, entonces la aplicación MB1 determina un isomorfismo entre V ∗ y
Matn×1 (K). Una base del segundo espacio la forman los vectores ei = (δij ). La
antiimagen de ei por el isomorfismo es una aplicación wi∗ tal que MB1 (wi∗ ) = ei ,
lo que significa que wi∗ (wj ) = δij . La base B ∗ = (w1∗ , . . . , wn∗ ) se llama base dual
de (w1 , . . . , wn ). Es fácil hallar las coordenadas de un elemento de V ∗ respecto
a esta base:

Teorema 10.27 Sea K un cuerpo, V un K-espacio vectorial y B = (w1 , . . . , wn )

una base V . Entonces, las coordenadas en la base dual B ∗ = (w1∗, . . . , wn∗ ) de un
elemento cualquiera w ∗ ∈ V ∗ son ΦB ∗ (w ∗ ) = w ∗ (w1 ), . . . , w ∗ (wn ) .
176 Capı́tulo 10. Matrices y determinantes

Demostración: Basta observar que

 n 
 
n 
n
∗ ∗
w (wi )wi (wj ) = w ∗ (wi )wi∗ (wj ) = w ∗ (wi )δij = w ∗ (wj ),
i=1 i=1 i=1

y como ambas aplicaciones lineales coinciden sobre la base B, han de ser iguales,
o sea, w ∗ = i=1 w ∗ (wi )wi∗ .
n

Ejercicio: Probar que si f : V −→ W es una aplicación lineal entre espacios vectoria-

les, entonces la aplicación dual f ∗ : W ∗ −→ V ∗ dada por f ∗ (w∗ ) = f ◦ w∗ es también
lineal. Además f ∗ es inyectiva (suprayectiva) si y sólo si f es suprayectiva (inyectiva).
B∗ ∗
Dadas bases B y C, hallar la relación entre MC B (f ) y MC ∗ (f ).

Si F : V × V −→ K es una forma bilineal simétrica tenemos definida una

aplicación lineal
ιF : V −→ V ∗
w → V −→ K
x → F (w, x)
Consideremos una base B = (w1 , . . . , wn ) de V y vamos a calcular la matriz
de esta aplicación respecto a las bases B y B ∗ . El elemento (i, j) de esta matriz
será la coordenada j-ésima de ι(wi ), pero según el teorema anterior se trata de
∗
ιF (wi )(wj ) = F (wi , wj ). Por lo tanto MB
B (ιF ) = MB (F ).

Definición 10.28 Una forma bilineal simétrica F : V × V −→ K es regular si

la aplicación ιF es inyectiva.

Si el espacio V tiene dimensión finita esto equivale a que ιF sea un isomor-

fismo, y por el teorema 10.6 esto equivale a que MB (F ) sea una matriz regular
(para una base cualquiera B de V ), o a que |MB (F )| = 0.
Ası́ pues, toda forma bilineal simétrica regular en un espacio vectorial de
dimensión finita induce un isomorfismo entre V y su espacio dual, del que hay
que destacar que no depende de ninguna elección de bases. Si B = (w1 , . . . , wn )
es una base de V , la antiimagen por ιF de su base dual es una base B ∗ =
(w1∗ , . . . , wn∗ ) de V (a la que también llamaremos base dual de B) caracterizada
por que F (wi , wj∗ ) = δij , para todo par de ı́ndices i, j.
Al igual que las demás construcciones algebraicas abstractas, las formas
bilineales aparecen en contextos muy diversos en el estudio de los números.
Dado el nivel introductorio de este libro, a nosotros sólo nos aparecerán en el
ejemplo siguiente:

Teorema 10.29 Sea K/k una extensión de cuerpos finita separable. Entonces
la traza determina una forma bilineal simétrica regular dada por

K× K −→ k
(α, β) → Tr(αβ)
10.3. Formas bilineales 177

Demostración: Es claro que la aplicación ası́ definida es una forma bilineal

simétrica. Calculemos su matriz en una base cualquiera B = (w1 , . . . , wn ) de K.
Sean σ1 , . . . , σn los k-monomorfismos de K. Entonces
 n   n 
 
MB = (Tr(wi wj )) = σk (wi wj ) = σk (wi )σk (wj )
k=1 k=1
      t
= σk (wi ) ik σk (wj ) kj = σi (wj ) σi (wj ) .
 2
Por lo tanto |MB | = σi (wj ) . Basta comprobar que este determinante es no
nulo para una base en particular. Concretamente, por el teorema del elemento
primitivo sabemos que K = k(α) para cierto α ∈ K, y una k-base de K es
B = (1, α, . . . , αn−1 ). Para esta base, el determinante que hemos de calcular es
 
 1 ··· 1 
 
 σ1 (α) · · · σn (α) 
 
 .. .. ,
 . . 
 
 σ1 (α)n−1 · · · σn (α)n−1 

y este determinante es de Vandermonde, y su segunda fila la forman los n

conjugados de α, que son todos distintos (pues α es separable y su polinomio
mı́nimo tiene grado n). Por lo tanto |MB | = 0 y la forma es regular.
En particular hemos probado que la traza de una extensión finita separable
es siempre no nula (lo que en caracterı́stica prima no es trivial).
√ 
Ejercicio: Considerar el cuerpo Q 3 . Calcular la base dual respecto a la traza de
 √ 
la base 1, 3 .
Conviene extraer algunas ideas de la demostración del teorema anterior:
Definición 10.30 Sea K/k una extensión finita separable y B = (w1 , . . . , wn )
una k-base de K. Llamaremos discriminante de B al determinante de la matriz
de la forma bilineal asociada a la traza respecto a la base B. Equivalentemente:
   2
∆[B] = ∆[w1 , . . . , wn ] = Tr(wi wj ) = σi (wj ) ,
donde σ1 , . . . , σn son los k-monomorfismos de K.
Notar que la segunda expresión implica que ∆[B] no depende del orden de
los elementos de la base B (ni por supuesto del de los monomorfismos), pues una
alteración de dicho orden se traduce en una permutación de las filas o columnas
del determinante, lo que a lo sumo implica un cambio de signo que a su vez es
absorbido por el cuadrado.
Hemos probado que ∆[B] ∈ k es no nulo y si α es un elemento primitivo de
la extensión, entonces
  % 2
∆ 1, α, . . . αn−1 = σj (α) − σi (α) .
i<j

Hay una última propiedad de los discriminantes que conviene observar.

178 Capı́tulo 10. Matrices y determinantes

Teorema 10.31 Sea K/k una extensión de cuerpos finita separable y sean B,
 2
C dos k-bases de K. Entonces ∆[B] = MC 
B ∆[C].

Demostración: Basta probar que las matrices de la forma bilineal asociada

a traza guardan la relación
 C t
MB = MC
B MC MB . (10.2)

Ahora bien, para todo w, x ∈ K,

 C t
ΦB (w) MC
B MC MB ΦB (x)t = ΦC (w) MC ΦC (x)t = T r(wx),

luego por la unicidad de la matriz de una forma bilineal, se cumple (10.2).

Capı́tulo XI

Enteros algebraicos

Con la teorı́a de anillos, la teorı́a de cuerpos y el álgebra lineal que hemos

estudiado, estamos en condiciones de iniciar el estudio de los números desde
un punto de vista moderno. La teorı́a algebraica de números dejó de ser una
colección de resultados dispersos cuando, a finales del siglo XIX, Dedekind in-
trodujo los enteros algebraicos, gracias a los cuales los profundos resultados
alcanzados años atrás por Gauss, Kummer, Dirichlet, Eisenstein, y muchos más
admitı́an un tratamiento unificado. Puede decirse que la teorı́a algebraica de
números es precisamente el estudio de los anillos de enteros algebraicos.
Si pensamos en los números algebraicos como una generalización de los
números racionales, los enteros algebraicos son entonces el paralelo de los nú-
meros enteros.

11.1 Definición y propiedades básicas

Aunque la teorı́a de enteros algebraicos se puede desarrollar a un nivel más
general, como una teorı́a de extensiones de anillos similar a la de extensiones de
cuerpos, nosotros haremos fuerte uso de que Z es un dominio euclı́deo, por lo que
habremos de limitarnos a trabajar con Z como anillo base y, en consecuencia,
con Q como cuerpo base. Por ello conviene introducir antes que nada el concepto
de cuerpo numérico.

Definición 11.1 Un cuerpo numérico es una extensión finita de Q.

En general, siempre que apliquemos a un cuerpo numérico K conceptos de

la teorı́a de extensiones de cuerpos se entenderá que se refieren a la extensión
K/Q. Por ejemplo, el grado de un cuerpo numérico será el grado sobre Q, un
cuerpo numérico cı́clico o abeliano será una extensión finita de Galois de Q cuyo
grupo de Galois es cı́clico o abeliano, etc.
Consideremos un cuerpo K de caracterı́stica 0, es decir, un cuerpo que con-
tiene al cuerpo Q de los números racionales. Un elemento a ∈ K es algebraico
sobre Q (o, simplemente, algebraico) si y sólo si es la raı́z de un polinomio no

179
180 Capı́tulo 11. Enteros algebraicos

nulo con coeficientes racionales, pero multiplicando dicho polinomio, en caso de

que exista, por el producto de los denominadores de sus coeficientes no nulos
obtenemos un polinomio con coeficientes enteros con las mismas raı́ces. Ası́
pues un elemento de K es algebraico si y sólo si es la raı́z de un polinomio con
coeficientes enteros. El concepto de entero algebraico surge imponiendo una
restricción:

Definición 11.2 Sea K un cuerpo de caracterı́stica 0. Un elemento a ∈ K

es un entero algebraico si es la raı́z de un polinomio mónico con coeficientes
enteros.

Como los enteros algebraicos son en particular números algebraicos, podemos

limitarnos a estudiar los enteros algebraicos del cuerpo A. Llamaremos E al
conjunto de los enteros algebraicos de A. Si K es un cuerpo numérico llamaremos
OK al conjunto de los enteros algebraicos de K (La O hace referencia a ‘orden’,
aunque aquı́ no introduciremos este concepto en general). Claramente tenemos
que OK = K ∩ E.
La caracterización siguiente muestra entre otras cosas que no todos los
números algebraicos son enteros algebraicos.

Teorema 11.3 Un elemento algebraico a de una extensión de Q es un entero

algebraico si y sólo si pol mı́n(a, Q) ∈ Z[y].

Demostración: Una implicación es obvia. Supongamos que a es un entero

algebraico y sea p(y) ∈ Z[y] un polinomio mónico tal que p(a) = 0. Sea q(y)
un factor irreducible de p(y) en Z[y] tal que q(a) = 0. Existe un polinomio
r(y) ∈ Z[y] tal que p(y) = q(y)r(y). Como el producto de los coeficientes
directores de q(y) y r(y) debe ser igual al coeficiente director de p(y) que es 1,
el coeficiente director de q(y) debe ser ±1. Podemos exigir que sea 1 y ası́ q(y)
es un polinomio mónico irreducible en Z[y] del que a es raı́z. Por el criterio de
Gauss, q(y) también es irreducible en Q[y], luego q(y) = pol mı́n(a, Q) ∈ Z[y].

Otra consecuencia de este teorema es que los enteros algebraicos de Q son

precisamente los números enteros:

Teorema 11.4 OQ = Z.

Demostración: Un número racional q es un entero algebraico si y sólo si

pol mı́n(q, Q) ∈ Z[y], si y sólo si y − q ∈ Z[y], si y sólo si q ∈ Z.
El lector debe notar el paralelismo entre el teorema siguiente y resultados
similares sobre cuerpos.

Teorema 11.5 Sea K un cuerpo de caracterı́stica

  0. Un elemento
 c ∈ K es
un entero algebraico si y sólo si Z[c] = q(c)  q(y) ∈ Z[y] es un Z-módulo
finitamente generado. En tal caso es libre de rango |Q(c) : Q|.
11.1. Definición y propiedades básicas 181

Demostración: Supongamos que c es un entero algebraico. Entonces su

polinomio mı́nimo p(y) tiene coeficientes enteros y su grado es n = |Q(c) : Q|.
Veamos que
Z[c] = cm | m = 1, . . . , n − 1 . (11.1)
Un elemento arbitrario de Z[c] es de la forma q(c), donde q(y) es un polinomio
con coeficientes enteros. Dividimos q(y) = p(y)v(y) + r(y), donde v y r tienen
ambos coeficientes enteros y el grado de r es menor que n. Entonces resulta que
q(c) = r(c), luego pertenece al miembro derecho de (11.1), y la otra inclusión es
obvia. De hecho el generador (1, c, . . . , cn−1 ) es una base, pues una combinación
lineal nula es de la forma r(c) = 0, con r(y) ∈ Z[y] de grado menor que n, luego
concluimos que r = 0.
Supongamos ahora que Z[c] es finitamente generado. Digamos que admite
n generadores w1 , . . . , wn . Cada wi es un polinomio en c con coeficientes enteros.
Sea m mayor que el grado de cualquiera de dichos polinomios.
Entonces cm se expresa como combinación lineal con coeficientes enteros de
los wi , luego en definitiva cm = q(c), con q(y) ∈ Z[y] de grado menor que m. La
ecuación cm − q(c) = 0 justifica que c es un entero algebraico.
De aquı́ podemos deducir las propiedades básicas de los enteros algebraicos.
En primer lugar probamos que forman un anillo.

Teorema 11.6 El conjunto E es un subanillo de A. Si K es un cuerpo numérico

entonces OK es un subanillo de K.

Demostración: Sean c, d ∈ E. Hay que probar que c + d y cd están en E.

Sea {w1 , . . . , wn } un generador de Z[c] y sea {x1 , . . . , xm } un generador de Z[d].
Sea M el Z-módulo generado por los todos los productos wi xj .
Todo cr se expresa como combinación lineal con coeficientes enteros de los
wi y todo ds se expresa como combinación lineal con coeficientes enteros de los
xj . Al multiplicar estas expresiones obtenemos una expresión de cr ds como
combinación lineal con coeficientes enteros de los generadores de M , luego cada
cr ds ∈ M .
En particular, Z[cd] ⊂ M , luego es un Z-módulo finitamente generado (teo-
rema 7.30). Por el teorema anterior cd ∈ E.
Al desarrollar (c + d)k obtenemos una combinación lineal con coeficientes
enteros de elementos de la forma cr ds , que están en M , luego Z[c + d] ⊂ M y
también se cumple que c + d ∈ E.
Obviamente OK = E ∩ K es un subanillo de K.
Es costumbre referirse a los elementos del anillo OK como a los enteros de
K, es decir, reservar la palabra ‘entero’ para los enteros algebraicos en lugar
para los enteros de Z. Por este mismo convenio los enteros de Z = OQ son los
enteros racionales, si K = Q(ω) es el cuerpo ciclotómico p-ésimo, los elementos
de OK se llaman enteros ciclotómicos, etc.
La relación entre K y OK es similar a la relación existente entre Q y Z.
Por ejemplo, igual que Q es el cuerpo de cocientes de Z, se cumple que K es el
cuerpo de cocientes de OK . Esto se deduce del resultado siguiente.
182 Capı́tulo 11. Enteros algebraicos

Teorema 11.7 Para cada c ∈ A existe un entero racional no nulo m de manera

que mc ∈ E.

Demostración: Sea pol mı́n(c, Q) = yn + an−1 yn−1 + · · · + a1 y + a0 . Sea

m el producto de los denominadores de todos los coeficientes no nulos de p(y).
Entonces mn (cn + an−1 cn−1 + · · · + a1 c + a0 ) = 0, luego

(mc)n + an−1 m(mc)n−1 + · · · + a1 mn−1 (mc) + a0 = 0.

Por lo tanto, yn + an−1 myn−1 + · · · + a1 mn−1 y + a0 es un polinomio mónico

con coeficientes enteros del cual es raı́z mc.

Teorema 11.8 Si K es un cuerpo numérico, entonces K es el cuerpo de co-

cientes de OK .

Demostración: Si a ∈ K, entonces existe un entero racional no nulo m tal

que ma ∈ OK , por lo tanto a = (ma)/m está en el cuerpo de cocientes de OK .

Otra consecuencia importante del teorema 11.7 es que los elementos primi-
tivos siempre se pueden tomar enteros:

Teorema 11.9 Sea K un cuerpo numérico. Entonces existe un c ∈ OK tal que

K = Q(c).

Demostración: Por el teorema del elemento primitivo existe un a ∈ K tal

que K = Q(a). Sea m un entero racional no nulo tal que c = ma sea entero en
K. Claramente K = Q(c).
Un paso más de cara a reproducir para anillos de enteros los resultados
que conocemos sobre cuerpos es demostrar que si K es un cuerpo numérico de
grado n entonces OK es un Z-módulo libre de rango n. Para ello nos apoyaremos
en los discriminantes que definimos al final del capı́tulo anterior. He aquı́ un
par de hechos adicionales sobre ellos que vamos a necesitar:

Teorema 11.10 Sea K un cuerpo numérico de grado n y B una base de K

formada por enteros. Entonces ∆[B] ∈ Z y ∆[B] ≡ 0, 1 (mód 4).

Demostración: Sea B = (b1 , . . . , bn ). Por hipótesis b1 , . . . , bn son enteros,

luego sus conjugados también lo son (los polinomios mı́nimos son los mismos),
luego ∆[B] es por definición el cuadrado del determinante de una matriz de
coeficientes enteros, luego es entero y además es un número racional, luego es
un entero racional.
Para obtener la segunda parte consideramos los monomorfismos de K, diga-
mos σ1 , . . . σn , sea
 L la clausura normal de K/Q y sea ρ un automorfismo de L.
Sea A = σi (bj ) .
El determinante de A es una suma de productos de la forma

±στ (1) (b1 ) · · · στ (n) (bn ),

11.1. Definición y propiedades básicas 183

donde τ ∈ Σn . Si le aplicamos ρ obtenemos un término de la forma

   
±ρ στ (1) (b1 ) · · · ρ στ (n) (bn ) .

Ahora bien, cada monomorfismo σi ρ ha de ser un σρ(i) , para cierto ı́ndice ρ(i)
(y ahora estamos llamando ρ a una permutación de {1, . . . , n} inducida por el
automorfismo ρ). Por lo tanto la imagen por ρ del producto es

±σρ(τ (1)) (b1 ) · · · σρ(τ (n)) (bn ),

es decir, el sumando del determinante correspondiente a la permutación τ ρ.

Si (la permutación inducida por) ρ es una permutación par entonces ρ envı́a
sumandos con signo positivo a sumandos con signo positivo y sumandos con
signo negativo a sumandos con signo negativo, mientras que si ρ es impar en-
tonces intercambia los sumandos positivos con los negativos. En otras palabras,
si llamamos respectivamente P y N a la suma de términos positivos y negativos
(sin el signo) del determinante de A, tenemos que det A = P − N y o bien
ρ(P ) = P y ρ(N ) = N , o bien ρ(P ) = N y ρ(N ) = P .
En cualquier caso ρ(P + N ) = P + N y ρ(P N ) = P N , para todo automor-
fismo ρ, luego concluimos que P +N , P N ∈ Q. Además son enteros algebraicos,
luego están en Z. Finalmente,

∆[B] = (P − N )2 = (P + N )2 − 4P N ≡ (P + N )2 ≡ 0, 1 (mod 4),

pues todo cuadrado es 0 o 1 módulo 4.

Teorema 11.11 Sea K un cuerpo numérico de grado n. Entonces OK es un

Z-módulo libre de rango n.

Demostración: Por 11.9 sabemos que K = Q(c), donde c ∈ OK . En-

tonces 1, c, . . . , cn−1 es una base de K formada por enteros. Podemos tomar
una base  de K B = {b1 , . . . , bn } formada por enteros tal que el número na-
tural ∆[b1 , . . . , bn ] sea mı́nimo. Vamos a probar que entonces {b1 , . . . , bn } es
una base de OK como Z-módulo. Obviamente sus elementos son linealmente
independientes sobre Z, pues lo son sobre Q. Basta probar que generan OK .
Supongamos, por el contrario, que existe un elemento d ∈ OK que no
pertenezca al submódulo generado por {b1 , . . . , bn }. Como en cualquier caso
{b1 , . . . , bn } es una base de K, se cumplirá que

d = a1 b1 + · · · + an bn , (11.2)

para ciertos números racionales a1 , . . . , an no todos enteros. Podemos suponer

que a1 ∈/ Z. Sea a1 = a + r, donde a ∈ Z y 0 < r < 1. Sustituyendo en (11.2)
obtenemos que

rb1 + a2 b2 + · · · + an bn = d − ab1 ∈ OK .
184 Capı́tulo 11. Enteros algebraicos

Si llamamos c1 a este elemento y ci = bi para i = 2, . . . , n obtenemos una nueva

base C de K formada por enteros tal que
 
r a2 a3 · · · an
 0 1 0 ··· 0 
 
 
MC =  0 0 1 · · · 0  .
B
 .. .. .. . . .. 
 . . . . . 
0 0 0 ··· 1
 
Claramente MB 
C = r y en consecuencia
     
∆[C] = r2 ∆[B] < ∆[B],

en contra de la elección de B. Por lo tanto B es una base de OK como Z-módulo.

Definición 11.12 Sea K un cuerpo numérico. Una base entera de K es una

base de OK como Z-módulo.

Como todo elemento de K es de la forma c/m, donde c ∈ OK y m ∈ Z,

es inmediato que una base entera de K es un generador de K como Q-espacio
vectorial, luego es de hecho una base de K.
Ası́, si α1 , . . . , αn es una base entera de K, tenemos que

K = {a1 α1 + · · · + an αn | a1 , . . . , an ∈ Q},
OK = {a1 α1 + · · · + an αn | a1 , . . . , an ∈ Z}.

En otros términos, los enteros de K son los elementos cuyas coordenadas

son enteras.
Es importante tener claro que una base de un cuerpo K formada por enteros
no es necesariamente una base entera. Basta pensar que si w1 , . . . , wn es una
base entera de K, entonces 2w1 , . . . , wn sigue siendo una base de K formada
por enteros, pero ya no es una base entera, pues w1 es un entero algebraico y no
tiene coordenadas enteras respecto a esta segunda√ base. √ 
Un ejemplo más concreto: Es obvio que 1, 5 forman una base de Q 5 y
sus miembros son sin duda enteros algebraicos, pero √ para
 que fueran una base
entera harı́a falta que los enteros algebraicos de Q 5 fueran exactamente los
elementos de  √ √
1, 5 = {m + n 5 | m, n ∈ Z},
y esto no es evidente en absoluto ¡como que es falso!
√
1+ 5
Ejercicio: Probar que 2
es un entero algebraico.

En general, determinar el anillo de enteros algebraicos de un cuerpo numérico

dado es un problema, cuanto menos, laborioso. Antes de ver algunos ejemplos
conviene entender un poco mejor la situación en general.
11.2. Ejemplos de anillos de enteros algebraicos 185

Sea B una base entera de un cuerpo numérico K y C cualquier otra base

formada por enteros. Entonces cada componente de C se expresa como com-
 de B con coordenadas enteras, es decir, MC ∈ Matn (Z), luego
B
binación
 lineal
n = det MC  es un número natural no nulo y
B

∆[C] = n2 ∆[B].

La base C será una base entera si y sólo si es una base de OK . Por el teorema
C = ±1, o sea, si y sólo si n = 1, si y sólo
10.22 esto sucede si y sólo si det MB
si ∆[C] = ∆[B]. En particular todas las bases enteras de K tienen el mismo
discriminante.
Llamaremos discriminante de un cuerpo numérico K al discriminante de
cualquier base entera de K. Lo representaremos por ∆K .
Ası́ pues, hemos probado que si C es cualquier base de K formada por ente-
ros, entonces C es una base entera si y sólo si ∆[C] = ∆K , y en general se tiene
∆[C] = n2 ∆K , es decir, el discriminante de cualquier base formada por enteros
es divisible entre el discriminante de K (y el cociente es un cuadrado). Ahora
se entiende mejor por qué hemos demostrado la existencia de bases enteras
tomando una con discriminante mı́nimo.
Una consecuencia obvia es la siguiente:

Teorema 11.13 Sea K un cuerpo numérico y B una base de K formada por

enteros y tal que ∆[B] sea libre de cuadrados. Entonces B es una base entera
de K.

11.2 Ejemplos de anillos de enteros algebraicos

Enteros cuadráticos Como primer ejemplo veamos el caso de los cuerpos
cuadráticos, es decir, los cuerpos numéricos de grado 2.
En primer lugar, si K es un cuerpo cuadrático, K = Q(α), donde α es un
entero algebraico, y por lo tanto raı́z de un polinomio y2 + by + c ∈ Z[y]. Ası́
√
2 √ 
pues, α = −b± 2b −4c y K = Q b2 − 4c . Podemos expresar b2 − 4c = m2 d,
 √  √ 
donde d es libre de cuadrados, y ası́ K = Q m d = Q d .
√ 
Tenemos, pues, que todo cuerpo cuadrático es de la forma K = Q d ,
donde d es un entero libre de cuadrados (obviamente d = 1). Como
√   √  √ 
pol mı́n d, Q = y2 − d = y + d y − d ,
√
resulta que los elementos de K son de la forma a + b d, donde a, b ∈ Q, la
extensión K/Q es una extensión
√  de Galois
√ y sus automorfismos son la identidad
y el determinado por σ d = − d. A este automorfismo lo llamaremos
simplemente conjugación de K, y lo representaremos por una barra horizontal,
es decir,
√ √
a + b d = a − b d.
186 Capı́tulo 11. Enteros algebraicos
√ 
En lo sucesivo, cuando hablemos de un cuerpo cuadrático Q d , sobren-
tenderemos que d es un entero libre de cuadrados.
A la hora de encontrar el anillo de enteros de un cuerpo numérico, el primer
√
paso es encontrar un elemento primitivo entero, en nuestro caso
√ tenemos d.
Esto nos da una base formada por enteros, concretamente {1, d}. Calculemos
su discriminante:
 √   1 1 
2
 √ 2
∆ 1, d =  √ √
 = −2 d = 4d.
d − d

Con esto sabemos que el discriminante de K se diferencia de 4d a lo sumo en un

cuadrado, y como d es libre de cuadrados, sólo hay dos posibilidades, ∆K = 4d
o bien ∆K = d.
El teorema 11.10 da una condición necesaria para el segundo caso, y es que
d ≡ 1 (mód 4) (no puede ser d ≡ 0 (mód 4) porque d es libre de cuadrados).
Veamos que la condición es también suficiente. Consideremos el número
√
1+ d
α= .
2
Es fácil calcular su polinomio mı́nimo, que resulta ser
1−d
y2 − y + .
4
Vemos, pues, que si d ≡ 1 (mód 4) entonces α es un entero algebraico y
 2
 1√ 1√   √ 
∆[1, α] =  1+ d 1− d
 = − d 2 = d.

2 2

Como d es libre de cuadrados concluimos que {1, α} es en este caso una base
entera de K. Resumimos en un teorema lo que hemos obtenido.
√ 
Teorema 11.14 Sea d un entero libre de cuadrados y K = Q d .
√ 
1. Si d ≡ 1 (mód 4) entonces OK = Z d y ∆K = 4d.
 √ 
2. Si d ≡ 1 (mód 4) entonces OK = Z 1+2 d y ∆K = d.
√ 
Recordemos que el anillo Z −1 se conoce con el nombre de anillo de los
enteros de Gauss. Éste fue el primer anillo
√ de enteros algebraicos estudiado en
profundidad. Es costumbre llamar i = −1, tal y como hemos venido haciendo
hasta ahora.

Ejercicio:√
Probar
 que√ si d y d son enteros distintos libres de cuadrados entonces los
cuerpos Q d y Q d no son isomorfos.
En general no es fácil calcular anillos de enteros, al menos no con la poca
base teórica que tenemos. Disponemos de la suficiente álgebra para desarrollar
11.2. Ejemplos de anillos de enteros algebraicos 187

la teorı́a general sobre anillos de enteros algebraicos, pero enfrentarse con casos
concretos (por ejemplo para determinar bases enteras) es mucho más difı́cil que
obtener resultados generales. Puede decirse que entre los anillos de enteros, si
Z es la tierra firme, los cuerpos cuadráticos son la orilla del mar, pero queda
un océano entero por explorar sobre el que podemos teorizar en la pizarra, pero
obtener imágenes concretas de su fauna requiere expediciones demasiado bien
equipadas para nuestras posibilidades. No obstante, curiosear en la orilla es un
buen entrenamiento, y por ello los cuerpos cuadráticos van a ser nuestro modelo
básico.
No obstante a lo dicho, en esta sección haremos dos excursiones por las pro-
fundidades. Con una base mejor los argumentos que vamos a emplear podrı́an
ser sustituidos por otros más conceptuales y más simples.

Enteros ciclotómicos Sea ω una raı́z p-ésima primitiva de la unidad, donde

p es un número primo impar, y consideremos el cuerpo K = Q(ω).
Recordemos que en el capı́tulo VIII obtuvimos que
p−1 
 
p−1
Tr ai ω = pa0 −
i
ai ,
i=0 i=0

ası́ como que N(ω ) = 1 para todo i, N(1 − ω) = p.

i

Ahora debemos notar además que la norma y la traza de los enteros de

un cuerpo numérico cualquiera son enteros racionales, pues por una parte son
números racionales y por otra son producto (o suma) de enteros algebraicos,
luego enteros.
Con todo esto ya podemos demostrar el teorema siguiente:
Teorema 11.15 Sea p un número primo impar y K = Q(ω), donde ω es una
raı́z p-ésima primitiva de la unidad. Entonces OK = Z[ω].
p−2 i
Demostración: Sea α = i=0 ai ω un entero ciclotómico de orden p.
Hemos de probar que todos los coeficientes son enteros racionales. En principio
sabemos que la traza es un entero. Más aún, para cada 0 ≤ k ≤ p−2 tenemos que
Tr(αω −k ) ∈ Z. Ası́ tenemos la misma información sobre todos los coeficientes:

p−2
Tr(αω −k ) = pak − ai ∈ Z, para k = p − 1
i=0

p−2
Tr(αω) = − ai ∈ Z.
i=0

Por lo tanto pak ∈ Z para todo k = 0, . . . , p − 1. Llamemos bk = pak .

Hemos de probar que p | bk para todo k, con lo que los ak serán también
enteros. Consideremos π = 1 − ω. Sustituyendo ω = 1 − π y desarrollando
obtenemos

p−2 
p−2
pα = bi ω i = ci π i ,
i=1 i=1
188 Capı́tulo 11. Enteros algebraicos

donde

p−2  
j
ci = (−1)i bj ∈ Z,
j=i
i

para i = 0, . . . , p − 2.
Como π = 1 − ω, por simetrı́a se cumple también


p−2  
i j
bi = (−1) cj ,
j=i
i

para i = 0, . . . , p − 2.
Por lo tanto basta probar que p | cj para todo j, pues entonces estas fórmulas
implican que p también divide a los bi .
Lo probaremos por inducción. Suponemos que p | ci para cada i ≤ k − 1 y
vamos a probar que p | ck , donde 0 ≤ k ≤ p − 2.
La razón por la que hemos hecho el cambio de variable es que ω es una unidad
de OK , mientras que π cumple N(π) = p (pronto veremos que esto implica que
π es primo en OK ). Tenemos que

%
p−1 %
p−1
p = N(1 − ω) = (1 − ω ) = (1 − ω)
i p−1
(1 + ω + · · · + ω i−1 ) = π p−1 δ,
i=1 i=1

para cierto δ ∈ OK .
Esto implica que p ≡ 0 (mód π k+1 ), es decir, módulo el ideal generado por
π k+1
en OK .
Por otro lado,


p−2
0 ≡ pα = ci π i ≡ ck π k (mod π k+1 ),
i=0

pues los términos anteriores a ck π k son múltiplos de p por hipótesis de inducción

y los posteriores son múltiplos de π k+1 directamente.
Esto equivale a que ck π k = ηπ k+1 para un cierto η ∈ OK , luego ck = ηπ.
Finalmente tomamos normas: cp−1 k = N(ck ) = N(η) N(π) = p N(η), luego en
efecto p | ck .
Para calcular el discriminante de las extensiones ciclotómicas nos basaremos
en el siguiente resultado general.

Teorema 11.16 Sea K = Q(a) un cuerpo numérico de grado n y llamemos

p(y) = pol mı́n(a, Q). Entonces
 
∆[1, a, . . . , an−1 ] = (−1)n(n−1)/2 N p (a) ,

donde p (y) es la derivada formal de p(y).

11.2. Ejemplos de anillos de enteros algebraicos 189

Demostración: Según vimos al final del capı́tulo anterior,

%  2
∆[1, a, . . . , an−1 ] = σj (a) − σi (a) , (11.3)
1≤i<j≤n

donde σ1 (a), . . . , σn (a) son los conjugados de a.

n 
Por otro lado, p(y) = i=1 y − σi (a) , y se demuestra fácilmente (por
inducción sobre n) que


n %
n
 
p (y) = y − σi (a) ,
j=1 i=1
i≺=j

luego
  %n
 
p σj (a) = σj (a) − σi (a)
i=1
i≺=j

para j = 1, . . . , n.
Multiplicando todas estas ecuaciones obtenemos

   % n
  %n
  %
n
 
N p (a) = σj p (a) = p σj (a) = σj (a) − σi (a) .
j=1 j=1 i,j=1
i≺=j

    2
Agrupamos los pares σj (a) − σi (a) σi (a) − σj (a) = − σj (a) − σi (a) . El
número de factores (−1) que aparecen es n(n − 1)/2, luego teniendo en cuenta
(11.3) queda    n(n−1)/2
N p (a) = (−1) ∆[1, a, . . . , an−1 ],
y de aquı́ se sigue el teorema.
Como caso particular obtenemos:

Teorema 11.17 Sea p un primo impar. El discriminante del cuerpo ciclotó-

mico de orden p es igual a (−1)(p−1)/2 pp−2 .

Demostración: Sea ω una raı́z p-ésima primitiva de la unidad. Como los

enteros ciclotómicos son el anillo Z[ω], una base entera de Q(ω) está formada
p
−1
por 1, ω, . . . , ω p−1 . El polinomio mı́nimo de ω es p(y) = xx−1 y su derivada
vale
pyp−1 (y − 1) − (yp − 1)
p (y) = ,
(y − 1)2
pω p− 1
luego p (ω) = ω−1 . Ası́ pues,

   pp−1 · 1p−1
N p (ω) = = pp−2 .
p
190 Capı́tulo 11. Enteros algebraicos

Como p es impar, (−1)(p−1)(p−2)/2 = (−1)(p−1)/2 y, por el teorema anterior,

∆[1, ω, . . . , ω p−1 ] = (−1)(p−1)/2 pp−2 .

Ejercicio: Comprobar el teorema 11.16 sobre los cuerpos cuadráticos.

√  √ 
El anillo de enteros de Q 3 2 . Vamos a probar que si K = Q 3 2 ,
√ 
entonces OK = Z 3 2 .
√
Recordemos que si llamamos α = 3 2 y β, γ a las otras raı́ces del polinomio
y3 − 2, entonces la clausura normal de K es Q(α, β) y los monomorfismos de K
envı́an α a α, β y γ respectivamente. √ √
Un elemento de K es de la forma η = ud + vd 3 2 + wd 3 2 2 , donde v, w, x, d
son enteros racionales primos entre sı́. Como la extensión tiene grado primo no
hay cuerpos intermedios, luego pol mı́n(η, Q) tiene grado 3 y sus raı́ces son las
imágenes de η por los tres monomorfismos de K, o sea,
v w x v w x v w x
pol mı́n(η, Q) = (y − − α − α2 )(y − − β − β 2 )(y − − γ − γ 2 ).
d d d d d d d d d
Operando (con bastante paciencia) se llega a
3v 2 3v2 − 6wx v3 + 2w 3 + 4x3 − 6vwx
pol mı́n(η, Q) = y3 − y + 2
y− .
d d d3
Por lo tanto η será entero si y sólo si

d | 3v (11.4)
d2 | 3v2 − 6wx (11.5)
d3 | v3 + 2w 3 + 4x3 − 6vwx (11.6)

Si existe un primo p tal que p | d y p | v, entonces por (11.5) p2 | 6wx, lo

que implica que p | w o p | x.
Si p | w por (11.6) p3 | 4x3 − 6vwx, y como p2 | vw, también p2 | 4x3 ,
luego p = 2. Pero entonces 4 | 2x3 − 3vwx y 4 | vw, luego 4 | 2x3 y p | x,
contradicción.
Si p | x entonces p3 | 2w 3 − 6vwx, luego p2 | 2w 3 y p | w, contradicción.
Ası́ pues (d, v) = 1 y entonces (11.4) implica que d√= 1 o d = 3. Basta
probar que d no puede valer 3 y entonces η estará en Z 3 2 .
Si d = 3, tenemos que (3, v) = 1, y de (11.5) se sigue que (3, w) = (3, x) = 1.
Tomando clases módulo 3 en (11.6) queda [v] − [w] + [x] = 0. Las únicas
posibilidades son [v] = [x] = [1], [w] = [−1] o bien [v] = [x] = [−1], [w] = [1].
Si hacemos v = 3k + 1, w = 3l − 1, x = 3r + 1, sustituimos en

v3 + 2w 3 + 4x3 − 6vwx

y tomamos clases módulo 27, después de operar queda [9], cuando por (11.6)
deberı́a ser 0.
11.3. Divisibilidad en anillos de enteros 191

Con la segunda posibilidad llegamos a [−9], luego concluimos que d = 3 es

imposible.
Ahora el teorema 11.16 nos permite calcular el discriminante de la extensión:
La derivada del polinomio mı́nimo de α es 3y2 , luego

∆K = (−1)3(3−1)/2 N(3α2 ) = − N(3) N(α)2 = −108.

11.3 Divisibilidad en anillos de enteros

A la hora de estudiar la divisibilidad en anillos de enteros algebraicos es
práctico hablar en términos de sus correspondientes cuerpos de cocientes, es de-
cir, si K es un cuerpo numérico las unidades, los elementos irreducibles, primos
etc. de K son por definición las unidades, elementos irreducibles, primos, etc. de
OK . Todos estos conceptos serı́an triviales aplicados literalmente a K, por ser
un cuerpo. Vamos a ver que los anillos de enteros tienen propiedades similares a
las de Z, aunque no siempre son dominios de factorización única. No obstante,
en el próximo capı́tulo veremos que la divisibilidad en estos anillos sigue unas
leyes generales de las cuales la factorización única de Z es un caso particular.
Una de las piezas clave en nuestro estudio será el hecho de que en los anillos OK
hay definida una norma N : OK −→ Z que conserva los productos. Conviene
recoger en un primer teorema sus propiedades principales:

Teorema 11.18 Sea K un cuerpo numérico y N : OK −→ Z la norma asociada.

1. Para todo a, b ∈ OK , se cumple N(ab) = N(a) N(b).

2. Si a ∈ OK , entonces N(a) = 0 si y sólo si a = 0.

3. N(1) = 1.

4. Si a ∈ OK , entonces a | N(a).

5. Si a ∈ OK , entonces a es una unidad si y sólo si N (a) = ±1 y entonces

N(a−1 ) = N(a).
6. Si a, b ∈ OK son asociados, entonces N(a) = ± N(b).

7. Si a ∈ OK y N(a) es un número primo, entonces a es irreducible en OK .

Demostración: Las propiedades 1), 2), y 3) son consecuencia inmediata

de la definición de norma.
4) Basta observar que N(a)/a es un producto de conjugados de a, luego es
entero, y por otro lado está en K, luego N(a)/a ∈ OK .
5) Si a es una unidad, aa−1 = 1, luego N(a) N(a−1 ) = 1 y por lo tanto
N(a) = ±1.
Si N(a) = ±1 entonces a | ±1, luego es una unidad. Como N(a) N(a−1 ) = 1,
se cumple N(a−1 ) = N(a).
6) es consecuencia de 5), pues dos asociados se diferencian en una unidad.
192 Capı́tulo 11. Enteros algebraicos

7) Si a = bc, con b, c ∈ OK , entonces N(a) = N(b) N(c), pero como N(a) es

primo, N(b) = ±1 o bien N(c) = ±1, luego uno de los dos es una unidad.

Ejercicio: Probar que 3 es primo en el anillo Z[i] a pesar de que su norma no es

prima.

Ejercicio: Si K es un cuerpo numérico y α ∈ K tiene norma 1, ¿es necesariamente

una unidad?

Tenemos caracterizadas las unidades de los cuerpos numéricos como los en-
teros de norma ±1. Obtener descripciones explı́citas de los grupos de unidades
es, junto con la determinación de los anillos de enteros, una de las cuestiones
más difı́ciles a la hora de estudiar ejemplos concretos de cuerpos numéricos, y
resulta imprescindible al abordar muchos problemas concretos. Ası́, por ejem-
plo, los resultados de Kummer sobre el Último Teorema de Fermat dependen
fuertemente de un análisis de las unidades ciclotómicas. En este libro estu-
diaremos únicamente las unidades de los cuerpos cuadráticos. Un teorema de
Dirichlet afirma que el grupo de unidades de un cuerpo numérico es infinito
salvo en el caso de los cuerpos cuadráticos de discriminante negativo. Para
estos cuerpos es fácil mostrar explı́citamente las unidades. Lo hacemos en el
teorema siguiente. El caso de los cuerpos cuadráticos de discriminante positivo
es mucho más complicado, y no estaremos en condiciones de abordarlo hasta el
capı́tulo XIII.

Teorema 11.19 Sea d un número entero √ negativo

 y libre de cuadrados. En-
tonces el grupo U de las unidades de Q d es el siguiente:
 √ 
Para d = −1, U = ±1, ± −1 .
√
−1+ −3
Para d = −3, U = {±1, ±ω, ±ω 2 }, donde ω = 2 .
Para d < −3, U = {±1}.
√  √
Demostración: La norma en Q d viene dada por N(a+b d) = a2 −db2 ,
√
luego si d < 0 tenemos que la norma es siempre positiva. Un entero a + b d es
una unidad si y sólo si se cumple la ecuación a2 − db2 = 1. √ 
Para d = −1 ésta se reduce a a2 + b2 = 1, y además los enteros de Q −1
√ 
son los elementos de Z −1 , luego a y b han de ser enteros racionales. Es
claro que las únicas soluciones enteras de a2 + b2 = 1 son (1, 0), (0, 1), (−1, 0) y
(0, −1), de donde U es el grupo indicado.
√ 
Para d = −3 observamos que Q −3 es el cuerpo ciclotómico de orden 3.
En efecto, como ya hemos observado en otras ocasiones, una raı́z √ del tercer

polinomio ciclotómico, y2 +y+1, es el número ω del enunciado, luego Q −3 =
Q(ω).
La norma de un elemento del anillo de enteros Z[ω] es

N(a + bω) = (a + bω)(a + bω ) = a + abω + abω + b ω = a − ab + b

2 2 2 2 3 2 2

1   1  
= (2a)2 − 2(2a)b + b2 + 3b2 = (2a − b)2 + 3b2 .
4 4
11.3. Divisibilidad en anillos de enteros 193
 
El elemento a + bω será una unidad si y sólo si 14 (2a − b)2 + 3b2 = ±1, o
sea, si y sólo si (2a − b)2 + 3b2 = 4.
Si b = 0 ha de ser 2a = ±2, luego a = ±1.
Si b = ±1 ha de ser 2a − b = ±1 y es fácil ver que entonces (a, b) ha de tomar
los valores (0, 1), (0, −1), (1, 1), (−1, −1).
En total quedan las soluciones ±1, ±ω y ±1 ± ω, o de otra forma, ±1, ±ω
y ±ω 2 .
Ası́ pues, las unidades de Z[ω] son {±1, ±ω, ±ω 2 }.
Si d < −3 hemos de tener presente que a y b pueden ser enteros o semienteros,
es decir, a = A/2, b = B/2, con A, B ∈ Z. Como el caso semientero incluye al
caso entero, basta probar que las únicas soluciones semienteras de a2 − db2 = 1
son (1, 0) y (−1, 0).
En efecto, tenemos A2 − dB 2 = 4, pero si B = 0, entonces A2 − dB 2 > 4,
pues en realidad d ≤ −5, luego ha de ser B = 0 y A2 = 4, o sea, a = ±1, b = 0.
El caso restante d = −2 se razona igualmente.
Ocupémonos ahora de los ideales de los anillos de enteros. Los resultados
básicos son los siguientes:

Teorema 11.20 Sea K un cuerpo numérico y O su anillo de enteros. Entonces

1. O es un anillo noetheriano.

2. Si I es un ideal no nulo de O entonces el cociente O/I es finito.

3. Un ideal no nulo de O es primo si y sólo si es maximal.

Demostración: 1) Un ideal I de O es un Z-submódulo de O. Como O es

un Z-módulo libre de rango finito, I también lo es (teorema 7.30), luego I está
finitamente generado como Z-módulo y a fortiori como ideal.
2) Sea a ∈ I, a = 0. Sea n = N (a) = 0. Como a | n, se cumple  que n ∈ I. 
Sea {w1 , . . . , wr } una base de O como Z-módulo. Entonces [w1 ], . . . , [wr ]
es un generador de O/I como Z-módulo, es decir, todo elemento de O/I se
puede expresar de la forma m1 [w1 ] + · · · + mr [wr ], para ciertos números enteros
m1 , . . . , mr .
Por otra parte n[wi ] = [nwi ] = 0, para i = 1, . . . , r, pues n ∈ I. Esto significa
que el orden de cada [wi ] es menor o igual que n y por lo tanto los números
m1 , . . . , mr pueden tomarse siempre entre 0 y |n| − 1. En consecuencia el anillo
O/I es finito.
3) Si P es un ideal primo no nulo, el anillo O/P es un dominio ı́ntegro (por
5.3) y el teorema 5.5 nos da que O/P es un cuerpo, luego el ideal P es maximal
(por 5.4).
El apartado 2) del teorema anterior puede precisarse más. El teorema si-
guiente muestra que la conexión de la norma con la divisibilidad es más fuerte
de lo que podrı́a pensarse en un principio.
194 Capı́tulo 11. Enteros algebraicos

Teorema 11.21 Sea K un cuerpo numérico y O su anillo de enteros. Para

cada a ∈ O a = 0 se cumple que |O/aO| = | N(a)|.

Demostración: Sea w1 , . . . , wn una base entera de K. Entonces todo ele-

mento de O es de la forma m1 w1 + · · · + mn wn , con m1 , . . . , mn ∈ Z, y todo
elemento de aO es de la forma m1 aw1 + · · · + mn awn , luego una base de aO es
aw1 , . . . , awn .
Sean σ1 , . . . , σn los monomorfismos de K. Entonces
 2  2
∆[aw1 , . . . , awn ] = σi (awj ) = σi (a)σi (wj ) .

Por la multilinealidad del determinante podemos sacar un factor σi (a) de

cada fila de la matriz, con lo que obtenemos
 2
∆[aw1 , . . . , awn ] = N(a)2 σi (wj ) = N(a)2 ∆K .

Sea C la matriz cuya fila i-ésima la forman las coordenadas de awi en

w1 , . . . , wn . Entonces sabemos que ∆[aw1 , . . . , awn ] = |C|2 ∆K , luego ha de ser
|C| = ± N(a).
Por otro lado en virtud del teorema 10.23 tenemos que

|O/aO| = | det C| = | N(a)|.

Ejercicio: Usar el cociente Z[i]/(3) para construir las tablas de la suma y el producto
de un cuerpo de 9 elementos.

Ejercicio: Sea K un cuerpo numérico y α ∈ K un entero de norma prima. Probar

que α es primo en OK .
Por último demostramos que los anillos de enteros satisfacen una propiedad
que, según el teorema 4.24 es una condición necesaria para que puedan tener
factorización única. En primer lugar la demostramos para el anillo de todos los
enteros algebraicos:

Teorema 11.22 Si c ∈ A es raı́z de un polinomio mónico p(y) ∈ E[y], entonces

c ∈ E.

Demostración: Sea p(y) = yn + an−1 yn−1 + · · · + a0 , donde cada ai ∈ E.

Sea B = Z[a0 , . . . , an−1 ]. Entonces B es un submódulo del anillo de enteros
algebraicos de Q(a0 , . . . , an−1 ), luego es un Z-módulo finitamente generado. Di-
gamos que B = w1 , . . . , wr. El mismo argumento empleado en el teorema 11.5
prueba ahora que B[c] = 1, c, . . . , cn−1 B (como B-módulo).
Sea N el Z-módulo generado por los elementos wi · ck , donde 1 ≤ i ≤ r,
0 ≤ k ≤ n − 1.
Ası́, un elemento de B[c] es una combinación lineal con coeficientes en B de
los ck y cada coeficiente es una combinación lineal con coeficientes enteros de
los wi .
11.4. Factorización única en cuerpos cuadráticos 195

Por lo tanto Z[c] ⊂ B[c] ⊂ N y es, en consecuencia, un Z-módulo finitamente

generado. Por el teorema 11.5 concluimos que c es un entero algebraico.
Este teorema sirve para probar que determinados números algebraicos son
enteros. Por ejemplo, un caso particular es que toda raı́z n-sima de un entero
algebraico es un entero algebraico. Como consecuencia inmediata tenemos la
versión análoga para anillos de enteros algebraicos:

Teorema 11.23 Sea K un cuerpo numérico y O su anillo de enteros algebrai-

cos. Sea p(y) un polinomio mónico no constante con coeficientes en O. Si c es
una raı́z de p(y) en K, entonces c ∈ O.

De aquı́ se sigue que cualquier anillo A cuyo cuerpo de cocientes sea K pero
que esté estrictamente contenido en O no puede tener factorización única, pues
un elemento de O \ A es raı́z de un polinomio con coeficientes enteros (luego en
A) y, sin embargo, no está√en A, en contra de lo que exige el teorema 4.24. Es
el caso, por ejemplo, de Z[ 5].

11.4 Factorización única en cuerpos cuadráticos

En la sección anterior hemos podido comprobar que hay una gran similitud
entre los anillos de enteros algebraicos y el anillo Z, sin embargo esta similitud no
llega hasta garantizar la factorización única. En efecto, sabemos que los anillos
de enteros comparten propiedades algebraicas con los DIP’s y los DFU’s, como
que son noetherianos, los ideales maximales coinciden con los primos, etc., pero
no es cierto que todos ellos sean DIP’s o DFU’s (como ya hemos comprobado
en algunos ejemplos). El hecho de que sean noetherianos garantiza que todo
elemento de un anillo de enteros (no nulo ni unidad) se descompone en producto
de irreducibles. También sabemos que la factorización en irreducibles será única
(salvo orden o asociación) si y sólo si los elementos irreducibles coinciden con
los primos. Sin embargo, esto no siempre es cierto. Aquı́ vamos a estudiar la
situación en los cuerpos cuadráticos. Antes de entrar en detalles, conviene notar
que los cuerpos cuadráticos se dividen en dos familias muy diferentes:

Definición 11.24 Un cuerpo cuadrático es real o imaginario según si su dis-

criminante es positivo o negativo.

Lo que hace diferentes a los cuerpos reales de los imaginarios es en esencia

que la norma de los cuerpos imaginarios es siempre positiva, mientras que en los
cuerpos reales hay elementos
√  de norma positiva y negativa. Más exactamente,
puesto que N a + b d = a2 − db2 , cuando d < 0 hay sólo un número finito
de valores de a, b que pueden hacer que la norma tome un valor dado, mientras
que si d > 0 no tenemos ninguna cota. Por ello los cuerpos imaginarios se
comportan mucho mejor que los cuerpos reales. Por ello el argumento con el
que hemos determinado las unidades de los cuerpos cuadráticos imaginarios no
sirve para los cuerpos reales. En general los cuerpos cuadráticos imaginarios
son los cuerpos numéricos más sencillos.
196 Capı́tulo 11. Enteros algebraicos

Tabla 11.1: Factorizaciones no únicas en cuerpos cuadráticos imaginarios

d
 √  √ 
−5 6 = 2·3 = 1 + −5 1 − −5
√  √ 
−6 6 = 2·3 = −6 − −6
 √  √ 
−10 14 = 2 · 7 = 2 + −10 2 − −10
 √  √ 
−13 14 = 2 · 7 = 1 + −13 1 − −13
 √  √ 
−14 15 = 3 · 5 = 1 + −14 1 − −14

√ 
√ 
1+ −15 1− −15
−15 4 = 2·2 = 2 2
 √  √ 
−17 18 = 2 · 3 · 3 = 1 + −17 1 − −17
 √  √ 
−21 22 = 2 · 11 = 1 + −21 1 − −21
 √  √ 
−22 26 = 2 · 13 = 1 + −22 1 − −22

√ 
√ 
1+ −23 1− −23
−23 6 = 2·3 = 2 2
 √  √ 
−26 27 = 3 · 3 · 3 = 1 + −26 1 − −26
 √  √ 
−29 30 = 2 · 3 · 5 = 1 + −29 1 − −29
 √  √ 
−30 34 = 2 · 17 = 2 + −30 2 − −30

Comencemos, pues, estudiando la unicidad de las factorizaciones en cuer-

pos imaginarios. A la hora de encontrar factorizaciones no únicas es preciso
asegurarse de que los factores considerados son irreducibles, lo cual no es obvio.
Por ejemplo, podrı́a pensarse que las factorizaciones en Q(i)

10 = 2 · 5 = (3 + i)(3 − i)

prueban que Q(i) no es un dominio de factorización única, pero no es ası́. La

razón es que ninguno de los factores es irreducible.
Se cumple que 2 = (1 + i)(1 − i) (no es difı́cil descubrirlo sin más que pensar
en a2 + b2 = 2). Como N(1 + i) = 2 es primo, 1 + i sı́ es irreducible, al igual que
1 − i.
Del mismo modo se concluye que 5 = (1 + 2i)(1 − 2i) es una descomposición
en irreducibles. Por lo tanto la factorización de 10 en irreducibles es

10 = (1 + i)(1 − i)(1 + 2i)(1 − 2i).

La otra factorización se obtiene agrupando los factores en otro orden:

(1 + i)(1 − 2i) = 3 − i
(1 − i)(1 + 2i) = 3 + i
11.4. Factorización única en cuerpos cuadráticos 197

Hay otra razón por la que una aparente factorización doble puede no serlo.
Por ejemplo, tenemos que 5 = (1 + 2i)(1 − 2i) = (2 + i)(2 − i). Esto se explica
porque los factores son asociados. En efecto:

1 + 2i = (−i)(2 − i)
1 − 2i = (−i)(2 + i)

Con estas salvedades podemos buscar auténticos ejemplos de factorizaciones

dobles. Aunque este ejemplo no servı́a, nos da una idea provechosa, la de buscar
números irreducibles cuya norma no sea un primo.

La tabla 11.1 nos muestra que las factorizaciones no únicas

√ son algo bastante
frecuente. Vamos a comprobar el primer ejemplo. En Q −5 tenemos que
 √   √ 
N(2) = 4, N(3) = 9, N 1 + −5 = N 1 − −5 =√ 6.
 √ 
Como −5 ≡ 1 (mód 4), el anillo de enteros de Q −5 es Z −5 .
Si 2 = yz fuera una descomposición no trivial de 2, es decir, donde y e z son
no unidades, entonces
√ N(y) = N(z) = 2.
Si y = a+b −5, entonces queda a2 +5b2 = 2. Si b = 0 entonces a2 +5b2 ≥ 5,
luego ha de ser b = 0, pero entonces a2 = 2, lo que es imposible para a ∈ Z. Ası́
pues 2 es irreducible.
Igualmente se prueba que no existen elementos de norma 3, lo que nos da la
irreducibilidad de los cuatro factores. Por último, como
 √ 
N 1 + −5 = N(2), N(3),
√
podemos asegurar que 1 + −5 no es asociado ni de 2 ni de 3, luego las facto-
rizaciones son distintas en sentido estricto.
Las comprobaciones restantes son un interesante ejercicio para el lector. Es
de destacar que incluso hay factorizaciones con distinto número de factores en
cada miembro.

En los cuerpos cuadráticos reales el trabajo se complica debido a que las

normas pueden√
ser negativas,
 lo que impide descartar tan fácilmente casos como
N(y) = 2 en Q −5 . Pese a ello, la tabla 11.2 contiene algunos ejemplos que
podemos comprobar.

Tabla 11.2: Factorizaciones no únicas en cuerpos cuadráticos reales

d
 √  √ 
10 6 = 2·3 =4 + 10 4 − 10
 √  √ 
15 10 = 2 · 5 = 5 + 15 5 − 15
 √  √ 
26 10 = 2 · 5 = 6 + 26 6 − 26
 √  √ 
30 6 = 2 · 3 = 6 + 30 6 − 30
198 Capı́tulo 11. Enteros algebraicos
√   √ 
Por ejemplo, en Q 10 tenemos N(2) = 4, N(3) = 9, N 4 + 10 =
 √ 
N 4 − 10 = 6. Basta probar que no hay enteros de norma igual a ±2 ni a
±3. √ 
En primer lugar, el anillo de enteros es Z 10 . Si existiera un entero
√ √
y = a + b 10 tal que N(a + b 10) = a2 − 10b2 = ±2 o ±3, entonces tendrı́a
que ser a2 ≡ ±2 o ±3 (mód 10), o lo que es lo mismo, a2 ≡ 2, 3, 7, 8 (mód 10).
Sin embargo, los cuadrados módulo 10 son: 0, 1, 4, 9, 6, 5, 6, 9, 4, 1, luego la
congruencia es imposible.
Los otros casos se prueban de modo similar.
Los ejemplos anteriores no deben llevar al lector a pensar que la factorización
única no se da nunca o casi nunca en cuerpos numéricos. Vamos a ver ahora
algunos ejemplos de factorización única. En general es difı́cil probar que un
cuerpo numérico es un DFU, salvo en un caso: cuando se trata de un dominio
euclı́deo. Como siempre, los casos más simples son los cuerpos cuadráticos
imaginarios.

Teorema 11.25√ Sea d un número negativo libre de cuadrados. El anillo de los

enteros de Q d es un dominio euclı́deo si y sólo si d es uno de los cinco
números siguientes:
−1, −2, −3, −7, −11
En estos casos, la norma euclı́dea es φ(a) = N(a).

Demostración: En primer lugar veamos que los anillos indicados son en

efecto dominios euclı́deos.
Es inmediato que la función N cumple los requisitos para ser una norma
euclı́dea. Sólo hay que probar que la división euclı́dea es realizable.√ 
Veamos que para ello es suficiente probar que para todo α ∈ Q d existe
un entero γ tal que N(α − γ) < 1.
En efecto, si se cumple esta condición, sean ∆ y δ dos enteros con δ = 0.
Consideremos α = ∆/δ. Por hipótesis existe un entero γ tal que N(∆/δ−γ) < 1,
es decir, N (∆ − δγ)/δ < 1, luego N(∆ − δγ) < N(δ). Sea  = ∆ − δγ. De este
modo hemos obtenido que ∆ = δγ + , con N() < N(δ).
√ √ 
Sea, pues, α = r+s d ∈ Q d . Para d ≡ 1 (mód 4) tenemos que encontrar
√
un elemento γ = y + z d tal que y, z ∈ Z y (r − y)2 − d(s − z)2 < 1.
En los casos d = −1 y d = −2 basta tomar como y e z los enteros racionales
más cercanos a los números racionales r y s, pues entonces |r − y|, |s − z| ≤ 1/2,
con lo que (r − y)2 − d(s − z)2 ≤ 1/4 + 2(1/4) = 3/4 < 1.
Los restantes valores de d son
√
congruentes con 1 módulo 4, luego buscamos
un elemento de la forma y+z 1+2 d , donde y, z son enteros racionales y de modo
 2  2
que r − y − (1/2)z − d s − (1/2)z < 1.
Si tomamos como z el entero racional más cercano a 2s, tenemos entonces
 2  2
que |2s − z| ≤ 1/2, luego s − (1/2)z ≤ 1/16 y −d s − (1/2)z ≤ 11/16. Nos
 2
falta elegir y de modo que r − y − (1/2)z < 5/16, para lo cual es suficiente
11.4. Factorización única en cuerpos cuadráticos 199
 
que r − y − (1/2)z  ≤ 1/2, es decir, tomamos como y el entero más cercano a
r − (1/2)z.
Respecto a los valores de d no contemplados en el enunciado, son −5, −6, √ −10

y los enteros libres de cuadrados menores que −11. Hemos visto que Q −5 ,
√  √ 
Q −6 y Q −10 no son dominios de factorización única, luego no pueden
ser euclı́deos. Supongamos ahora que d < −11 es libre de cuadrados, luego de
hecho d ≤ −13. Sea O el anillo de enteros. Si O fuera euclı́deo podrı́amos tomar
un δ ∈ O de norma euclı́dea mı́nima entre los enteros no nulos ni unitarios.
Entonces todo ∆ ∈ O se expresa como ∆  = δc + r, donde
 r = 0, 1, −1, por
la elección de δ. Esto significa que O/(δ) = [0], [1], [−1] , luego por el teorema
11.21 ha de ser N(δ) ≤ 3. √
Sea δ = (a/2)+(b/2) d, donde a y b son enteros. Tenemos que a2 −db2 ≤ 12,
y como d ≤ −13, necesariamente b = 0 y |a| ≤ 3, pero entonces δ = a/2 es entero
y no puede ser más que δ = 0, 1, −1, en contra de cómo ha sido elegido.
Es importante notar que la prueba del teorema anterior nos da un criterio
práctico para calcular divisiones euclı́deas en los cinco cuerpos a los que se aplica.
Este criterio es especialmente simple en los casos d = −1 y d = −2, donde dados
dos enteros ∆ y δ, el cociente γ se obtiene como el entero cuyas coordenadas
están más próximas a las de ∆/δ, y el resto es simplemente la diferencia ∆ − δγ.
Por otra parte, los cinco cuerpos anteriores no son los únicos en los que la
factorización es única. No obstante no hay muchos más. Puede probarse que
los únicos cuerpos cuadráticos con discriminante negativo que son dominios de
factorización única son los correspondientes a los nueve valores siguientes de d:

Tabla 11.3: Cuerpos cuadráticos imaginarios con factorización única

d = −1, −2, −3, −7, −11, −19, −43, −67 − 163.

En el capı́tulo XIII demostraremos que estos anillos son DFU’s. Probar que
son los únicos excede nuestras posibilidades.
El caso de los cuerpos cuadráticos reales es todavı́a más complicado. No
se sabe si hay infinitos de ellos que sean dominios de factorización única. Los
valores de d menores que 100 para los que la factorización es única son los
siguientes:

Tabla 11.4: Primeros cuerpos cuadráticos reales con factorización única

d = 2, 3, 5, 6, 7, 11, 13, 14, 17, 19, 21, 22, 23, 29, 31, 33, 37, 38, 41,
43, 46, 47, 53, 57, 59, 61, 62, 67, 69, 71, 73, 77, 83, 86, 89, 93, 94, 97.

Tampoco se sabe si entre ellos hay un número finito de dominios euclı́deos.

Al menos
 se sabe
 que sólo un número finito de ellos son euclı́deos con norma
φ(y) = N(y), pero se desconoce si puede haber cuerpos cuadráticos que sean
dominios euclı́deos con otra norma.
200 Capı́tulo 11. Enteros algebraicos
 
Los cuerpos cuadráticos euclı́deos con la norma N son exactamente los
correspondientes a los siguientes valores de d:

Tabla 11.5: Cuerpos cuadráticos reales euclı́deos

2, 3, 5, 6, 7, 11, 13, 17, 19, 21, 29, 33, 37, 38, 41, 57, 73

Aunque este resultado también escapa a las posibilidades de este libro, vamos
a probar una porción.

Teorema 11.26 Los cuerpos cuadráticos correspondientes a

d = 2, 3, 5, 6, 7, 13, 17, 21, 29

son dominios euclı́deos con el valor absoluto de la norma.

Demostración: El planteamiento es el mismo que en el teorema 11.25.

Para agrupar los casos en los que d es congruente con 1 módulo 4 y los casos en
los que no lo es, definimos

λ = 0, E=d si d ≡ 1 (mód 4)
λ = 1/2, E = (1/4)d si d ≡ 1 (mód 4).

La condición que hay que probar es entonces que para todo par de números
racionales r y s existen enteros y e z tales que
 
(r − y − λz)2 − E(s − z)2  < 1. (11.7)

Por reducción al absurdo vamos a suponer que existen r y s para los que
(11.7) no se cumple cualesquiera que sean y e z.
En primer lugar probamos que podemos suponer que 0 ≤ r, s ≤ 1/2.
Si d ≡ 1 (mód 4), podemos sustituir en (11.7) r, y, s, z por

1 r + v, 1 y + v, 2 s + w, 2 z + w,

donde 1 , 2 = ±1 y v, w ∈ Z, sin que la expresión varı́e, y con esto podemos

reducir r y s al intervalo deseado.
Si d ≡ 1 (mód 4) la expresión (11.7) resulta inalterada si reemplazamos r,
y, s, z por una de estas alternativas:

1 r + v 1 y + v 1 s 1 z (11.8)
r y−w s + 2w z + 2w (11.9)
r y+z −s −z (11.10)
1/2 − r −y 1−s 1−z (11.11)

Mediante (11.8) podemos hacer 0 ≤ r ≤ 1/2. mediante (11.9) hacemos

−1 ≤ s ≤ 1. Si es necesario, (11.10) nos da 0 ≤ s ≤ 1 y si s no es menor o igual
que 1/2, entonces (11.11) hace que lo sea.
11.5. Aplicaciones de la factorización única 201

Dados, pues, r y s entre 0 y 1/2 que no cumplan (11.7) para ningún par
de enteros y e z, para cada uno de estos pares se ha de cumplir una de las dos
afirmaciones siguientes:

P (y, z) : (r − y − λz)2 ≥ 1 + E(s − z)2

Q(y, z) : E(s − z)2 ≥ 1 + (r − y − λz)2

Vamos a analizar tres casos particulares:

P (0, 0) r2 ≥ 1 + Es2 Q(0, 0) Es2 ≥ 1 + r2

P (1, 0) (1 − r)2 ≥ 1 + Es2 Q(1, 0) Es2 ≥ 1 + (1 − r)2
P (−1, 0) (1 + r)2 ≥ 1 + Es2 Q(−1, 0) Es2 ≥ 1 + (1 + r)2

Como 0 ≤ r ≤ 1/2 y E > 0, tenemos que P (0, 0) y P (1, 0) no pueden darse,

luego se cumplen Q(0, 0) y Q(1, 0).
Si se cumple P (−1, 0), entonces, usando Q(1, 0) tenemos

(1 + r)2 ≥ 1 + Es2 ≥ 2 + (1 − r)2 , (11.12)

lo que operando lleva a que 4r ≥ 2, luego r = 1/2. Sustituyendo en (11.12)

queda Es2 = 5/4.
Ahora bien, dando a E todos los valores permitidos por el enunciado del
teorema, en ningún caso de obtiene un valor para s que tenga raı́z cuadrada
racional.
Por lo tanto se cumple Q(−1, 0), es decir, Es2 ≥ 1+(1+r)2 ≥ 2 y ası́ E ≥ 8.
Pero sucede que E < 8 en todos los casos que estamos contemplando.

11.5 Aplicaciones de la factorización única

Terminamos el capı́tulo con algunas aplicaciones a los números enteros. El
siguiente resultado fue planteado por Fermat a sus contemporáneos.

Teorema Las únicas soluciones enteras de z 2 + 2 = y3 son (y, z) = (3, ±5).

Demostración: En primer lugar, z ha de ser impar, pues si fuera par

también lo serı́a y, y llegarı́amos a que 2 ≡ 0 (mód 4). Si y e z cumplen la
ecuación, entonces  √  √ 
z + −2 z − −2 = y3 .
√ √ √ 
Un divisor común α de z + −2 y de z − −2 en Z −2 cumplirı́a que
√ √
N(α) | N(z + −2) = y3 y, como también dividirı́a a la diferencia, 2 −2,
también N(α) | 8, √luego N(α)√= 1 (es impar y potencia de 2).
Ası́ pues, z + −2, z√ − −2  son primos entre sı́. Teniendo en cuenta la
factorización única de Z −2 ası́ como que las unidades en este anillo son
{±1} y ambas son cubos, resulta que si dos números primos entre sı́ son un
√  √ 3
cubo, entonces cada factor lo es, es decir, z + −2 = a + b −2 para ciertos
enteros a y b.
202 Capı́tulo 11. Enteros algebraicos

√
Igualando los coeficientes de −2 obtenemos que 1 = b(3a2 − 2b2 ), lo que
sólo es posible si b = 1 y a = ±1, de donde z = ±5 y por lo tanto y = 3.

Ejercicio: Si el producto de dos enteros de Gauss primos entre sı́ es una potencia
cuarta ¿lo es necesariamente cada factor? ¿Es cierto con cubos?

La variante que veremos a continuación, también propuesta por Fermat,

resulta un poco más complicada.

Teorema Las únicas soluciones enteras de la ecuación z 2 + 4 = y3 son

(y, z) = (5, ±11), (2, ±2).

Demostración: Supongamos primero que z es impar. Tenemos que

(2 + iz)(2 − iz) = y3 .

Un divisor común α de 2 + iz, 2 − iz lo es también de su suma, 4, luego

N (α) | 16 y N(α) | y3 , impar, lo que implica que α = 1 y los dos factores 2 + iz,
2 − iz son primos entre sı́. Por consiguiente ambos son cubos, es decir, existen
enteros racionales a y b tales que 2+iz = (a+ib)3 . Conjugando, 2−iz = (a−ib)3
y sumando las dos ecuaciones y simplificando se llega a que 4 = 2a(a2 − 3b2 ),
luego tenemos que a(a2 − 3b2 ) = 2.
Claramente entonces a = ±1, ±2, pero las únicas posibilidades que permiten
la existencia de b son a = −1, b = ±1 y a = 2, b = ±1. Entonces
 3
y3 = (a + ib)(a − ib) = (a2 + b2 )3

y los valores de y que se obtienen son y = 2, 5. De z 2 + 4 = 8, 125, obtenemos

que z = ±2, ±11.
Ahora queda el caso en que z es par. Digamos z = 2Y . Entonces y ha de
ser par también, y = 2X y se cumple Y 2 + 1 = 2X 3 . De aquı́ se sigue que Y es
impar. Factorizamos
(1 + iY )(1 − iY ) = 2X 3 . (11.13)
El máximo común divisor de 1 + iY y 1 − iY divide a la suma 2 = −i(1 + i)2 .
Como 1 + i es primo (tiene norma 2), dicho mcd ha de ser 1, 1 + i, o bien 2.
Claramente 2 no divide a 1 + iY , sin embargo, 1 + i sı́ divide tanto a 1 + iY
como a 1 − iY (se sigue de que Y es impar).
Al dividir los dos miembros de (11.13) entre (1 + i)2 , en el primer miembro
queda un producto de dos factores primos entre sı́, y en el segundo miembro
queda −iX 3 = (iX)3 . Por lo tanto, cada factor del primer miembro ha de ser un
cubo. En particular (1+iY )/(1+i) es un cubo, es decir, 1+iY = (1+i)(a+ib)3 .
Conjugando y sumando como antes se llega a 1 = (a + b)(a2 − 4ab + b2 ) y de
aquı́ salen las soluciones a = ±1, b = 0 o bien a = 0, b = ±1, que implican
z = ±2, y entonces y = 2.
Ahora veremos una interesante prueba debida a Nagell de una conjetura de
Ramanujan.
11.5. Aplicaciones de la factorización única 203

Teorema Las únicas soluciones de la ecuación y2 + 7 = 2n son las siguientes:

(y, n) = (±1, 3), (±3, 4), (±5, 5), (±11, 7), (±181, 15).

Demostración: Claramente, y tiene que ser impar, y podemos suponer que

es positivo. Supongamos primero que n = 2m. Entonces podemos factorizar

(2m + y)(2m − y) = 7,

de donde 2m + y = 7 y 2m − y = 1. Sumando, 2m+1 = 8, luego m = 2, n = 4,

y = 3.
Sea ahora n impar. El caso n = 3 lleva a la solución (1, 3). Supongamos que
n > 3. √ 
Trabajamos en el cuerpo Q −7 , cuyos enteros forman un dominio de
factorización única. La descomposición en factores primos de 2 es la siguiente:
 √  √ 
1 + −7 1 − −7
2=
2 2

Como y es impar, es fácil ver que y2 +7 es múltiplo de 4. Tomando m = n−2

podemos reescribir la ecuación del siguiente modo:
y2 + 7
= 2m
4
√ 
y podemos factorizarla ası́ en Q −7 :
 √  √   √ m  √ m
y + −7 y − −7 1 + −7 1 − −7
= .
2 2 2 2
Ninguno de los primos de la derecha divide a la vez √ a los dos factores de
la izquierda, pues entonces dividirı́a a su diferencia, −7, pero las normas
correspondientes no se dividen.
Por la unicidad de la factorización (y teniendo en cuenta que las unidades
son ±1), podemos concluir que
√  √ m
y ± −7 1 ± −7
=± ,
2 2
donde esta expresión representa a dos ecuaciones de las que √desconocemos los
x+ −7
signos adecuados, pero en cualquier caso la ecuación para debe tener a
√ 2
la derecha un primo y la de x− 2 −7 debe tener el otro, mientras que la unidad
±1 debe ser la misma en ambas ecuaciones. Al restarlas queda
 √ m  √ m
√ 1 + −7 1 − −7
± −7 = − .
2 2
Ahora probamos que
√
el signo ha √
de ser negativo. Supongamos que es posi-
tivo. Llamemos a = 1+ 2 −7 y b = 1− 2 −7 . Estamos suponiendo que am − bm =
a − b.
204 Capı́tulo 11. Enteros algebraicos

Como a + b = 1 y ab = 2, tenemos lo siguiente:

a2 = (1 − b)2 = 1 − 2b + b2 = 1 − ab2 + b2 ≡ 1 (mod b2 )

Por lo tanto am = a(a2 )(m−1)/2 ≡ a (mód b2 ), y ası́

a − b = am − bm ≡ a − 0 (mód b2 ),

es decir, b2 | b, lo cual
√ es imposible.
 √ m  √ m
Ası́ pues, −2m −7 = 1 + −7 − 1 − −7 . Al desarrollar por el
teorema del binomio de Newton se cancelan los términos pares y queda
     
√ m √ m √ 3 m √ m
−2 m
−7 = 2 −7 + 2 −7 + · · · + 2 −7 .
1 3 m

Sacamos factor común 2 y concluimos que −2m−1 ≡ m (mód 7).

Como 26 ≡ 1 (mód 7), es claro que si un número m cumple esta congruencia,
también lo cumplen todos los congruentes con m módulo 42.
Si examinamos todos los números entre 0 y 41, vemos que los únicos que
cumplen la congruencia son m = 3, 5 y 13. El teorema estará probado si
demostramos que dos soluciones de la ecuación original (en el caso que estamos
estudiando) no pueden ser congruentes módulo 42, pues entonces las únicas
soluciones posibles serán n = 5, 7, 15, con las que se corresponden y = 5, 11,
181.
Supongamos que m y m son soluciones de la ecuación (en realidad queremos
decir que m + 2 y m + 2 lo son). Supongamos que m < m y m ≡ m (mód 42).
Sea 7l la mayor potencia de 7 que divide a m − m. Entonces
 m
−m
m
m m
−m 1  √ m
−m
a =a a =a m
1 + −7 . (11.14)
2
l
Como φ(7l+1 ) = 6 · 7l , el teorema 5.6 implica que 26·7 ≡ 1 (mód 7l+1 ), y
como 6 · 7l | m − m, tenemos


2m −m ≡ 1 (mód 7l+1 ). (11.15)

Una sencilla inducción (en la que se usa el teorema 4.25) prueba que
 √ 7l √
1 + −7 = 1 + 7l −7 (1 + 7α),

para cierto entero α. Al elevar después a (m − m)/7l y desarrollar, obtenemos

que √
√
(1 + −7)m −m ≡ 1 + (m − m) −7 (mod 7l+1 ). (11.16)
Ahora pasamos la potencia de 2 al primer miembro√ de (11.14),
 tomamos
congruencias módulo 7l+1 en el anillo de enteros de Q −7 y sustituimos
(11.15) y (11.16), de lo que resulta

√
am ≡ am + am (m − m) −7 (mod 7l+1 ). (11.17)
11.5. Aplicaciones de la factorización única 205
√
−7
De nuevo por inducción se prueba que am ≡ 1+m 2m (mód 7), luego pode-
√
1+m −7
m
mos escribir a = 2m + 7α para un cierto entero α. Como 7l | m − m, al
sustituir en (11.17) queda

m − m √
am ≡ am + −7 (mod 7l+1 ). (11.18)
2m
Conjugando:

m − m √
bm ≡ bm − −7 (mod 7l+1 ). (11.19)
2m
Pero al ser m y m soluciones de la ecuación, tenemos
√


am − bm = − −7 = am − bm ,

luego al restar (11.18) menos (11.19) llegamos a que

√
(m − m) −7 ≡ 0 (mod 7l+1 ).
√
Por lo tanto, la multiplicidad del primo −7 en m − m es al menos 2l + 1,
pero ésta ha de ser el doble de la multiplicidad
√ de 7 (visto como primo de Z) en
m − m, luego la multiplicidad de −7 es al menos 2l + 2 y ası́ 7l+1 | m − m,
en contra de la elección de l.
√ 
Hemos afirmado sin prueba que Q −163 es un DFU (a pesar de que
hemos demostrado que no es un dominio euclı́deo). Se trata de un hecho muy
profundo que no estaremos preparados para probar hasta el capı́tulo XIII. De
momento vamos a aceptarlo para probar un curioso teorema de Euler:

Teorema El polinomio p(y) = y2 + y + 41 toma valores primos sobre todos

los números naturales entre 0 y 39.
Demostración: Es claro que si m < n, entonces p(m) < p(n), luego
los cuarenta primos que se obtienen son distintos. También es fácil ver que
p(−n − 1) = p(n), luego los 40 primeros números negativos dan los mismos
primos.
√ 
Como hemos dicho, la prueba usa la factorización única en Q −163 . Un
√
entero de este cuerpo es de la forma y + z 1+ 2−163 , donde y e z son enteros
√
racionales. Si hacemos z = 1 obtenemos un entero 2x+1+2 −163 con la propie-
dad de que no tiene divisores enteros racionales no unitarios, y su norma es,
precisamente, y2 + y + 41.
Supongamos que m = y2 + y + 41 es compuesto para un cierto entero y tal
que 0 ≤ y ≤ 39. Puesto que m < 402 + 40 + 41 = 412 , Existirá un primo p | m
tal que p ≤ 39. √
Tenemos p divide al producto de 2x+1+2 −163 por su conjugado, √pero no

puede dividir a ninguno de los dos factores, luego p no es primo en Q −163 .
206 Capı́tulo 11. Enteros algebraicos

Como tiene norma p2 , ha de descomponerse en producto de dos primos de norma

p. Digamos que
 √  √ 
p = s + u −163 s − u −163 = s2 + 163u2 ,

donde s y u son ambos enteros o ambos semienteros. Como p es un primo

racional, necesariamente u = 0. Esto nos da la contradicción

163 ≤ (2s)2 + 163(2u)2 = 4p ≤ 4 · 39 = 156.

Observar que p(40) = 402 + 40 + 41 = 40 · 41 + 41 = 412 ya no es primo.

Los cuarenta primos alcanzados son:

41, 43, 47, 53, 61, 71, 83, 97, 113, 131, 151, 173, 197, 223, 251,

281, 313, 347, 383, 421, 461, 503, 547, 593, 641, 691, 743, 797, 853,
911, 971, 1.033, 1.097, 1.163, 1.231, 1.301, 1.373, 1.447, 1.523, 1.601.
Capı́tulo XII

Factorización ideal

En este capı́tulo nos adentraremos en la teorı́a de la divisibilidad, cuyo estu-

dio comenzamos en el capı́tulo IV. Nuestro objetivo es demostrar que, a pesar
de los ejemplos que hemos visto en el capı́tulo anterior, los anillos de enteros
algebraicos sı́ tienen factorización única siempre que admitamos la existencia de
divisores ‘ideales’ que no se corresponden con elementos del anillo. Esta factori-
zación única se comporta de modo extremadamente regular y, aunque no es tan
potente como la factorización única ‘real’, en muchos casos es suficiente para
comprender el comportamiento de estos anillos y, en parte, el comportamiento
de los números enteros. El origen de las ideas que vamos a exponer se remontan
al estudio de Kummer sobre los enteros ciclotómicos. Kummer querı́a averiguar
si los anillos de enteros ciclotómicos tienen factorización única, y para ello se
dedico a buscar factorizaciones de primos racionales por si encontraba algún
contraejemplo. En este proceso llegó a desarrollar una teorı́a que le permitı́a
determinar a priori el número de divisores primos que debı́a tener un primo
racional p, sus multiplicidades, ası́ como criterios explı́citos que le permitı́an
determinar a qué enteros ciclotómicos debı́a dividir cada factor, todo esto antes
de encontrar dichos factores primos. Cuando llegó por fin a encontrar un con-
traejemplo a la factorización única su teorı́a estaba tan perfeccionada y era tan
coherente que Kummer pudo demostrar que era consistente hablar de divisores
‘ideales’ que se comportaran según las reglas que habı́a obtenido, aunque no se
correspondieran con ningún divisor real en el anillo (del mismo modo que los
antiguos algebristas trabajaban con números ‘imaginarios’ aunque no se corres-
pondieran con ningún número real). A finales del siglo XIX Dedekind formalizó
la teorı́a de Kummer identificando sus divisores ideales con los ideales en el
sentido usual de la teorı́a de anillos y probando que los resultados de Kummer
son válidos en una clase muy general de anillos que ahora introducimos.

207
208 Capı́tulo 12. Factorización ideal

12.1 Dominios de Dedekind

Recordemos que si a y b son ideales de un anillo D, su producto es
 n 
 

ab = pi qi  n ∈ N y pi ∈ a, qi ∈ b para i = 1, . . . , n . (12.1)
i=1

En otras palabras, ab es el menor ideal que contiene a todos los productos

ab tales que a ∈ a y b ∈ b. Como a y b son ideales, estos productos están
contenidos en ambos, luego se cumple que ab ⊂ a ∩ b.

Definición 12.1 Un dominio ı́ntegro D es un dominio de Dedekind si todo ideal

propio de D (o sea, distinto de 0 y D) se descompone de forma única salvo el
orden en producto de ideales primos.

Vamos a probar que la factorización ideal es formalmente análoga a la facto-

rización real de los DFU’s. Sin embargo tenemos un obstáculo justo al principio,
y es que hay un hecho obvio en todo dominio ı́ntegro cuyo análogo ideal no es
evidente: los elementos no nulos son simplificables. Para probar que los ideales
no nulos son simplificables demostraremos que el conjunto de los ideales de un
dominio de Dedekind se puede sumergir en un grupo, con lo que para simpli-
ficar un ideal en ambos miembros de una igualdad bastará con multiplicar por
su inverso en dicho grupo.

Definición 12.2 Sea D un dominio ı́ntegro y K su cuerpo de cocientes. Un

ideal fraccional de D es un D-submódulo no nulo a de K tal que existe un c ∈ D
no nulo de manera que ca ⊂ D (donde ca = {ca | a ∈ a} ).

Si a es un ideal fraccional de D, entonces ca es D-submódulo de K contenido

en D, luego es un D-submódulo de D, o también, b = ca es un ideal no nulo de
D y a = c−1 b.
El recı́proco se prueba igualmente, luego, en definitiva, los ideales fracciona-
les de D son los conjuntos de la forma c−1 b, donde b es un ideal no nulo de D
y c ∈ D es no nulo.
Tomando c = 1 deducimos que todos los ideales no nulos de D son ideales
fraccionales. Recı́procamente, un ideal fraccional a es un ideal si y sólo si a ⊂ D
(por la propia definición).
Podemos definir el producto de dos ideales fraccionales por la misma fórmula
(12.1) que para ideales. Es fácil comprobar que efectivamente el producto de
ideales fraccionales es un ideal fraccional, ası́ como que cumple la propiedad
asociativa.
Si c ∈ K es no nulo, llamaremos ideal fraccional principal generado por c al
ideal fraccional (c) = cD. Es fácil ver que (c)a = ca. En particular (c)(d) = (cd).
Llamaremos 1 = (1) = D. Es claro que a 1 = a para todo ideal fraccional a.
Diremos que un ideal fraccional a es inversible si existe otro ideal fraccional b
tal que ab = 1. Es claro que si existe tal b entonces es único, y lo representaremos
por a−1 .
12.1. Dominios de Dedekind 209

Todo ideal fraccional principal es inversible, pues (c)−1 = (c−1 ).

Antes hemos visto que todo ideal fraccional es de la forma c−1 b, para cierto
ideal b y cierto entero c. En términos del producto de ideales fraccionales
tenemos que todo ideal fraccional es de la forma (c)−1 b, o sea, una fracción de
dos ideales. Para probar que los ideales fraccionales de un dominio de Dedekind
forman un grupo necesitamos unos hechos sencillos válidos en cualquier dominio
ı́ntegro.

Teorema 12.3 Sea D un dominio ı́ntegro.

1. Todo ideal fraccional principal de D es inversible.

2. Un producto de ideales de D es inversible si y sólo si lo es cada factor.

3. Si un ideal inversible de D factoriza como producto de ideales primos,

entonces la descomposición es única salvo el orden.

Demostración: 1) Ya hemos comentado que (c)−1 = (c−1 ).

2) Es obvio que si cada factor es inversible el producto también lo es (su
inverso es el producto de los inversos). Si el producto es inversible entonces
el inverso de un factor es el inverso del producto multiplicado por los factores
restantes.
3) Supongamos que un mismo ideal no nulo se expresa de dos formas

p1 · · · pr = q1 · · · qs

como producto de ideales primos (necesariamente no nulos). Podemos suponer

que r ≤ s.
Tomamos un factor (digamos p1 ) que no contenga estrictamente a ninguno
de los restantes. Por definición de ideal primo, y puesto que q1 · · · qs ⊂ p1 , ha
de existir un ı́ndice i de modo que qi ⊂ p1 . Reordenando podemos suponer que
q1 ⊂ p1 . Igualmente ha de existir un ı́ndice j tal que pj ⊂ q1 ⊂ p1 . Por la
elección de p1 ha de ser pj = q1 = p1 . Tomando inversos podemos eliminarlos
de la factorización, hasta llegar a que D = qs−r · · · qs ⊂ qs , lo que contradice la
definición de ideal primo a no ser que r = s. Es claro que con esto el teorema
queda demostrado.

Teorema 12.4 Si D es un dominio de Dedekind, entonces los ideales fraccio-

nales de D forman un grupo. Además los ideales primos (no nulos) coinciden
con los maximales.

Demostración: Basta probar que todo ideal primo (no nulo) tiene un
inverso y es maximal, pues entonces todo ideal no nulo será inversible por ser
producto de ideales primos (inversibles) y todo ideal fraccional será inversible
porque es de la forma (c)−1 b, donde (c)−1 es ciertamente inversible y b es un
ideal, luego inversible también.
210 Capı́tulo 12. Factorización ideal

Vemos primero que todo ideal primo inversible es maximal. Sea p un ideal
primo. Hay que demostrar que si d ∈ D \ p entonces p + (d) = D. En caso
contrario existen ideales primos tales que p+(d) = p1 · · · pr y p+(d2 ) = q1 · · · qs .
Es fácil ver que
           
p + (d) /p = p1 /p · · · pr /p y p + (d2 ) /p = q1 /p · · · qs /p .
   
El ideal p + (d) /p = [d] es principal y D/p es un dominio ı́ntegro, luego
tiene inverso por el teorema anterior, el cual nos da también que todos los ideales
primos p1 /p, . . . , pr /p tienen inverso en D/p.
Lo mismo ocurre con q1 /p, . . . , qs /p. Igualamos:
       2  2  2
q1 /p · · · qs /p = [d2 ] = [d] = p1 /p · · · pr /p .

Otra aplicación del teorema anterior nos da que s = 2r y que, ordenando

adecuadamente, pi /p = q2i /p = q2i−1 /p. De aquı́ se sigue que pi = q2i = q2i−1 ,
 2
y de aquı́ a su vez obtenemos que p + (d2 ) = p + (d) . Consecuentemente
 2
p ⊂ p + (d2 ) = p + (d) ⊂ p2 + (d).

Todo elemento de p es, pues, de la forma c + ad, con c ∈ p2 y a ∈ D, pero

como p es primo y d ∈ / p, ha de ser a ∈ p, lo que prueba que p ⊂ p2 + p(d) ⊂ p,
es decir, p = p + p(d), y como p tiene inverso, 1 = p + (d), contradicción.
2

Finalmente, si p es cualquier ideal primo no nulo, sea c ∈ p, c = 0. Como

D es un dominio de Dedekind podemos factorizar (c) = p1 · · · pr ⊂ p, donde los
ideales primos pi son todos inversibles (por el teorema anterior, ya que (c) lo es)
y en consecuencia maximales (por lo ya probado). Por definición de ideal primo,
algún ideal pi está contenido en p, luego por maximalidad p = pi es maximal y
tiene inverso.
Ahora ya podemos trabajar con dominios de Dedekind como si fueran DFU’s.

Definición 12.5 Sea D un dominio de Dedekind. Diremos que un ideal b divide

a un ideal a si existe un ideal c tal que a = bc. Lo representaremos b | a. Notar
que en tal caso c = ab−1 . Claramente b | a si y sólo si ab−1 es un ideal.

Observar que b | a si y sólo si a ⊂ b. En efecto, si b | a entonces a = bc ⊂ b

y si a ⊂ b la propia definición de producto nos da que ab−1 ⊂ bb−1 = 1 = D,
luego el ideal fraccional ab−1 es de hecho un ideal y por lo tanto b | a.
Ası́ un ideal p es primo si y sólo si p = 1 y cuando p | ab entonces p | a o p | b,
es decir, el concepto de ideal primo en un dominio de Dedekind es formalmente
análogo al de primo real en un DFU.
Similarmente, un ideal p es maximal si y solo si p = 1 y cuando a | p
entonces a = 1 o a = p, es decir, el concepto de ideal maximal en un dominio de
Dedekind es formalmente análogo al de elemento irreducible en un DFU (notar
que en términos de ideales no hay ni unidades ni asociados). Hemos probado
que en un dominio de Dedekind maximal equivale a primo, lo cual es análogo
al hecho de que en un DFU irreducible equivale a primo.
12.1. Dominios de Dedekind 211

Si c ∈ D escribiremos a | c o c = ab en lugar de a | (c) o (c) = ab. De este

modo los divisores ideales pueden dividir a elementos reales. Concretamente,
tenemos a | c si y sólo si (c) ⊂ a, si y sólo si c ∈ a, es decir, un ideal, como
conjunto, es el conjunto de todos sus múltiplos reales. Notar también que a | b
si y sólo si (a) | (b).
La factorización única ideal nos permite hablar de la multiplicidad de un
ideal primo en otro ideal (o en un elemento real) exactamente en el mismo
sentido que en un DFU. Toda familia finita de ideales tiene un máximo común
divisor y un mı́nimo común múltiplo que se pueden calcular como en un DFU,
aunque en realidad hay una caracterización más simple: Teniendo en cuenta que
a | b es lo mismo que b ⊂ a, resulta que el máximo común divisor de una familia
de ideales es el mayor ideal que los contiene, y el mı́nimo común múltiplo es el
mayor ideal contenido en ellos, o sea:

mcd(a1 , . . . , ar ) = a1 + · · · + ar ,
mcm(a1 , . . . , ar ) = a1 ∩ · · · ∩ ar .

(esto generaliza el teorema de Bezout.)

En particular (a, b) = (a) + (b) puede entenderse como el ideal generado por
a y b o como el máximo común divisor de (a) y (b). Es equivalente. Podemos
hablar de ideales primos entre sı́, etc. con las mismas propiedades que en un
DFU.
Es fácil encontrar DFU’s que no sean dominios de Dedekind. Por ejemplo
Z[y] no es un dominio de Dedekind ya que Z[y]/(y) ∼ = Z, luego (y) es un ideal
primo no maximal. Recı́procamente veremos que todos los anillos de enteros
algebraicos son dominios de Dedekind y muchos de ellos no son DFU’s. Por lo
tanto la divisibilidad ideal no es una generalización de la real, sino que ambas
son paralelas. Las dos pueden darse simultáneamente. Esto ocurre exactamente
en los DIP’s:

Teorema 12.6 Un dominio ı́ntegro D es un DIP si y sólo si es un dominio de

Dedekind y un dominio de factorización única.

Demostración: Si D es DIP ya sabemos que es DFU, y todo ideal propio

de D es de la forma (c), donde c no es 0 ni una unidad. Entonces c se descompone
en producto de primos c = p1 · · · pn , con lo que (c) = (p1 ) · · · (pn ) también es
producto de ideales primos. Recı́procamente, una descomposición de (c) en
ideales primos da lugar a una factorización de c, de donde se sigue la unicidad.
Si D es a la vez un dominio de Dedekind y un DFU entonces dado un ideal
primo p tomamos un c ∈ p no nulo y lo factorizamos c = p1 · · · pn en producto
de primos. Tenemos que p | c, luego p | pi para algún i, luego (pi ) ⊂ p y como
los ideales primos son maximales, p = (pi ) es principal, y todo ideal propio de
D es principal por ser producto de ideales primos principales.
El concepto de DFU es muy útil en cuanto que proporciona un gran control
sobre los anillos que tienen esta propiedad, pero está el inconveniente de que no
es fácil determinar cuándo se da el caso. Ası́, por ejemplo, hasta ahora no hemos
212 Capı́tulo 12. Factorización ideal

sabido probar que un anillo de enteros algebraicos tiene factorización única salvo
en el caso en que de hecho es un dominio euclı́deo, pero esta propiedad es mucho
más fuerte y deja de cubrir muchos casos de interés. El concepto de dominio
de Dedekind, en cambio, admite una caracterización algebraica muy fácil de
verificar en la práctica. Veámosla.

Teorema 12.7 (Teorema de Dedekind) Sea D un dominio ı́ntegro y K su

cuerpo de cocientes. Entonces D es un dominio de Dedekind si y sólo si cumple
las tres propiedades siguientes:
1. D es noetheriano.
2. Los ideales primos no nulos de D son maximales.
3. Si a ∈ K es raı́z de un polinomio mónico con coeficientes en D, entonces
a ∈ D.

Demostración: Todo dominio de Dedekind es noetheriano, pues una ca-

dena de ideales estrictamente creciente significarı́a una cadena decreciente de
divisores, lo cual es imposible. La propiedad 2) está probada en el teorema
12.4. La prueba del teorema 4.24 vale para probar 3) sin más cambio que con-
siderar divisores ideales en vez de reales.
Supongamos ahora que un dominio ı́ntegro D cumple las tres propiedades
del enunciado y veamos que es un dominio de Dedekind. Dividimos la prueba
en varios pasos.

(i) Sea a = 0 un ideal de D. Entonces existen ideales primos p1 , . . . , pr de

manera que p1 · · · pr ⊂ a.

En caso contrario por el teorema 3.9 existe un ideal a tal que no existen
ideales primos en las condiciones pedidas y que es maximal entre los ideales
para los que esto ocurre.
En particular a no puede ser primo, o cumplirı́a (i) trivialmente. Tampoco
puede ser que a = D. Por lo tanto existen dos ideales b y c tales que bc ⊂ a,
pero no b ⊂ a o c ⊂ a.
Por la maximalidad de a, existen ideales primos p1 , . . . , ps y ps+1 , . . . , pr
tales que
p1 · · · ps ⊂ a + b, ps+1 · · · pr ⊂ a + c,
de donde p1 · · · pr ⊂ (a + b)(a + c) ⊂ aa + ab + ac + bc ⊂ a, contradicción.

(ii) Si a es un ideal no nulo de D, llamaremos a−1 = {y ∈ K | ya ⊂ D}.

Es claro que a−1 es un D-submódulo de K, y para cualquier c ∈ a no nulo

se cumple que ca−1 ⊂ D, luego a−1 es un ideal fraccional de D.
También es inmediato que D ⊂ a−1 , luego a = aD ⊂ aa−1 .
De la definición de a−1 se sigue que aa−1 = a−1 a ⊂ D. Esto significa que el
ideal fraccional a−1 a es de hecho un ideal de D.
Notar también que si a ⊂ b son dos ideales de D, entonces D ⊂ b−1 ⊂ a−1 .
12.1. Dominios de Dedekind 213

(iii) Si a es un ideal propio, entonces D
a−1 .

Sea p un ideal maximal de D tal que a ⊂ p. Entonces p−1 ⊂ a−1 . Basta

probar que p−1 contiene estrictamente a D. Sea a ∈ p no nulo. Por (i), sea
r el menor natural tal que existen ideales primos para los que p1 · · · pr ⊂ (a).
Como (a) ⊂ p y p es primo, existe un ı́ndice i tal que pi ⊂ p. Reordenando
podemos suponer que p1 ⊂ p. Como p1 es maximal ha de ser p1 = p, y por
la minimalidad de r tenemos que p2 · · · pr no está contenido en (a). Tomamos,
pues, un elemento b ∈ p2 · · · pr \ (a).
Claramente bp ⊂ (a), luego ba−1 p ⊂ a−1 (a) = D y ba−1 ∈ p−1 , pero por
/ (a) = aD, luego ba−1 ∈
otra parte b ∈ / D. Ası́ pues, p−1 = D.

(iv) Si a es un ideal no nulo de D y S es un subconjunto de K tal que aS ⊂ a,

entonces S ⊂ D.

Sea s ∈ S. Como D es noetheriano tenemos que a = (a1 , . . . , am ) para

ciertos a1 , . . . , am ∈ D. Por hipótesis ai s ∈ a para i = 1, . . . , m, luego existen
elementos bij ∈ D de manera que


m
ai s = bij aj para i = 1, . . . , m.
j=1

Esto puede expresarse matricialmente mediante la ecuación s(aj )t = B(aj )t ,

donde llamamos B = (bij ). Equivalentemente, (B − sIm )(aj )t = 0. Por con-
siguiente la matriz B − sIm no puede ser regular, pues entonces multiplicando
por su inversa concluirı́amos que (aj ) = 0, lo cual es imposible. Por lo tanto
|B − sIm | = 0 y el polinomio p(y) = |B − yIm | ∈ D[y] es mónico, no nulo y
tiene por raı́z a s. Por la hipótesis 3) tenemos que s ∈ D.

(v) Si p es un ideal maximal de D, entonces pp−1 = D.

Por (ii) sabemos que pp−1 es un ideal de D tal que p ⊂ pp−1 ⊂ D. Puesto
que p es maximal, ha de ser p = pp−1 o bien pp−1 = D. Si se diera el primer
caso, por (iv) tendrı́amos que p−1 ⊂ D, lo que contradice a (iii).

(vi) Si a = 0 es un ideal, entonces aa−1 = D.

Supongamos lo contrario. Como D es noetheriano existe un ideal a maximal

entre los que incumplen (vi). Obviamente a = D. Sea p un ideal maximal tal
que a ⊂ p.
Por (ii) D ⊂ p−1 ⊂ a−1 , luego a ⊂ ap−1 ⊂ aa−1 ⊂ D. En particular el ideal
fraccional ap−1 es un ideal de D. No puede ocurrir que a = ap−1 , pues entonces
(iv) implicarı́a que p−1 ⊂ D en contradicción con (iii). Ası́ pues, a
ap−1 , luego
la maximalidad de a implica que ap−1 cumple (vi), es decir, que ap−1 (ap−1 )−1 =
D. Por definición de a−1 esto significa que p−1 (ap−1 )−1 ⊂ a−1 . Por lo tanto
D = ap−1 (ap−1 )−1 ⊂ aa−1 ⊂ D, de donde aa−1 = D, en contradicción con
nuestra hipótesis.
214 Capı́tulo 12. Factorización ideal

(vii) Todo ideal propio de D es producto de ideales primos.

En caso contrario sea a un ideal propio maximal entre los que no pueden
expresarse como producto de ideales primos. En particular a no es primo. Sea
p un ideal maximal tal que a ⊂ p. Como en (vi) concluimos que a ⊂ ap−1 ⊂ D
y de nuevo por (iv) y (iii), la primera inclusión es estricta.
Por la maximalidad de a tenemos que ap−1 = p1 · · · pr para ciertos ideales
primos p1 , . . . , pr . Por lo tanto a = p1 · · · pr p, en contra de la elección de a.

(viii) La descomposición de un ideal en primos es única salvo el orden.

Supongamos que un mismo ideal propio se expresa de dos formas

p1 · · · pr = q1 · · · qs

como producto de ideales primos (necesariamente no nulos) . Podemos suponer

que r ≤ s.
Entonces, puesto que p1 es primo y q1 · · · qs ⊂ p1 , ha de existir un ı́ndice i tal
que qi ⊂ p1 . Reordenando podemos suponer que q1 ⊂ p1 y, por maximalidad,
de hecho q1 = p1 . Multiplicando por el inverso tenemos p2 · · · pr = q2 · · · qs .
Repitiendo el proceso llegamos a que pi = qi para i = 1, . . . , r y (si r < s) a que
D = qs−r · · · qs , pero entonces D ⊂ qs , lo cual es imposible. Por lo tanto ha de
ser r = s.
Observar que la prueba del teorema anterior nos ha dado una expresión
explı́cita para el inverso de un ideal en un dominio de Dedekind:

a−1 = {y ∈ K | ya ⊂ D}.

12.2 Factorización ideal en anillos de enteros

Los teoremas 11.20 y 11.23, junto con el teorema de Dedekind, implican
que todo anillo de enteros algebraicos de un cuerpo numérico es un dominio de
Dedekind. El teorema 11.20 afirma también que estos anillos de enteros cumplen
una propiedad adicional muy importante que no poseen todos los dominios de
Dedekind, y es que los cocientes módulo ideales no nulos son finitos. El anillo
Q[y] es un ejemplo de dominio de Dedekind que no cumplen esta condición. El
interés de la finitud de los cocientes reside en que es la clave para definir la
norma de un ideal, que jugará el mismo papel que la norma de los elementos
reales en el estudio de la divisibilidad. En efecto:

Definición 12.8 Sea K un cuerpo numérico. Si a es un ideal no nulo de OK ,

llamaremos norma de a al cardinal del anillo cociente: N(a) = |O/a|.

Ası́, la norma de a es un número natural no nulo y N(a) = 1 si y sólo si

a = 1. El teorema 11.21 implica además que si a ∈ O entonces N (a) = | N(a)|,
es decir, que la norma de ideales extiende (salvo signo) a la de enteros reales.
El teorema siguiente acaba de garantizar que la norma de ideales se comporta
satisfactoriamente:
12.2. Factorización ideal en anillos de enteros 215

Teorema 12.9 Sea K un cuerpo numérico y O su anillo de enteros. Si a, b

son dos ideales no nulos de O, entonces N(ab) = N(a) N(b).

Demostración: Por la unicidad de la factorización en primos e inducción

sobre el número de factores, basta probar que N(ap) = N(a) N(p) cuando p es
un ideal primo (el caso en que uno de los factores es 1 es obvio).
Consideremos los grupos abelianos finitos a/ap ≤ O/ap. El tercer teorema de
isomorfı́a implica que |O/ap| = |O/a| |a/ap|, o sea, N(ap) = N(a) |a/ap|. Basta
probar que |a/ap| = |O/p|. Notemos que por la factorización única ap no puede
ser igual a p, luego ap
a, es decir, |a/ap| > 1.
Por el mismo motivo no pueden existir ideales b de O tales que ap
b
a,
pues entonces a | b | ap, luego la descomposición en factores de b debe contener
a la de a y estar contenida en la de ap, luego b será igual a ap o a a según que
la multiplicidad de p en b sea la de ap o la de a.
Por lo tanto, si a ∈ a\ap, entonces a = ap+(a) y a su vez esto implica que la
aplicación f : O −→ a/ap dada por f (y) = [ya] es un epimorfismo de O-módulos
con la propiedad de que p ⊂ N(f ). Ahora, N(f ) es un O-submódulo de O, o
sea, un ideal. Como p es maximal, ha de ser N(f ) = p o N(f ) = O, pero el
segundo caso implicarı́a que a/ap ∼ = O/O, con lo que |a/ap| = 1, contradicción.
Lo correcto es a/ap ∼ = O/p, y ası́ |O/p| = |a/ap|.
Con esto estamos en condiciones
√  de ver ejemplos cómodamente. Vimos en
el capı́tulo anterior que en Q −5 tenı́amos las siguientes descomposiciones
en irreducibles:  √  √ 
6 = 2 · 3 = 1 + −5 1 − −5 . (12.2)
Esto prueba que 2 no es primo, y como N(2) = 4, el ideal (2) sólo puede
descomponerse en producto de dos ideales primos de norma 2, o sea, 2 = p1 p2 .
Igualmente 3 ha de ser producto de dos ideales de norma 3, digamos 3 = qr.
Por otra parte, los factores de la derecha en (12.2) tienen los dos norma 6,
luego han de descomponerse en producto de un ideal de norma
 √2 por
 otro de
norma 3. La unicidad de la factorización obliga a que sea 1 + −5 = p1 q y
 √ 
1 − −5 = p2 r, de modo que la factorización única de 6 es
 √  √ 
6 = 2 · 3 = (p1 p2 )(qr) = (p1 q)(p2 r) = 1 + −5 1 − −5 .
√
√ p1 es el máximo común divisor de 2 y 1 + −5, es
Más aún, evidentemente

decir, que p1 = 2, 1 + −5 .
 √   √   √ 
Similarmente p2 = 2, 1 − −5 , q = 3, 1 + −5 y r = 3, 1 − −5 .
√  √ 
Finalmente observamos que p1 = p2 , pues 1 − −5 = 2 − 1 + −5 . Por
 √ √ 
el contrario q = r, pues en otro caso 1 = 3 − 1 + −5 + 1 − −5 ∈ q, o sea,
q = 1.
Si llamamos p = p1 = p2 , la factorización de 6 es, √
en definitiva,
 6 = p2 qr. Los
factores son ‘ideales’ porque no están en el anillo Z −5 , pero se comportan
como si lo estuviesen.
Ejercicio: Obtener las factorizaciones ideales correspondientes a las factorizaciones
no únicas mostradas en el capı́tulo anterior en cuerpos cuadráticos reales e imaginarios.
216 Capı́tulo 12. Factorización ideal

El teorema siguiente recoge los hechos básicos sobre las normas de ideales
análogos a los ya conocidos para normas de enteros reales.

Teorema 12.10 Sea K un cuerpo numérico y a, b ideales de OK .

1. Si a | b entonces N(a) | N(b).

2. Si N(a) es un número primo, entonces a es un ideal primo.

3. a | N(a).

4. Si a es un ideal primo no nulo, entonces a divide a un único primo racional

p y se cumple que N(a) = pm para cierto natural m menor o igual que el
grado de K.

Demostración: 1) es consecuencia inmediata del teorema 12.9.

2) Un ideal de norma prima no puede descomponerse en primos (por 1),
luego ha de ser primo.
3) Por definición, N(a) = |OK /a|. El anillo OK /a es en particular un grupo
finito (con la suma) y el orden de cualquier elemento es divisible entre N(a).
Por lo tanto N(a)[1] = [0], lo que equivale a que N(a) ∈ a.
4) Como a | N(a) y a es primo, a debe dividir a uno de los primos racionales
que dividen a N(a). Digamos que a | p. Entonces N(a) | N(p) = pn , donde n es
el grado de K. Consecuentemente, N(a) = pm para un cierto m ≤ n.
Si a dividiera a otro primo q, el mismo argumento nos darı́a que N(a) habrı́a
de ser potencia de q, lo cual es imposible salvo si q = p.
Este teorema contiene información relevante a la hora de estudiar los ideales
propios de un anillo de enteros. El apartado 4) nos dice que todo ideal primo
divide a un primo racional, por lo que factorizando los primos racionales se
encuentran todos los ideales primos. La unicidad de 4) implica que los primos
racionales (no asociados) son primos entre sı́, de donde se sigue la existencia de
infinitos ideales primos en cada anillo de enteros (al menos uno distinto para
cada primo racional).
Los hechos siguientes son muy sencillos, pero a menudo resultan útiles.

Teorema 12.11 Sea K un cuerpo numérico.

1. Cada ideal no nulo de OK tiene sólo un número finito de divisores.

2. Cada elemento no nulo de OK pertenece a un número finito de ideales.

3. Sólo un número finito de ideales pueden tener una norma dada.

Demostración: 1) es consecuencia inmediata de la factorización única.

2) es un caso particular de 1).
3) se sigue de 1) porque cada ideal es un divisor de su norma.
12.2. Factorización ideal en anillos de enteros 217

Veamos ahora que en la mayorı́a de los casos es muy fácil encontrar las
factorizaciones ideales de los primos racionales (y con ello ir encontrando todos
los ideales primos de un anillo de enteros). El teorema siguiente da cuenta de
ello.

Teorema 12.12 Sea K un cuerpo numérico y supongamos que el anillo de los

enteros de K es de la forma Z[α], para un entero algebraico α. Sea g(y) =
pol mı́n(α, Q) y p un primo racional. Sea ḡ(y) la imagen de g(y) por el epimor-
fismo de Z[y] sobre (Z/pZ)[y] y sea ḡ = ḡ1e1 · · · ḡrer la descomposición de
 ḡ en po-

linomios mónicos irreducibles en (Z/pZ)[y]. Entonces los ideales pi = p, gi (α) ,
para i = 1, . . . , r son primos distintos y la descomposición de p en primos es
p = pe11 · · · perr .

Demostración: Para cada i = 1, . . . , r, sea αi una raı́z de ḡi (y) en una

extensión de Z/pZ. Entonces (Z/pZ)(αi ) es una extensión finita de Z/pZ y
ḡi = pol mı́n(αi , Z/pZ).  
Consideremos la aplicación φi : Z[α] −→ (Z/pZ)(αi ) dada por φi q(α) =
q̄(αi ). Está bien definida, pues si q(α) = r(α), entonces (q − r)(α) = 0, luego
g | q − r, de donde ḡ | q̄ − r̄, y también ḡi | q̄ − r̄, luego q̄(ai ) − r̄(ai ) = 0.
Obviamente φi es un epimorfismo, luego Z[α]/ N(φi ) ∼ = (Z/pZ)(αi ), y el
segundo anillo esun cuerpo,  de donde N (φi ) es un ideal primo de Z[α].
Es claro que p, gi (α) ⊂ N(φi ) (la imagen de p es [p] = 0). Veamos la otra
inclusión. Si q(α) ∈ N(φi ), entonces q̄(αi ) = 0, luego q̄(y) = h̄(y)ḡi (y). El hecho
de que q̄(y) − h̄(y)ḡi (y) = 0 significa que todos los coeficientes del polinomio
q(y) − h(y)gi (y) son múltiplos de p. Consecuentemente
   
q(α) = q(α) − h(α)gi (α) + h(α)gi (α) ∈ p, gi (α) .
 
Por lo tanto, pi = p, gi (α) = N(φi ) es un ideal primo que obviamente
divide a p.
Aplicando que, en general, (p, v)(p, w) ⊂ (p, vw) concluimos que
   
pe11 · · · perr ⊂ p, g1 (α)e1 · · · gr (α)er = p, g(α) = (p, 0) = (p).

Notar que la primera igualdad se debe a que g(α) y g1 (α)e1 · · · gr (α)er se dife-
rencian en un entero múltiplo de p.
Ası́ pues, p | pe11 · · · perr . La igualdad la obtendremos considerando las nor-
mas.  
Por definición de norma, N(pi ) = |Z[α]/pi | = (Z/pZ)(αi ) = pgrad gi , pues
(Z/pZ)(αi ) es un espacio vectorial de dimensión grad gi sobre Z/pZ, luego es
isomorfo al espacio (Z/pZ)grad gi .
En total N(pe11 · · · perr ) = pe1 grad g1 +···+er grad gr = pn , donde n es el grado de
K. Ası́ pues N(pe11 · · · perr ) = N(p), lo que nos da que p = pe11 · · · perr .
Los primos pi son distintos, pues si pi = pj , entonces pi | gj (α), luego los
polinomios ḡi y ḡj tienen la raı́z [α] en común en el cuerpo Z[α]/pi (este cuerpo
tiene caracterı́stica p, luego contiene a Z/pZ), pero eso es imposible porque
ambos polinomios son irreducibles en Z/pZ, luego son primos entre sı́.
218 Capı́tulo 12. Factorización ideal

La hipótesis OK = Z[α] no la cumplen todos los cuerpos numéricos, pero es

bastante frecuente y sabemos que al menos la cumplen los cuerpos cuadráticos
y ciclotómicos de orden primo.
√ 
Ejemplo Las factorizaciones de 2 y 3 en Z −5 que hemos obtenido más
arriba pueden obtenerse también como sigue:
√
En primer lugar, pol mı́n( −5, Q) = y2 + 5. Su imagen en el cuerpo
 √ 2
(Z/2Z)[y] es y2 + 1 = (y + 1)2 , luego 2 factoriza como 2 = 2, 1 + −5 .
La imagen en (Z/3Z)[y] es y2 + 2 = y2 − 1 = (y + 1)(y − 1), lo que nos da
la factorización
 √  √   √  √ 
3 = 3, 1 + −5 3, −1 + −5 = 3, 1 + −5 3, 1 − −5 .

En el capı́tulo siguiente estudiaremos con detalle las factorizaciones en cuer-

pos cuadráticos. Veamos ahora un resultado general para cuerpos ciclotómicos.

Teorema 12.13 Sea p un primo racional impar y sea O = Z[ω] el anillo de los
enteros ciclotómicos de orden p.
1. La factorización de p en O es p = pp−1 , donde p = (ω − 1).

2. Si q = p es un primo racional, entonces la factorización de q es de la

forma
q = p1 · · · pr ,
donde los primos son distintos, N(pi ) = q f , con f = op (q) (el orden de q
módulo p), y r = (p − 1)/f .

Demostración: 1) En la prueba del teorema 11.15 vimos que π = ω − 1

cumple π p−1 | p, luego pp−1 | p y considerando las normas tenemos la igualdad.
2) Aplicamos el teorema anterior. Sea g(y) el polinomio mı́nimo de ω. Éste
divide a yp − 1, lo cual sigue siendo cierto módulo q. Como la derivada de yp − 1
es pyp−1 , que es no nulo módulo q, y su única raı́z es 0, concluimos que las raı́ces
de yp − 1 en una extensión de Z/qZ han de ser simples, luego lo mismo vale para
las de ḡ(y). En particular, los factores irreducibles de ḡ(y) en Z/qZ son todos
distintos dos a dos, luego la factorización de q es de la forma q = p1 · · · pr , donde
los factores son distintos. Sólo falta probar que f = op (q), pues comparando las
normas sale que r = (p − 1)/f . Sea e = op (q).
Sabemos que L = Z[ω]/pi es un cuerpo con q f elementos. En él, [ω] es una
raı́z p-ésima de la unidad distinta de 1 (pi no puede dividir a π = ω − 1), luego
tiene orden p, pero por otro lado el grupo multiplicativo de L tiene orden q f − 1,
con lo que p | q f − 1 y, en consecuencia, e = op (q) | f .
 
Un elemento de L es de la forma h [ω] , con h ∈ (Z/qZ)[y]. Como los ele-
 qe  e  e
mentos de Z/qZ cumplen aq = a, resulta que h [x] = h [ω]q = h [ω q ] =
12.2. Factorización ideal en anillos de enteros 219
 
h [ω] , puesto que q e ≡ 1 (mód p). Esto significa que todos los elementos de L
e
son raı́ces de yq − y y ası́, el número de elementos de L ha de cumplir q f ≤ q e ,
luego e = f .

Ejemplo Vamos a considerar el caso p = 23 y q = 47 en el teorema anterior.

Como q ≡ 1 (mód p), tenemos que f = op (q) = 1, luego 47 factoriza en 22
primos distintos de norma 47. Vamos a probar que en Z[ω] no hay elementos de
norma ±47, con lo que los factores primos de 47 serán ideales no principales, y
habremos probado que Z[ω] no tiene factorización única.
El discriminante del cuerpo es ∆ = −2321 . Si llamamos σ1 , . . . , σ22 a los
monomorfismos de Q(ω), como Q(ω)/Q es √ normal concluimos
√ que todoslos
conjugados σi (ω j ) están en Q(ω), luego ∆ = 2310 −23 = det σi (ω j ) ∈
√ 
Q(ω), y de aquı́ concluimos que Q −23 ⊂ Q(ω).
Si en Q(ω) hubiera un entero √ de norma
 ±47, la norma de dicho entero
respecto a la extensión Q(ω)/Q −23 serı́a un entero cuadrático de norma
√ 
±47 (necesariamente +47). Basta ver, pues, que en Q −23 no hay enteros
de norma 47. √  √
Ahora bien, un entero de Q −23 es de la forma a + b 1+ 2−23 , con a, b
enteros racionales, y su norma es
 √   √  √ 
1 + −23 2a + b −23 2a + b −23
N a + b = + b − b
2 2 2 2 2
1 
= (2a − b)2 + 23b2 .
4
Si hubiera un elemento de norma 47 tendrı́amos

188 = 47 · 4 = (2a − b)2 + 23b2 ,

pero 188 no es un cuadrado perfecto, ni 188 − 23 = 165, ni 188 − 23 · 4 = 96,

luego b no puede tomar los valores 0, ±1, ±2, y para valores mayores resulta que
(2a − b)2 + 23b2 > 188.
En su estudio de los enteros ciclotómicos de orden primo, Kummer publicó
en 1844 las descomposiciones en factores primos de todos los primos racionales
≤ 1.000 para las extensiones de orden primo p ≤ 19. Sucede que todas estas
extensiones son de hecho dominios de factorización única, por lo que Kummer
pudo encontrar todas las factorizaciones, no sin grandes esfuerzos. Para el
siguiente caso, p = 23, encontró las factorizaciones de todos los primos menores
que 47 y demostró que 47 no podı́a ser descompuesto en primos, con lo que halló
el menor contraejemplo a la factorización única en enteros ciclotómicos de orden
primo. Afortunadamente su teorı́a estaba tan avanzada que Kummer confió más
en ella que en la evidencia que le mostraba que los cuerpos ciclotómicos no tenı́an
factorización única, y ası́ descubrió la factorización ideal de los anillos de enteros
algebraicos.
220 Capı́tulo 12. Factorización ideal
√ 
Ejemplo Factorización en el anillo Z 3 2 .
Vamos a determinar
 √ cómo
 se descompone un primo racional p en el anillo de
enteros del cuerpo Q 3 2 . Para aplicar el teorema 12.12 hemos de considerar
el polinomio y3 − 2.
Si p = 2 tenemos que y3 − 2 ≡ y3 (mód √ 2), luego la factorización es de la
forma 2 = p3 , con N(p) = 2 (De hecho 2 = 3 2 3 , y para esto no hace falta el
teorema 12.12).
Supongamos que p es impar y sea G = (Z/pZ)∗ . Consideremos el homo-
morfismo de grupos φ : G −→ G dado por φ(v) = v3 . Su núcleo está formado
por las raı́ces cúbicas de la unidad de Z/pZ. Puede haber una o tres de ellas.
Concretamente, Z/pZ tiene tres raı́ces cúbicas de la unidad si y sólo si p ≡ 1
(mód 3). En efecto:
Si v ∈ G es una raı́z cúbica de la unidad distinta de 1, entonces o(v) = 3, y
por el teorema de Lagrange 3 | p − 1, luego p ≡ 1 (mód 3).
Si p ≡ 1 (mód 3) y w es una raı́z primitiva de la unidad módulo p, entonces
v = w (p−1)/3 es una raı́z cúbica de la unidad distinta de 1.
Por lo tanto, si p ≡ 1 (mód 3) el núcleo de φ es trivial, luego φ es un mo-
nomorfismo, luego un isomorfismo. Por lo tanto [2] tiene una única antiimagen
por φ, una única raı́z cúbica módulo p, luego y3 − 2 se descompone en un factor
de grado 1 y otro de grado 2, y en consecuencia p = pq, donde N(p) = p y
N(q) = p2 .
Si p ≡ 1 (mód 3) entonces, el núcleo de φ tiene tres elementos, con lo que o
bien [2] ∈ Im φ, y entonces 2 tiene tres raı́ces cúbicas módulo p, o bien [2] ∈
/ Im φ,
y entonces 2 no tiene raı́ces cúbicas módulo p.
En el primer caso la factorización es p = pqr, con los tres factores de norma
p, y en el segundo p se conserva primo. Resumimos los resultados en la tabla
siguiente:
Primo Factorización Norma
p=2 p 3
p
p ≡ 1 (mód 3) y3 ≡ 2 (mód p) resoluble pqr p
y3 ≡ 2 (mód p) no resoluble p p3
p ≡ 1 (mód 3) p = 2 pq p / p2

12.3 Dominios de Dedekind y dominios de fac-

torización única
Terminamos el capı́tulo profundizando un poco más en la relación entre la
divisibilidad real e ideal, es decir, entre los dominios de factorización única y los
dominios de Dedekind. Un hecho sencillo que conocemos es el siguiente:

Un dominio de Dedekind es un dominio de factorización única si y

sólo si todos sus elementos irreducibles son primos.
12.3. Dominios de Dedekind y dominios de factorización única 221

De hecho esto es cierto para todo anillo noetheriano (por el teorema 4.9).
Ahora vamos a probar un resultado dual:

Teorema 12.14 Un dominio de factorización única es un dominio de Dedekind

si y sólo si todos sus ideales primos son maximales.

Demostración: Una implicación es obvia. Sea D un DFU donde los ideales

maximales coinciden con los primos y veamos que es un dominio de Dedekind.
Dividimos la prueba en varios pasos.

(i) Si π es primo en D, entonces las unidades módulo π r son las clases de los
elementos primos con π.

Lo probamos por inducción sobre r. Para r = 1 es obvio porque D/(π) es

un cuerpo.
Si vale para r y (α, π) = 1, por hipótesis de inducción existe ξo ∈ D de
manera que αξ0 ≡ 1 (mód π r ), es decir, αξ0 −1 = π r β. Sea λ ∈ D y ξ = ξ0 +λπ r .
Veamos que eligiendo λ adecuadamente se cumple que αξ ≡ 1 (mód π r+1 ).
Tenemos que αξ−1 = αξ0 −1+αλπ r = π r (β +αλ), luego αξ ≡ 1 (mód π r+1 )
si y sólo si αλ ≡ −β (mód π). Ahora bien, por el caso r = 1 resulta que α es
una unidad módulo π, luego existe un λ que cumple la congruencia.
El recı́proco es obvio: si αξ ≡ 1 (mód π r+1 ) entonces αξ + βπ r+1 = 1, con
lo que claramente π  α.

(ii) Si β ∈ D es no nulo ni unitario entonces las unidades módulo β son las

clases de los elementos primos con β.

Factoricemos β = π1r1 · · · πnrn , donde los πi son

 primos distintos y  es runa
unidad. Consideramos  el homomorfismo
 D −→ D/(π r1
1 ) × ··· × D/(πnn )
definido por α → [α], . . . , [α] . Claramente su núcleo es (β). Veamos que  es
suprayectivo, con lo que tendremos D/(β) ∼ = D/(π1r1 ) × · · · × D/(πnrn ) .
Dados α1 , . . . , αn ∈ D, sea βi = β/πiri . Entonces (βi , πi ) = 1, luego por
(i) tenemos que βi es una unidad módulo πiri . En consecuencia existe γi ∈ D
tal que βi γi ≡ αi (mód πiri ). Sea α = β1 γ1 + · · · + βn γn . Claramente α ≡ αi
(mód πiri ), luego es una antiimagen de la n-tupla [α1 ], . . . , [αn ]).
Ahora es claro que α es una unidad módulo β si y sólo si lo es módulo πiri
para todo i, lo que por (i) equivale a que (α, β) = 1.

(iii) Si δ = mcd(α, β), entonces (δ) = (α, β).

Sea α = α δ y β = β  δ. Entonces (α , β  ) = 1, luego por (ii) existe ξ tal que

α ξ ≡ 1 (mód β  ).


Ası́ β  | α ξ − 1, luego multiplicando por δ queda β | αξ − δ, es decir,

δ = αξ + βξ  para cierto ξ  , y por lo tanto (δ) ⊂ (α, β). La otra inclusión es
obvia.
222 Capı́tulo 12. Factorización ideal

(iv) D es DIP.

Sea A un ideal propio de D. Sea α ∈ A no nulo. Factoricemos α = π1 · · · πn

como producto de primos. Si π es cualquier primo y A ⊂ (π) entonces π | α
luego π = πi para algún i.
Definimos e(π) = mı́n eπ (α), donde α recorre los elementos no nulos de A y
α
ep (α) es el exponente de π en α. Acabamos de probar que si e(π) > 0 entonces
π = πi para un i, es decir, que e(π) = 0 para todos los primos excepto quizá
algunos de los πi .
Por la propia definición de e(π) tenemos que para cada i existe un βi ∈ A
e(π ) e(π )
de modo que eπi (βi ) = e(πi ). Sea δ = π1 1 · · · πn n . Obviamente se cum-
ple A ⊂ (δ). Además δ = mcd(α, β1 , . . . , βn ), pues ciertamente δ divide a
α, β1 , . . . , βn (porque están en A) y si γ es un divisor común de todos ellos
entonces los divisores primos de γ serán algunos de los πi (porque γ | α) y
eπi (γ) ≤ eπi (βi ) = e(πi ), luego γ | δ.
Por (iii) tenemos que (δ) = (α, β1 , . . . , βn ) ⊂ A, luego A = (δ).
Conviene observar que en la prueba del teorema anterior hemos visto que
(ii) → (iii) → (iv), por lo que si un DFU cumple (ii) entonces es un DIP. Ası́
mismo, la prueba de (ii) contiene una demostración del teorema chino del resto
(cf. 5.10) para DFU’s que sean dominios de Dedekind, es decir, para DIP’s.
Ejercicio: Probar que si un DFU cumple el teorema chino del resto entonces es un
DIP.

Ejercicio: Probar el teorema chino del resto en un dominio de Dedekind arbitrario,

es decir, probar el teorema 5.10 para ideales m1 , . . . , mn primos entre sı́ en un dominio
de Dedekind D y después dar un enunciado equivalente en términos de congruencias.

Ejercicio: Probar que si X es infinito entonces Q[X] es un DFU no noetheriano.

Ejercicio: Probar que Z[x] es un DFU noetheriano pero no es un dominio de Dede-

kind.
Volviendo al caso de los anillos de enteros algebraicos, puesto que todos
ellos son dominios de Dedekind, probar que tienen factorización única equivale
a probar que son DIP’s. Sin embargo, no es fácil, no ya probar que todos los
ideales de un anillo sean principales, sino tan sólo decidir si un ideal dado lo es.
La factorización ideal proporciona técnicas para abordar este problema. En el
capı́tulo siguiente nos ocuparemos de ello en el caso particular de los cuerpos
cuadráticos.
Capı́tulo XIII

Factorización en cuerpos
cuadráticos

Los cuerpos cuadráticos son los más simples de todos los cuerpos numéricos
y, entre ellos, los más simples son los imaginarios. Sin embargo, su estudio pro-
porciona resultados importantes sobre los números enteros. En otros capı́tulos
hemos visto algunas de sus aplicaciones. Aquı́ vamos a estudiar más a fondo
su estructura, demostrando algunos resultados que no tienen análogos en otros
cuerpos y también otros válidos para cuerpos numéricos arbitrarios, pero cuyas
demostraciones generales no están a nuestro alcance. Entre otras cosas, daremos
un algoritmo para determinar si un cuerpo cuadrático tiene o no factorización
única, ası́ como para decidir si un ideal dado es o no principal, y obtener en su
caso un generador.

13.1 Los primos cuadráticos

Comenzamos determinando los primos cuadráticos. Para facilitar el estudio
conviene introducir unas definiciones.
√ 
Definición 13.1 Sea Q d un cuerpo cuadrático, O su anillo de enteros y p
un primo racional. Entonces N(p) = p2 , luego p puede descomponerse a lo sumo
en dos factores primos de O de norma p. Esto da lugar a tres modos posibles de
factorización. Si p sigue siendo primo en O, diremos que p se conserva. Si p se
descompone en producto de dos ideales primos distintos, p = pq, diremos que p
se escinde. Si p es el cuadrado de un primo, p = p2 , diremos que p se ramifica.

Ahora vamos
√  a aplicar el teorema 12.12 a los cuerpos cuadráticos. En primer
lugar, si Q d es un cuerpo cuadrático, entonces su anillo de enteros es de la
√
forma Z[α], tal√ y como exigen las hipótesis. El entero α es d si d ≡ 1 (mód 4)
o bien α = 1+2 d si d ≡ 1 (mód 4). En el primer caso el polinomio mı́nimo de α
es g(y) = y2 − d y en el segundo es g(y) = y2 − y + 1−d 4 .

223
224 Capı́tulo 13. Factorización en cuerpos cuadráticos

Según 12.12, la factorización de un primo racional p depende de la factori-

zación de g(y) módulo p. Más concretamente, tenemos que p se conserva primo,
se ramifica o se escinde según si g(y) tiene 0, 1 o 2 raı́ces distintas módulo p
respectivamente.
Consideramos primero el caso p = 2, pues bajo esta hipótesis podemos con-
siderar la fórmula usual para las soluciones de la ecuación general de grado 2,
en virtud de la cual la factorización de g(y) depende únicamente de su discri-
minante, que resulta ser ∆ = 4d si d ≡ 1 (mód 4) y ∆ = d si d ≡ 1 (mód 4) (o
sea, el discriminante de g(y) es precisamente el discriminante de K).
Ahora conviene introducir un concepto:
Si p es un primo impar y d un entero primo con p, diremos que d es un
resto cuadrático módulo p si existe un v ∈ Z tal que d ≡ v2 (mód p). En caso
contrario (siempre suponiendo que d es primo con p) diremos que d es un resto
no cuadrático módulo p.
En estos términos, tenemos que g(y) tiene 0, 1 o 2 raı́ces módulo p si y
sólo si ∆ es un resto no cuadrático, es cero o es un resto cuadrático módulo p,
respectivamente. Ahora bien, como ∆ = d o ∆ = 4d y p = 2, en realidad este
criterio sigue siendo cierto si cambiamos ∆ por d.
Ası́ pues, si p | d (o, equivalentemente, si p | ∆) tenemos que
1−d
g(y) = y2 − d ≡ y2 (mód p) o g(y) = y2 − y + ≡ (y − 1/2)2 (mód p),
4
donde el 1/2 ha de entenderse como el inverso de 2 módulo p. Por consiguiente
p = p2 , donde
p = (p, α) o p = (p, α − 1/2).
Supongamos ahora que p  d, en cuyo caso tenemos dos posibilidades. Si d
es un resto no cuadrático módulo p entonces p se conserva primo, mientras que
si d ≡ v2 (mód p) entonces

g(y) = y2 − d ≡ (y + v)(y − v) (mód p)

o bien   
1−d 1+v 1−v
g(y) = y − y +
2
≡ y− y− ,
4 2 2
de donde a su vez p = p1 p2 , con
 
1±v
pi = (p, α ± v) o pi = p, α − .
2
Nos falta estudiar el caso p = 2. Si 2 | d entonces d ≡ 2 (mód 4) (pues d no
puede ser múltiplo de 4). Entonces

g(y) = y2 − d ≡ y2 (mód 2),

luego 2 = p2 , con p = (2, α).

13.1. Los primos cuadráticos 225

Si 2  d tenemos dos posibilidades: si d ≡ 3 (mód 4) entonces

g(y) = y2 − d ≡ y2 − 1 ≡ (y − 1)2 (mód 2),

luego 2 = p2 con p = (2, α − 1).

Si, por el contrario, d ≡ 1 (mód 4), digamos d = 4k + 1, entonces

g(y) = y2 − y − k.

A su vez hemos de distinguir dos casos: Si k es impar (o equivalentemente,

si d ≡ 5 (mód 8)) entonces g(y) no tiene raı́ces módulo 2 y p se conserva primo.
Si k es par (o sea, d ≡ 1 (mód 8)), entonces

g(y) ≡ y2 − y = y(y − 1) (mód 2),

luego 2 = p1 p2 , donde p1 = (2, α), p2 = (2, α − 1).

El teorema siguiente resume todo lo que hemos obtenido, pero antes intro-
ducimos una notación útil: Si p es un primo y v ∈ Z, definimos

[p, v] = (p, α − v).

Es claro que el ideal [p, v] depende sólo del resto de v módulo p, por lo que
podemos considerar v ∈ Z/pZ.

Teorema 13.2 Sea d un número entero libre de cuadrados y p un primo

√  racio-
nal. Consideremos el anillo de los enteros algebraicos del cuerpo Q d .

1. Si p es impar y p | d, entonces p se ramifica:


[p, 0]2 si d ≡ 1 (mód 4),
p=
[p, 12 ]2 si d ≡ 1 (mód 4).

2. Si p es impar y d ≡ v2 (mód p), entonces p se escinde:


[p, v][p, −v] si d ≡
 1 (mód 4),
p=
[p, 1+u
2 ][p, 1−u
2 ] si d ≡ 1 (mód 4).

3. Si p es impar y d es un resto no cuadrático módulo p, entonces p se

conserva primo.

4. Si p = 2 tenemos las posibilidades siguientes:

d≡1 (mód 8) 2 = [2, 0][2, 1] (se escinde),

d ≡ 2, 6 (mód 8) 2 = [2, 0]2 (se ramifica),
d ≡ 3, 7 (mód 8) 2 = [2, 1] 2
(se ramifica),
d ≡ 5 (mód 8) 2 = 2 (se conserva).
226 Capı́tulo 13. Factorización en cuerpos cuadráticos

Observaciones:
1. No puede ocurrir d ≡ 0, 4 (mód 8) porque d es libre de cuadrados.
2. Del teorema se sigue que un primo p se ramifica en K si y sólo si p | ∆.
3. Si p = [p, v] es un ideal en las condiciones del teorema, entonces N(p) = p,
luego Z[α]/p = Z/pZ, y α ≡ v (mód p). Esto nos permite determinar
fácilmente si dos enteros cuadráticos son congruentes módulo p, y en par-
ticular si un entero cuadrático es divisible entre p.
4. El cuerpo K tiene un único automorfismo no trivial, al que llamaremos
conjugación y representaremos por y → ȳ. Es claro que si a es un ideal de
K lo mismo le sucede a su imagen por la conjugación, que representaremos
por ā. Del teorema se sigue que cuando p se escinde, entonces lo hace en
la forma p = pp̄, para cierto ideal primo p. Por ejemplo, en el caso p = 2,
d ≡ 1 (mód 8) tenemos que

2 = (2, α)(2, α − 1)

y, ciertamente, ᾱ = −(α − 1), luego (2, α − 1) = (2, ᾱ) = (2, α).

De la última observación se sigue fácilmente un resultado más general:

Teorema 13.3 Sea K un cuerpo cuadrático y a un ideal de su anillo de enteros.

Entonces N(a) = aa.

Demostración: Por la factorización única basta probarlo para ideales pri-

mos. Si p es un ideal primo sea p el único primo racional al que divide. Si p se
conserva primo, entonces p = p y N(p) = p2 = pp̄.
Si p se ramifica, entonces p = p2 , de donde p = p y N(p) = p. Por lo tanto
se cumple también N(p) = p = p2 = pp.
Si p se escinde, hemos visto que lo hace en la forma p = pp, y concluimos
igualmente.

13.2 El grupo de clases

El problema más importante que presenta la factorización ideal es el de
determinar en qué casos un divisor ideal se corresponde con un divisor real (o
sea, es principal) y, en particular, cuándo todos los divisores son reales, y por
lo tanto el anillo es DFU.
Para abordar este problema introducimos un concepto fundamental en el
estudio de los enteros algebraicos.

Definición 13.4 Sea K un cuerpo numérico y O su anillo de enteros. Sea F el

grupo de los ideales fraccionales de O y P el subgrupo formadopor los ideales
fraccionales principales. Es decir, P = (a)(b)−1 | a, b ∈ O \ {0} . Llamaremos
grupo de clases de K al grupo cociente H = F/P.
13.2. El grupo de clases 227

−1
Notemos que todo ideal fraccional es de la forma
  , donde a es un
a(b)
−1
ideal, luego al tomar clases módulo P resulta que a(b) = [a], es decir, que
podemos considerar a los elementos de H como clases de ideales, en el sentido
de que siempre podemos trabajar con representantes ideales.
Por otra parte, si un ideal c está en P, o sea, si c = (a)(b)−1 , entonces
(a) = (b)c, luego (b) | (a), luego b | a, luego a = bc para cierto entero c, y
(b)c = (a) = (b)(c). Por lo tanto c = (c). Esto prueba que [c] = 1 si y sólo si c
es principal.

En consecuencia O es un DIP si y sólo si H = 1. Puede probarse, aunque ello

excede nuestras posibilidades, que el grupo H siempre es finito, y a su número
de elementos se le llama número de clases de K, y se representa por h. En
estos términos O es DIP si y sólo si h = 1. Aquı́ demostraremos la finitud del
número de clases en el caso particular de los cuerpos cuadráticos y daremos un
procedimiento para calcularlo.

Diremos que dos ideales a y b son similares (a ≈ b) si son congruentes módulo

P. Concretamente, a ≈ b si y sólo si existen enteros algebraicos a y b tales que
b = (a)(b)−1 a, o equivalentemente, (a)a = (b)b.

Notemos que si a, b y c son ideales no nulos tales que ac y bc son principales,

entonces a ≈ b, pues módulo P tenemos [ac] = 1 = [bc], luego [a] = [b].
En el caso concreto
 de los cuerpos cuadráticos, si b es un ideal no nulo
tenemos que bb = N(b) ≈ (1) = bb−1 , luego b es similar a b−1 . Además a ≈ b
si y sólo si ab es principal.

Nuestro objetivo es encontrar un conjunto finito de representantes de las

clases de H y luego dar un algoritmo que nos permita saber cuándo dos clases
son la misma, con lo que tendremos completamente determinado el grupo de
clases.
El primer paso es observar que todo ideal a es similar a otro no divisible
entre enteros racionales no unitarios. En efecto: si m es un entero maximal
que divida a a, entonces a = mb y obviamente b no es divisible entre enteros
racionales no unitarios. También es obvio que b es similar a a. Ahora probamos
que b tiene un comportamiento especialmente satisfactorio.

√  13.5 Sea d un entero libre de cuadrados y O el anillo de los enteros

Teorema
de Q d . Sea a un ideal de O que no sea divisible entre enteros racionales no
unitarios. Sea a = N(a). Entonces todo entero cuadrático es congruente módulo
a con un entero racional y dos enteros racionales son congruentes módulo a si
y sólo si lo son módulo a. En particular se cumple que O/a ∼
= Z/aZ.

Demostración: Por hipótesis a no es divisible entre primos que se conser-

ven, luego su descomposición en primos es de la forma a = pe11 · · · perr , donde
N(pi ) = pi . Si el primo pi se ramifica entonces ei = 1 (o de lo contrario pi | a).
Si pi se escinde entonces pi  a, o de lo contrario pi | a. Por lo tanto los primos
pi son distintos dos a dos.
228 Capı́tulo 13. Factorización en cuerpos cuadráticos

Veamos que si m es un entero racional, entonces a | m si y sólo si a | m. En

efecto, puesto que a | a, una implicación es evidente. Supongamos que a | m.
Tenemos que a = N(a) = pe11 · · · perr .
Si pi se ramifica, ei = 1, pi | m y tomando normas pi | m2 , luego pei i | m.
Si pi se escinde entonces pei i | m y conjugando pei i | m. Como ambos ideales
son primos entre sı́ concluimos que pei i = pei i pei i | m.
Por lo tanto a | m.
Obviamente entonces, m ≡ n (mód a) es equivalente a m ≡ n (mód a). A
su vez esto implica que la caracterı́stica de O/a es a, luego Z/aZ ⊂ O/a. Con-
cretamente Z/aZ está formado por las clases con representante entero racional.
Puesto que a = N(a) = |O/a|, ha de darse la igualdad y el teorema queda
probado.
El teorema siguiente contiene esencialmente la finitud del grupo de clases:

√  13.6 Sea d un entero libre de cuadrados y sea O el anillo de enteros

Teorema
de Q d . Sea ∆ el discriminante de K. Entonces todo ideal no nulo a de O
es similar a otro ideal b tal que
|∆|
N(b) ≤
2
.
3
Demostración: Podemos suponer que a no es divisible entre enteros ra-
cionales no unitarios. Consideremos a = N(a). Sea
 √
d√ si d ≡ 1 (mód 4)
α= (13.1)
1+ d
2 si d ≡ 1 (mód 4)

El teorema anterior nos da que α ≡ s (mód a) para cierto entero racional s.

Llamemos 
s si d ≡ 1 (mód 4)
r= 2s−1
2 si d ≡ 1 (mód 4)
En ambos casos tenemos que
√
∆
r− = s − α ∈ a.
2
(observemos que en el segundo caso ninguno de los dos sumandos es entero, pero
sı́ la suma.)
El teorema anterior nos da también que si a r le sumamos un múltiplo de a
se sigue cumpliendo la relación
√
anterior,√ luego podemos exigir que |r| ≤ a/2.
Tenemos que a | r − 2 , luego r − 2∆ = ab para cierto ideal b. Además
∆

 √  √   
 ∆   2 ∆  |∆| |∆|
 ∆ 1
N(ab) =  r − r+  = r −  ≤ r2 + ≤ a2 + .
 2 2  4 4 4 4

Si N(a) ≤ N(b), entonces N(a) N(a) ≤ N(a) N(b), o sea, a2 ≤ (a2 + |∆|)/4, lo
que equivale a que a2 ≤ |∆|/3.
13.2. El grupo de clases 229

Por otro lado, por el teorema 13.3, N(b) = bb, y como ab y bb son ambos
principales, resulta que a ≈ b.
En resumen, a ≈ b y N(b) < N(a) salvo si N(a)2 ≤ |∆|/3.
Además b no es divisible
√
entre enteros racionales no unitarios, pues si m | b
entonces m | b | r − 2∆ , pero esto es imposible: entonces m dividirı́a a s − α, y
en consecuencia s − α = m(v + wα), luego −1 = mw, contradicción.
Esto significa que podemos obtener una sucesión de ideales similares con
normas estrictamente decrecientes mientras los cuadrados de las normas superen
a |∆|/3. Como las normas son números naturales, tras un número finito de pasos
hemos de llegar a un ideal b similar al de partida y tal que N(b)2 ≤ |∆|/3.

√  13.7 Sea d un entero libre de cuadrados y O el anillo de enteros de

Teorema
Q d . Entonces el grupo de clases de O es un grupo abeliano finito.

Demostración: Todo ideal fraccional es congruente con un ideal, y todo

ideal es similar a un ideal de norma menor o igual que el menor natural cuyo
cuadrado supera a |∆|/3. Por el teorema 12.11 sólo hay un número finito de
ideales con una norma dada, luego tenemos que todo ideal fraccional es similar
a un ideal de entre los elementos de un conjunto finito. Por lo tanto sólo puede
haber un número finito de clases de similitud, y el grupo cociente es finito.
Sólo con la ayuda de este teorema podemos probar que h = 1 en los casos

d = −1, −2, −3, −7, −11, −19, 2, 3, 5, 13,

y que h = 2 en los casos d = −5, −6, −10, −13, −15.

Veamos algunos ejemplos: si d = −1 tenemos ∆ = −4, luego todo ideal es
similar a uno de norma a tal que a2 ≤ 4/3, luego a = 1. Ası́ pues todo ideal es
similar a 1 y por lo tanto h = 1. Esto ya lo sabı́amos, porque Z[i] es euclı́deo.

√Si d = −5 entonces ∆ = −20 y la cota es a2 ≤ 20/3, luego a ≤ 2. En

Q −5 el 2 se ramifica, luego sólo hay dos ideales de norma menor o igual que
√ 
2, a saber, 1 y [2, 1]. Por lo tanto h ≤ 2. En el capı́tulo XI vimos que Q −5
no tiene factorización única, luego h = 1. Por lo tanto h = 2.
Si d = −10 tenemos a2 ≤ 40/3, luego a ≤ 3. De nuevo 2 se ramifica y 3 se
conserva primo, luego no hay ideales de norma 3. Tenemos sólo dos ideales y
ası́ h ≤ 2. Como la factorización no es única h = 2.
Más interesante es el caso d = −19. Tenemos que a2 ≤ 19/3, luego a ≤ 2,
es decir, todo ideal es similar
√ a uno de norma menor o igual que 2, pero 2
se conserva primo en Q −19 , luego no hay ideales de norma 2. Ası́ pues
√ 
todo ideal es similar a 1, o sea Q −19 tiene factorización única y por otro
lado sabemos que no es euclı́deo. Es el primer ejemplo que tenemos de DIP no
euclı́deo.
230 Capı́tulo 13. Factorización en cuerpos cuadráticos

13.3 Cálculo del número de clases

Ahora veremos que refinando los argumentos de la sección anterior podemos
determinar el número de clases de cualquier cuerpo cuadrático. Trataremos por
separado los cuerpos imaginarios y los reales. Como siempre, los primeros son
más sencillos.

13.3.1 Cuerpos cuadráticos imaginarios

Sea ai un ideal no divisible entre enteros distintos de ±1. Sea ai = N(ai ).
En la prueba del teorema 13.6 partimos de un número entero o semientero ri
tal que √
∆ ai
ri − ∈ ai , |ri | ≤ .
2 2
Desde aquı́ encontramos otro ideal ai+1 ≈ ai (no divisible entre enteros no
unitarios) determinado por
√
∆
ai+1 ai = ri − . (13.2)
2
√ √
Llamemos ai+1 = N(ai+1 ). Como ai+1 | ri − 2∆ , conjugando ai+1 | ri + 2∆ ,
√
es decir, −ri − 2∆ ∈ ai+1 . Por lo tanto, si llamamos ri+1 a la reducción de −ri
módulo ai+1 de modo que |ri+1 | ≤ (1/2)ai+1 , resulta que (ai+1 , ri+1 ) vuelve a
estar en las hipótesis de 13.6.
Tomando normas en la igualdad (13.2) obtenemos que ai+1 ai = ri2 − ∆/4,
por lo que en total tenemos:

ri2 − ∆/4 ai+1

ai+1 = , ri+1 ≡ −ri (mód ai+1 ), |ri+1 | ≤ . (13.3)
ai 2

Estas fórmulas nos permiten calcular los sucesivos ai y ri sin necesidad de

calcular lo ideales ai .
Si alguno de los ai toma el valor 1, entonces el ideal correspondiente ai será
(1), luego el ideal de partida a0 será principal.
Ahora vamos a probar que el recı́proco es cierto, es decir, que si el ideal
de partida es principal, se alcanza el valor ai = 1 para algún i. Más aún,
probaremos que si la sucesión de los ai deja de ser estrictamente decreciente sin
alcanzar el valor 1, entonces nunca toma el valor 1, con lo que en un número
finito de pasos sabremos siempre si el ideal de partida es o no principal.
En efecto, supongamos que a0 es principal. Sea i el menor natural tal que
ai+1 ≥ ai . Según
 la√prueba
 del teorema 13.6, esto implica que a2i ≤ |∆|/3.
Sea ai = v + w d , donde v, w son enteros o semienteros. Tenemos, pues,
que
|∆|
(v2 − w 2 d)2 ≤ .
3
13.3. Cálculo del número de clases 231

En el caso d ≡ 1 (mód 4) tenemos que v y w son enteros y

4|d|
(v2 − w 2 d)2 ≤ .
3
En el caso d ≡ 1 (mód 4) multiplicamos y dividimos entre 16 y queda

1 2 |d|
(2v)2 − (2w)2 d ≤ .
16 3
Si w = 0 tenemos en el primer caso d2 ≤ 4|d|/3, luego |d| ≤ 4/3, d = −1 y
entonces a2i ≤ 4/3, luego ai = 1 y por lo tanto ai = 1.
En el segundo caso queda d2 ≤ 16|d|/3, luego |d| ≤ 16/3 y, puesto que d ≡ 1
(mód 4), la única posibilidad es d = −3, luego a2i ≤ 1 y ası́ ai = 1, como antes.
Por otra parte, si w = 0 nos queda ai = (v), luego v ha de ser entero y, como
ai no es divisible entre enteros no unitarios, ai = 1.
Hemos probado que si a0 es principal entonces la sucesión de los ai decrece
hasta llegar a 1, luego si deja de decrecer antes de llegar a 1 es que el ideal de
partida no es principal.
Si nos fijamos todavı́a más en el proceso podemos obtener un generador del
ideal de partida cuando es principal: Supongamos

que tenemos un generador
√ 
de ai+1 = (v). De (13.2) deducimos que (v) ri − 2∆ = ai+1 ai+1 ai = ai+1 ai ,
y por lo tanto  
√
ri − ∆/2
ai = v .
ai+1
Como un generador del último ideal es 1, resulta que un generador del ideal
de partida a0 viene dado por

√ 
√ 
r0 − ∆/2 · · · ri−1 − ∆/2
v= , (13.4)
a1 · · · ai
donde i es el menor ı́ndice que cumple ai = 1.

Ejemplos El primer caso que no podı́amos abordar directamente

√ con el teo-
rema 13.6 es d = −14. El teorema nos da que todo ideal de Z −14 es similar
a uno de norma menor o igual que 4.
Los primos menores que 4 son 2 = [2, 0]2 y 3 = [3, 1][3, −1]. Todo ideal
de norma menor que cuatro es producto de éstos, luego tenemos las siguientes
posibilidades:
(1), [2, 0], [3, 1], [3, −1].
Faltarı́a [2, 0]2 , pero es principal, luego similar a (1). Esto nos da que el
número de clases es h ≤ 4.
En primer lugar, el algoritmo que hemos obtenido nos da que ninguno de
los tres ideales distintos de (1) es principal. En efecto, para [2, 0] tenemos que
a0 = 2 y r0 = 0. Entonces a1 = (02 + 14)/2 = 7, y como es mayor que a0 ,
232 Capı́tulo 13. Factorización en cuerpos cuadráticos

resulta que [2, 0] no es principal. Para [3, 1] y [3, −1] obtenemos a1 = 5, luego
tampoco son principales. El ideal [2, 0]2 = (2) es principal. Veamos qué ocurre
con [3, 1]2 . √
En este caso a0 = 9 y hemos de hallar r0 . Sabemos que [3, 1] | 1 − −14,
 √ 2 √
por lo que [3, 1]2 | 1 − −14 = −13 − 2 −14 y el inverso de 2 módulo 9 es
√
−4, luego tenemos [3, 1]2 | 52 − −14. Al reducir 52 módulo 9 llegamos a que
√
−14 ≡ −2 (mód [3, 1]2 ).
Ası́ pues, r0 = −2. El algoritmo nos da: (9, −2), (2, 0), (7, ∗), luego [3, 1]2 no
es principal. Además hemos obtenido que [3, 1]2 es similar a un ideal de norma
2, y el único posible es [2, 0], luego [3, 1]2 ≈ [2, 0].
Como el orden de [2, 0] en el grupo de las clases es 2, concluimos que el
orden de [3, 1] ha de ser 4, luego el grupo tiene orden h = 4. Además tenemos
su estructura, se trata de un grupo cı́clico generado por [3, 1], y sus elementos
son
(1), [3, 1], [3, 1]2 ≈ [2, 0], [3, 1]3 ≈ [3, −1].

√ 
Veamos ahora un ejemplo más sofisticado. Consideremos el anillo Z −74 .
Por el teorema 13.6 todo ideal es similar a uno de norma ≤ 9. Los primos
menores que 9 son:

2 = [2, 0]2 , 3 = [3, 1][3, −1], 5 = [5, 1][5, −1], 7.

Como 7 se conserva tiene norma 49, luego lo eliminamos. Los ideales con
norma menor o igual que 9 son:

(1), [2, 0], [3, 1], [3, −1], [5, 1], [5, −1], 2,

[2, 0][3, 1], [2, 0][3, −1], [3, 1]2 , [3, −1]2 , 3.
Si eliminamos los principales no triviales nos quedan 10. Por lo tanto h ≤ 10.
El ideal [2, 0] no es principal, pues el algoritmo nos da (2, 0), (37, ∗). Por lo tanto
tiene orden 2 en el grupo de las clases.
Para el ideal [3, 1] tenemos (3, 1), (25, ∗), luego tampoco es principal.
Consideramos [3, 1]2 , para el que a0 = 9. Para calcular r0 partimos de que
√  √ 2 √
[3, 1] | 1− −74 , luego [3, 1]2 | 1− −74 = −73−2 −74, y en consecuencia
√
2 −74 ≡ 1 (mód [3, 1]2 ). El inverso de 2 módulo 9 es −4, luego tenemos que
√
−74 ≡ −4 (mód [3, 1]2 ), o sea, r0 = −4. El algoritmo nos da: (9, −4), (10, ∗),
luego [3, 1]2 no es principal.
Calculamos [3, 1]3 . En este caso a0 = 27. Además
 √ 3 √
1 − −74 ≡ −5 + 17 −74 (mód 27).

El inverso de 17 módulo 27 es 1717 (17 = φ(27) − 1), que reducido es

8, luego r0 se obtiene reduciendo a 40 (mód 27), es decir, r0 = 13. Ası́:
(27, 13), (9, −4), (10, ∗). Esto nos dice que [3, 1]3 es similar a un ideal no prin-
cipal de norma 9. Los únicos candidatos son [3, 1]2 y [3, −1]2 , pero [3, 1]2 es
13.3. Cálculo del número de clases 233

imposible: si [3, 1]3 ≈ [3, 1]2 , entonces [3, 1] ≈ (1). Ası́ pues [3, 1]3 ≈ [3, −1]2 y
el orden de [3, 1] es al menos 4, pero [3, 1]4 ≈ [3, −1]2 [3, 1] = (3)[3, −1] ≈ [3, −1],
que tampoco es principal (o lo serı́a [3, −1]2 ).
Finalmente, [3, 1]5 ≈ [3, −1][3, 1] = (3) ≈ (1), lo que nos permite concluir
que el orden de [3, 1] en el grupo de las clases es exactamente 5. Por el teorema
de Lagrange, 5 | h ≤ 10, luego las únicas posibilidades para h son 5 y 10. Como
[2, 0] tiene orden 2, ha de ser h = 10, luego los 10 ideales de nuestra lista son
no similares dos a dos. Como [3, 1] tiene orden 5 y [2, 0] tiene orden 2, la teorı́a
de grupos nos da que [3, 1][2, 0] es un generador del grupo.

Ejercicio: Identificar en la lista las diez potencias del ideal [3, 1][2, 0].

Una aplicación distinta es encontrar generadores de ideales principales, Por

ejemplo, el primo 541 se escinde en Z[i], pues una raı́z cuadrada de −1 módulo
541 es 52, (puede hallarse a partir de que 2 es una raı́z primitiva de la uni-
dad módulo 541, luego [−1] = [2540/2 ] y una raı́z cuadrada es [2540/4 ] = [52]).
Ası́ tenemos el primo [541, 52], que ha de ser un ideal principal. Calculamos
(541, 52), (5, −2), (1, ∗), luego, de acuerdo con (13.4), un generador es

(52 − i)(−2 − i)
= −21 − 10i.
5·1
Por lo tanto 541 = (−21 − 10i)(−21 + 10i) = (21 + 10i)(21 − 10i). De este
modo hemos obtenido la representación de 541 = 212 + 102 como suma de dos
cuadrados.
√ 
En el capı́tulo anterior usamos la factorización única de Q −163 . Ahora
es fácil justificarla: hay que considerar ideales de norma ≤ 7 y los primos 2, 3,
5 y 7 se conservan, luego todos los ideales a considerar son principales.
Ejercicio: Probar que para los valores d = −43 y −67 el número de clases es h = 1.

Veamos ahora un ejemplo con d ≡ 1 (mód 4). Tomemos d = −47. Hay que
considerar ideales con normas ≤ 3. Tenemos 2 = [2, 0][2, 1] y 3 = [3, 0][3, 1]. Los
ideales posibles son (1), [2, 0], [2, 1], [3, 0], [3, 1].
√
Para [2, 0] tenemos que 1+ 2−47 ≡ 0 (mód [2, 0]), luego cambiando el signo
r0 = −1/2. El algoritmo nos da (2, −1/2), (6, ∗), y [2, 0] no es principal.

√ 2
Consideramos ahora [2, 0]2 . Se cumple que 1+ 2−47 ≡ 0 (mód [2, 0]2 ),
√
es decir, 23− 2 −47 ≡ 0 (mód [2, 0]2 ), luego, reduciendo 23/2 módulo 4, queda
r0 = −1/2. El algoritmo da (4, −1/2), (3, 1/2), (4, ∗), luego no es principal y es
similar a un ideal de norma 3 √con r = 1/2. Veamos cuál de los dos es.
1− −47
Para [3, 0] tenemos que 2 ≡ 0 (mód [3, 0]) y r = 1/2.
√
−1− −47
Para [3, 1] tenemos que 2 ≡ 0 (mód [3, 1]) y r = −1/2.

Por lo tanto [2, 0]2 ≈ [3, −1] y de aquı́ [2, 0]3 ≈ [3, −1][2, 0].
234 Capı́tulo 13. Factorización en cuerpos cuadráticos

Tabla 13.1: Número de clases de cuerpos cuadráticos imaginarios

(Los números en negrita son los que cumplen d ≡ 1 (mód 4).)

d h d h d h d h
−1 1 −26 6 −53 6 −78 4
−2 1 −29 6 −55 4 −79 5
−3 1 −30 4 −57 4 −82 4
−5 2 −31 3 −58 2 −83 3
−6 2 −33 4 −59 3 −85 4
−7 1 −34 4 −61 6 −86 10
−10 2 −35 2 −62 8 −87 6
−11 1 −37 2 −65 8 −89 12
−13 2 −38 6 −66 8 −91 2
−14 4 −39 4 −67 1 −93 4
−15 2 −41 8 −69 8 −94 8
−17 4 −42 4 −70 4 −95 8
−19 1 −43 1 −71 7 −97 4
−21 4 −46 4 −73 4
−22 2 −47 4 −74 10
−23 3 −51 2 −77 8

√ √
Tenemos que 1+ 2−47 ≡ 0 (mód [3, 0]) y 1+ 2−47 ≡ 0 (mód [2, 0]), luego
√
también 1+ 2−47 ≡ 0 (mód [3, 0][2, 0]). Ası́ pues, r0 = −1/2, con lo que la
sucesión del algoritmo es (6, −1/2), (2, 1/2), de donde [2, 0]3 ≈ [2, 1] y

[2, 0]4 ≈ [2, 1][2, 0] ≈ (1).

En conclusión, la clase del ideal [2, 0] tiene orden 4 en el grupo de las clases, con
lo que tenemos que 4 | h ≤ 5, luego h = 4 y los representantes de las clases son

(1), [2, 0], [3, 0], [2, 1].

El ideal sobrante, [3, 1], es similar a [3, 0]. En efecto, de [3, 0] ≈ [2, 0]2 obtenemos
conjugando que [3, 1] ≈ [2, 1]2 ≈ [2, 0]6 ≈ [2, 0]2 ≈ [3, 0].
La tabla 13.1 recoge los números de clases h de todos los cuerpos cuadrá-
ticos con −100 ≤ d ≤ −1. El lector puede comprobar los valores que desee.
Obsérvese que el comportamiento de h es extremadamente irregular.

13.3.2 Cuerpos cuadráticos reales

El caso real presenta algunas dificultades adicionales. Partimos de un ideal a
no divisible entre enteros no unitarios. Aplicando el algoritmo que hemos visto
para el caso d < 0 llegamos a un ideal ai+1 en las mismas condiciones con la
propiedad de que a2i+1 = N(ai+1 )2 < ∆/3.
13.3. Cálculo del número de clases 235

A partir de este momento cambiaremos el criterio para elegir r módulo a.

Tomaremos ri+1 de manera que ri+1 ≡ −ri (mód ai+1 ) y ri+1 sea el máximo
2
que cumple ri+1 < ∆/4. En definitiva, continuaremos la sucesión de ideales de
acuerdo con las fórmulas:
√
∆
ai+1 ai = ri − . (13.5)
2
∆/4 − ri2
ai+1 = , ri+1 ≡ −ri (mód ai+1 ), ri+1
2
< ∆/4 (máximo). (13.6)
ai
(Notemos que la primera ecuación de (13.6) procede de tomar normas en
(13.5), y en el segundo miembro hay que poner un valor absoluto o, equivalen-
temente, hay que garantizar que sea positivo. Ésa es la razón del cambio de
orden respecto a (13.3).)
Hemos de probar que siempre es posible encontrar un ri+1 en las condiciones
de (13.6).
La primera vez es posible porque tenemos a2i+1 < ∆/3 (obtenido por el crite-
rio anterior) y existe un entero o semientero r que cumple r ≡ −ri (mód ai+1 ) y
|r| ≤ ai+1 /2 (el que eligirı́amos con el criterio anterior). Este r cumple también
r2 ≤ a2i+1 /4 ≤ ∆/12 < ∆/4. Sólo hay que cambiarlo por el máximo posible y
ya tenemos ri+1 .
Sin embargo, a partir de aquı́ ai+1 ya no cumple necesariamente a2i+1 < ∆/3,
luego no tenemos asegurado que podamos encontrar ri+1 en las condiciones
requeridas. Vamos a probarlo.
Por la maximalidad de ri tenemos que (ri + ai )2 > ∆/4 (la igualdad no
puede darse porque d es libre de cuadrados). De aquı́
 2 
ri − ∆/4
ri − ∆/4 + 2ri ai + ai > 0, ai
2 2
+ 2ri + ai > 0, −ai+1 + 2ri + ai > 0
ai
y multiplicando por −ai+1 queda
a2i+1 − 2ri ai+1 − ai ai+1 < 0, a2i+1 − 2ri ai+1 + ri2 − ∆/4 < 0,
luego (ai+1 − ri )2 < ∆/4.
Ası́ pues, cambiando ai+1 − ri por el máximo posible módulo ai+1 , encon-
tramos un ri+1 que cumple (13.6).
Más aún, hemos visto que ai+1 − ri ≤ ri+1 , luego −ri ≤ ri+1 − ai+1 ≤ ri+1 .
2
Puesto que tanto ri+1 < ∆/4 como ri2 < ∆/4, esto implica (ri+1 −ai+1 )2 < ∆/4,
mientras que por definición de ri+1 tenemos (ri+1 + ai+1 )2 > ∆/4, es decir,
(ri+1 − ai+1 )2 < (ri+1 + ai+1 )2 .
Desarrollando los cuadrados queda −ri+1 < ri+1 , luego ri+1 > 0, es decir,
a partir del momento en que usamos el nuevo criterio, los ri serán siempre
positivos.
Ahora notamos que ai+1 ≤ ai ai+1 = ∆/4 − ri2 < ∆/4, luego los ideales ai
recorren un conjunto finito de ideales posibles. Necesariamente la sucesión ha
de entrar en un ciclo.
236 Capı́tulo 13. Factorización en cuerpos cuadráticos

Para garantizar que este algoritmo nos permite decidir siempre si el ideal de
partida es principal basta probar que si es ası́ entonces el ideal 1 aparece en el
ciclo. Podemos suponer que a0 es el comienzo del ciclo, de modo que para un k
(mı́nimo) se cumple a0 = ak. √ 
Supongamos que a0 = y0 + z0 d , donde los coeficientes son enteros o
√
semienteros. Por construcción, a0 a1 = (r0 + ∆/2), luego al multiplicar queda
 √  √ 
y0 + z0 d r0 + ∆/2 = a0 a1 ,
√
y de este modo a1 = (y1 + z1 d), donde
√
√  √  r0 + ∆/2
y1 + z1 d = y0 + z0 d .
a0
 √ 
Repitiendo k veces llegamos a que ak = yk + zk d , donde
√ √
√  √  (r0 + ∆/2) · · · (rk−1 + ∆/2)
yk + zk d = y0 + z0 d ,
a0 · · · ak−1
 √   √ 
y como y0 + z0 d = yk + zk d , se ha de cumplir que el número
√ √
(r0 + ∆/2) · · · (rk−1 + ∆/2)
= (13.7)
a0 · · · ak−1
es una unidad.
En general se cumple que
 √  √  √ 
aj+nk = yj+nk + zj+nk d , donde yj+nk + zj+nk d = yj + zj d n .
√  √ 
Definamos yj + zj d = −n yj+nk + zj+nk d para j < 0, donde n es
un entero
 suficientemente
√  grande para que j + nk sea positivo. Sea igualmente
aj = yj + zj d , de modo que aj+nk = aj para todo n y todo j (observemos
que los ideales aj con j < 0 no son necesariamente los ideales obtenidos mediante
el algoritmo antes√de llegar al ciclo que comienza con a0 ).
Sea  = v + w d. Teniendo en cuenta la expresión de  y que todos los√rj
son positivos, es claro que v, w > 0. En particular  = ±1. Sea n = vn + wn d.
Los enteros (o semienteros) vn y wn satisfacen las relaciones:

vn+1 = vwn + dwwn (13.8)

wn+1 = wvn + vwn (13.9)

Estas ecuaciones muestran que vn , wn > 0, ası́ como que ambos se hacen
arbitrariamente grandes cuando n crece. (El caso menos obvio se da si v y w
son semienteros. Entonces d > 4 y (13.8) implica vn+1 > 2wn , a su vez (13.9)
implica wn+1 ≥ vn /2 y entonces wn+2 > vn+1 /2 > wn .)
√  √ 
Tenemos que ynk + znk d = y0 + z0 d n , luego

ynk = vn y0 + dwn z0 , znk = wn y0 + vn z0 .

13.3. Cálculo del número de clases 237

Supongamos que y0 e z0 son no nulos y tienen signos opuestos. Para saber el

signo de ynk restamos los cuadrados de los dos sumandos (y tenemos en cuenta
que N(n ) = ±1).

v2n y20 − d2 wn2 z02 = (±1 + dwn2 )y20 − d2 wn2 z02 = ±y20 + dwn2 (y20 − dz02 ).

Para valores de n lo suficientemente grandes como para que dwn2 (y20 − dz02 )
supere en módulo a ±y20 (lo cual siempre acaba ocurriendo porque wn se hace
cada vez mayor) el signo de esta expresión es el de y20 − dz02 , luego el signo de
ynk será el de y0 o el de z0 según si y20 − dz02 es mayor o menor que 0.
El cálculo análogo para znk es el siguiente:

wn2 y20 − v2n z02 = wn2 y20 − (±1 + dwn2 )z02 = ±z02 + wn2 (y20 − dz02 ).

De aquı́ deducimos que para valores grandes de n el signo de znk es también

el de y0 o el de z0 según si y20 − dz02 es mayor o menor que 0. En resumen, que
si y0 e z0 son no nulos y tienen signos opuestos, para valores grandes de n se
cumple que ynk e znk tienen el mismo signo.
Supongamos ahora que y0 e z0 son no nulos y tienen el mismo signo. Lo que
hemos
 probado
√  antes es que si el signo es distinto, entonces los coeficientes de
y0 + z0 d n tienen el mismo signo si n es suficientemente grande, luego en
 √ 
nuestro caso los coeficientes de y0 − z0 d n tienen el mismo signo cuando n
es grande. √  √ 
Por definición, y−nk + z −nk d = y0 + z0 d −n . Conjugamos teniendo
−1
√
√ Nn() =  = ±1 (luego  = ±) y obtenemos y−nk − z−nk d =
en cuenta que
± y0 − z0 d  . Ası́ pues, resulta que y−nk y −z−nk tienen el mismo signo
cuando n es grande, con lo que y−nk e z−nk tienen signos opuestos.
Con todo esto hemos probado que o bien hay un ı́ndice j para el que yj zj = 0
o bien yj zj toma signos distintos en distintos j’s. En este último caso ha de
haber un entero j tal que yj zj < 0 y yj+1 zj+1 > 0. Vamos a demostrar que
esto es imposible. √  √  √ 
Tenemos
 que yj+1 + zj+1 d = yj + zj d rj + d /aj , y por otra parte
 √  √ 
aj =  yj + zj d yj − zj d . Por lo tanto
 √  √   √ 
yj+1 + zj+1 d yj − zj d = ± rj + d .

Igualando los coeficientes obtenemos las ecuaciones siguientes:

yj+1 yj − dzj+1 zj = ±rj , (13.10)

yj zj+1 − yj+1 zj = ±1. (13.11)

Si suponemos yj zj < 0 y yj+1 zj+1 > 0 se convierten en

|yj+1 yj | + d|zj+1 zj | = rj ,
|yj zj+1 | + |yj+1 zj | = 1.
238 Capı́tulo 13. Factorización en cuerpos cuadráticos

Obviamente la segunda ecuación es imposible si las variables son enteros no

nulos. Si son semienteros multiplicamos las ecuaciones por 4 y queda

|2yj+1 | |2yj | + d|2zj+1 | |2zj | = 4rj ,

|2yj | |2zj+1 | + |2yj+1 | |2zj | = 4.

Si, por ejemplo yj es semientero (luego zj también), entonces |2yj |, |2zj |

son congruentes con ±1 módulo 4. Multiplicamos la primera ecuación por |2yj |,
tomamos congruencias módulo 4, usamos la segunda ecuación (también como
congruencia) y nos queda que ±4rj ≡ |2yj |2 |2yj+1 | − |2zj |2 |2yj+1 | ≡ 0 (mód 4),
luego rj es entero, pero esto es una contradicción, pues ha de ser semientero.
En consecuencia existe un entero j para el que yj zj = 0, pero no puede
ser yj = 0 ya que (13.10) nos da entonces dzj+1 zj = ±rj , lo que contradice la
condición |rj |2 < ∆/4 (notemos que en cualquier caso zj es entero).
Por lo tanto zj = 0, y como aj = (yj ) no es divisible entre enteros no
unitarios, ha de ser yj = ±1 y, cualquiera que sea j, el ideal aj = 1 es igual a
uno del ciclo 0, . . . , k, como querı́amos probar.
Notemos que la fórmula (13.4) para calcular el generador de un ideal prin-
cipal sigue siendo válida en este caso.

Ejemplo Vamos a calcular el número de clases para d = 79. Todo ideal es

similar a uno de norma menor o igual que 10. Los primos se comportan como
sigue:

2 = [2, 1]2 , 3 = [3, 1][3, −1], 5 = [5, 2][5, −2], 7 = [7, 3][7, −3].

Los ideales posibles son

(1), [2, 1], [3, 1], [3, −1], [5, 2], [5, −2], [7, 3], [7, −3],

[2, 1][3, 1], [2, 1][3, −1], [2, 1][5, 2], [2, 1][5, −2], [3, 1]2 , [3, −1]2 .
Partiendo de [2, 1], tenemos que a0 = 2 y r0 es el mayor número congruente
con 1 módulo 2 cuyo cuadrado no supera a 79, o sea, r0 = 7. Aplicamos el
algoritmo: (2, 7), (15, 8), (1, ∗), luego resulta que [2, 1] es principal (notemos que
la sucesión de las normas ya no es decreciente).
Ahora consideramos el ideal [3, 1]. Para éste a0 = 3 y r0 es el mayor número
congruente con 1 módulo 3 cuyo cuadrado no supera a 79, o sea, r0 = 7. Ahora
tenemos (3, 7), (10, 3), (7, 4), (9, 5), (6, 7), (5, 8), (3, 7).
Como entramos en un ciclo, el ideal [3, 1] no es principal. Además vemos
que [3, 1] es similar a ideales de norma 10, 7, 9, 6 y 5, que tienen que ser algunos
de los que figuran en nuestra lista. No importa cuáles sean de hecho, pues
como son pares de conjugados, el que no es similar a [3, 1] lo es a [3, −1], luego
es redundante en cualquier caso. Con esto nuestros candidatos se reducen a
(1), [3, 1], [3, −1].
Sabemos que [3, 1] es similar a un ideal de norma 9, que ha de ser [3, 1]2 o
bien [3, −1]2 , pero si fuera [3, 1]2 ≈ [3, 1], entonces [3, 1] ≈ (1), luego podemos
13.3. Cálculo del número de clases 239

concluir que [3, 1] ≈ [3, −1]2 , y por consiguiente [3, −1]2 no es principal (ni
[3, −1], por ser el conjugado de [3, 1]). Esto nos dice que la clase del ideal
[3, −1] tiene orden 3 en el grupo de clases, luego los tres ideales (1), [3, 1] y
[3, −1] no son similares entre sı́, y el número de clases es h = 3.
No damos más ejemplos porque las diferencias con el caso d < 0 son mı́nimas
en la práctica. Veamos ahora que el algoritmo que hemos dado nos permite
también determinar las unidades de los anillos de enteros cuadráticos reales.
Apliquemos el algoritmo al ideal a0 = (1) (en ningún momento hemos ex-
cluido este caso). Como es principal, al cabo de k pasos volveremos a obte-
ner el (1),
√ pero, siguiendo la notación anterior, el generador al que llegaremos
yk + zk d no será 1 sino la√unidad  dada por (13.7).
Sabemos que  = v + w d = ±1 y que v, w > 0. De aquı́ se sigue que √las
potencias de  son todas distintas. Vamos a probar que las unidades de Q d
son exactamente ±n , donde √ n recorre los números enteros.
 En efecto,
√  sea y0 + z0 d una unidad cualquiera. Al partir del ideal a0 =
y0 + z0 d se ha de alcanzar aj = (1) para algún j. Como a0 = 1, el valor de
r0 es simplemente el mayor entero cuyo cuadrado no supera a d (la congruencia
módulo 1 no es una restricción), luego el algoritmo a partir de (a0 , r0 ) continúa
exactamente igual a como empieza cuando partı́amos de a0 = (1), luego el ciclo
de aj ’s y rj ’s que √se produce al partir de a0 = (1) es el mismo que el producido
 
con a0 = y0 + z0 d , luego el valor de  que da la fórmula (13.7) es el mismo
en ambos casos.
Además hemos probado no sólo √ que aj = (1), sino que para un cierto entero
√
n se tiene√además yj+nk + zj+nk d = √ ±1. Por otra parte yj+nk + zj+nk d =
 
n y0 +z0 d , luego resulta que y0 +z0 d = ±−n , como querı́amos demostrar.
En particular hemos demostrado el teorema siguiente:
Teorema 13.8 Sea d un √número
 natural libre de cuadrados d = 1. Entonces
existe una unidad  de Q d tal que los elementos ±n para n ∈ Z son distintos
√ 
dos a dos y constituyen todas las unidades de Q d . Dicha unidad se llama
unidad fundamental.

√ 
Ejemplos Calculemos la unidad fundamental de Q 2 . Hemos de partir del
ideal (1), luego a0 = 1 y r0 es el mayor entero cuyo cuadrado no supera a 2, o
sea, r0 = 1.  √ 
El algoritmo es (1, 1), (1, ∗), luego  = 1 + 2 /1 es la unidad fundamental.
 √ n
Las demás unidades son las de la forma ± 1 + 2 .
√ 
Para Q 3 queda (1, 1), (2, 1), (1, ∗), luego
 √  √ 
1+ 3 1+ 3 √
= = 2 + 3.
2
√ 
Para Q 6 resulta (1, 2), (2, 2), (1, ∗), luego
 √  √ 
2+ 6 2+ 6 √
= = 5 + 2 6.
2
240 Capı́tulo 13. Factorización en cuerpos cuadráticos

Tabla 13.2: Número de clases de cuerpos cuadráticos reales

Se indica también la unidad fundamental  y su norma. Los números en negrita
son los que cumplen d ≡ 1 (mód 4). El número α es el definido en (13.1).

d h  N() d h  N()
2 1 1+α −1 53 1 3+α −1
3 1 2+α +1 55 2 89 + 12α +1
5 1 α −1 57 1 131 + 40α +1
6 1 5 + 2α +1 58 2 99 + 13α −1
7 1 8 + 3α +1 59 1 530 + 69α +1
10 2 3+α −1 61 1 17 + 5α −1
11 1 10 + 3α +1 62 1 63 + 8α +1
13 1 1+α −1 65 2 7 + 2α −1
14 1 15 + 4α +1 66 2 65 + 8α +1
15 2 4+α +1 67 1 48.842 + 5.967α +1
17 1 3 + 2α −1 69 1 11 + 3α +1
19 1 170 + 39α +1 70 2 251 + 30α +1
21 1 2+α +1 71 1 3.480 + 413α +1
22 1 197 + 42α +1 73 1 943 + 250α −1
23 1 24 + 5α +1 74 2 43 + 5α −1
26 2 5+α −1 77 1 4+α +1
29 1 2+α −1 78 2 53 + 6α +1
30 2 11 + 2α +1 79 3 80 + 9α +1
31 1 1.520 + 233α +1 82 4 9+α −1
33 1 19 + 8α +1 83 1 82 + 9α +1
34 2 35 + 6α +1 85 2 4+α −1
35 2 6+α +1 86 1 10.405 + 1.122α +1
37 1 5 + 2α −1 87 2 28 + 3α +1
38 1 37 + 6α +1 89 1 447 + 106α −1
39 2 25 + 4α +1 91 2 1.574 + 165α +1
41 1 27 + 10α −1 93 1 13 + 3α +1
42 2 13 + 2α +1 94 1 2.143.295 + 221.064α +1
43 1 3.482 + 531α +1 95 2 39 + 4α +1
46 1 24.335 + 3.588α +1 97 1 5.035 + 1.138α −1
47 1 48 + 7α +1 101 1 9 + 2α −1
51 2 50 + 7α +1

√ 
Para Q 5 es r0 = 1/2 y ası́ (1, 1/2), (1, ∗). Por lo tanto,

√
1+ 5
= .
2
13.3. Cálculo del número de clases 241
√ 
Para Q 97 es r0 = 9/2, luego el algoritmo nos da

(1, 9/2), (4, 7/2), (3, 5/2), (6, 7/2), (2, 9/2),

(2, 7/2), (6, 5/2), (3, 7/2), (4, 9/2), (1, ∗).
√
La unidad fundamental es 5.604 + 569 97.

Una aplicación de estos resultados es la solución de la llamada ecuación de

Pell. Se trata de la ecuación dz 2 + 1 = y2 . Fermat planteó a los matemáticos
ingleses de su tiempo encontrar un método para hallar las soluciones enteras de
dicha ecuación. El nombre de ‘ecuación de Pell’ se debe a un error de Euler, que
atribuyó a Pell su solución, cuando al parecer Pell no hizo ninguna contribución
a este tema. √ 

Desde nuestro punto de vista la ecuación equivale a N y+z d = 1. Cuando
d es positivo, libre de cuadrados y no es congruente con √1 módulo
 4 sabemos
que tiene infinitas soluciones, a saber, las unidades de Z d de norma 1.
Si d < 0 es fácil ver que las únicas soluciones son y = ±1, z = 0, luego el caso
no tiene interés. También es fácil ver que d no debe ser un cuadrado perfecto,
pues si d = a2 una solución de la ecuación de Pell da lugar a la expresión
(az)2 + 1 = y2 , y es fácil ver que dos cuadrados perfectos no pueden diferir en
una unidad (salvo z = 0, y = ±1).
Sin embargo, no hay más limitaciones. La ecuación de Pell tiene infinitas
soluciones enteras siempre que d sea un número positivo no cuadrado perfecto.
No vamos a demostrar esto aquı́, pero lo cierto es que las soluciones de la
ecuación de Pell dz 2 + 1 = y2 son exactamente los coeficientes de las potencias
de la unidad  que se obtiene según el algoritmo visto en este capı́tulo para el
caso d > 0, d ≡ 1 (mód 4) (es decir, tomando ∆ = 4d, aun en el caso de que
d no cumpla estas hipótesis) si N() = 1, y son los coeficientes de las potencias
de 2 si por el contrario N() = −1. De hecho este algoritmo (conocido como
‘método inglés’) fue ideado por Wallis en respuesta al reto de Fermat de resolver
la ecuación de Pell y de él derivan los demás algoritmos que hemos visto. Una
justificación de todo esto desde nuestro punto de vista supondrı́a estudiar los
subanillos de los anillos de enteros algebraicos, en lo cual no nos vamos√a detener.
Por ejemplo, la unidad fundamental para d = 97 es 5.604 √ + 569 97 , pero
tiene norma −1, y su cuadrado es 62.809.633 + 6.377.352 97, por lo que la
menor solución de la ecuación de Pell para d = 97 es

97(6.377.352)2 + 1 = 62.809.6332 .

No cabe duda de que Fermat conocı́a la solución del problema que planteó,
pues mostró como ejemplos las soluciones para los casos d = 109 y d = 149,
que son nada menos que z = [Link].100 e z = [Link], respec-
tivamente. En el siglo XII, el matemático hindú Bháscara Achárya conocı́a la
solución mı́nima para d = 61, que es la más grande para d ≤ 100. Se trata de
z = 226.153.980.
242 Capı́tulo 13. Factorización en cuerpos cuadráticos

Tabla 13.3: Soluciones mı́nimas de la ecuación de Pell

d z d z d z d z
1 ∗ 26 10 51 7 76 6.630
2 2 27 5 52 90 77 40
3 1 28 24 53 9.100 78 6
4 ∗ 29 1.820 54 66 79 9
5 4 30 2 55 12 80 1
6 2 31 273 56 2 81 ∗
7 3 32 3 57 20 82 18
8 1 33 4 58 2.574 83 9
9 ∗ 34 6 59 69 84 6
10 6 35 1 60 4 85 30.996
11 3 36 ∗ 61 226.153.980 86 1.122
12 2 37 12 62 8 87 3
13 180 38 6 63 1 88 21
14 4 39 4 64 ∗ 89 53.000
15 1 41 3 65 16 90 2
16 ∗ 41 320 66 8 91 165
17 8 42 2 67 5.967 92 120
18 4 43 531 68 4 93 1.260
19 39 44 30 69 936 94 221.064
20 2 45 24 70 30 95 4
21 12 46 3.588 71 413 96 5
22 42 47 7 72 2 97 6.377.352
23 5 48 1 73 267.000 98 10
24 1 49 ∗ 74 430 99 1
25 ∗ 50 14 75 3 100 ∗

Ejemplo Vamos a resolver la ecuación de Pell 18z 2 + 1 = y2 (notemos que 18

no es libre de cuadrados).
Tenemos: (1, 4), (2, 4), (1, ∗). Por lo tanto
 √  √ 
4 + 18 4 + 18 √
= = 17 + 4 18.
2
Como N() = 1, la menor solución es z = 4.
La tabla 13.3 contiene las menores soluciones de la ecuación de Pell para los
primeros valores de d. Es evidente que los ejemplos mostrados por Fermat no
estaban elegidos al azar. El lector emprendedor puede abordar el caso d = 421.
La solución mı́nima tiene 33 dı́gitos.
Capı́tulo XIV

La ley de reciprocidad
cuadrática

14.1 Introducción
En el capı́tulo anterior hemos obtenido resultados muy profundos sobre la
aritmética de los cuerpos cuadráticos, el más importante de los cuales es sin
duda el algoritmo que nos permite calcular los números de clases y las unidades
fundamentales. Para hacernos una idea de su importancia vamos a considerar
un cuerpo cuadrático K que cumpla dos condiciones:
1. Su número de clases de h = 1, es decir, OK es un DFU.
2. Si K es real entonces tiene unidades de norma negativa.
√  √
Un ejemplo es K = Q 13 . Su unidad fundamental es 1 + 1+2 13 y tiene
norma −1 (notar que la existencia de unidades de norma negativa equivale a
que la unidad fundamental tenga
norma√ negativa).

En general tenemos que N y + z 1+2 13 = y2 + yz − 3z 2 . Consideremos el
problema siguiente:

¿Existen números enteros y e z tales que y2 + yz − 3z 2 = 15?

Para alguien que desconozca la teorı́a que hemos desarrollado se trata de un

problema muy difı́cil, pues el signo negativo delante del 3 hace que la mı́nima
solución, si existe, pueda estar formada por números muy grandes, imposibles
de obtener por tanteo.
Sin embargo para nosotros es trivial: la pregunta es si existe un entero de K
de norma 15. Dicho entero factorizarı́a en el producto de un primo de norma 3
por uno de norma 5 (pues los primos cuadráticos han de tener norma potencia
de primo), luego en particular ha de haber un primo de norma 5, lo que significa
que 5 ha de escindirse en K (no se ramifica porque no divide al discriminante
∆ = 13). Ahora bien, sabemos que 5 se escinde si y sólo si 13 es un resto

243
244 Capı́tulo 14. La ley de reciprocidad cuadrática

cuadrático módulo 5, pero los restos cuadráticos módulo 5 son 1 y 4, luego

[13] = [3] no es uno de ellos. Ası́ pues, la ecuación no tiene soluciones enteras.
Si el lector se pregunta dónde hemos usado las dos hipótesis sobre K la
respuesta es que en ningún sitio: el argumento anterior es válido para cualquier
cuerpo cuadrático. Las hipótesis las necesitamos si queremos resolver casos en
los que sı́ haya solución:
En general, existen enteros cuadráticos de norma un primo p si y sólo si p se
escinde o se ramifica en K. Aquı́ sı́ hacemos uso de las dos hipótesis: sin ellas
sólo podemos decir que existe un ideal p de norma p si y sólo si p se escinde o
se ramifica en K. Si h = 1 se cumplirá además que p = (π), para cierto primo
π, luego podemos concluir que existe un entero cuadrático π tal que | N(π)| = p
si y sólo si π se escinde o se ramifica. Si K es imaginario todas las normas son
positivas, si K es real y hay unidades de norma −1, multiplicando π por una
de ellas si es preciso podemos exigir también que N(π) = p, con lo que tenemos
que hay un entero cuadrático π de norma p si y sólo si p se escinde o se ramifica
en K.
Por lo tanto podemos construir enteros cuadráticos de cualquier norma m
con la única restricción de que los primos que dividan a m con exponente impar
se escindan o ramifiquen en K (pues siempre existen enteros cuadráticos de
norma p2 , a saber el propio p). En nuestro caso concreto tenemos:
La ecuación y2 + yz − 3z 2 = m tiene soluciones enteras para un m
dado si y sólo si los primos que dividen a m con exponente impar
son de la forma y2 + yz − 3z 2 , y un primo p es de esta forma si y
sólo si p = 13 o 13 es un resto cuadrático módulo p.
Ésta es una solución completamente satisfactoria del problema, pues nos
permite saber con un número finito de operaciones si cualquier número m es o
no de la forma indicada. Las operaciones consisten en determinar si 13 es o no
un resto cuadrático módulo un número finito de primos.
Fijémonos en la condición ‘13
√ es un resto cuadrático módulo p’. En el caso
general de un cuerpo K = Q d y p un primo impar serı́a ‘d es un resto
cuadrático módulo p’, y como el discriminante es ∆ = d o ∆ = 4d, y ciertamente
d es un resto cuadrático módulo p si y sólo si lo es 4d, podemos expresar la
condición como
∆ es un resto cuadrático módulo p.
Ésta es la condición para que un primo impar que no divida a ∆ se escinda
en K, y es lo que hay que comprobar para un número finito de primos p a la
hora de decidir si un número m es la norma de un entero cuadrático.
En principio, si nos dan cien primos p y determinamos si cumplen o no esta
condición, nuestros cálculos no nos ayudarán en nada para decidir si un nuevo
primo cumple la condición o no, es decir, el saber si ∆ es o no un resto cuadrático
módulo p no nos dice nada sobre si lo es módulo otro primo q.
Pues bien, alrededor de 1.740 Euler estaba investigando un caso particular
de este problema (concretamente cuándo un primo p divide a un número de la
forma y2 + nz 2 ) y descubrió algo sorprendente. Es obvio que la condición
14.1. Introducción 245

∆ es un resto cuadrático módulo p

depende sólo del resto de ∆ módulo p. Lo que Euler descubrió (formulado en
nuestros términos) es que dicha condición depende sólo del resto de p módulo
∆, es decir, si dos primos impares p, q cumplen p ≡ q (mód ∆) entonces ∆ es
un resto cuadrático módulo p si y sólo si lo es módulo q (o equivalentemente,
p se escinde en K si y sólo si q se escinde en K). Esto es mucho más que
un mero juego de palabras: en efecto, que la condición dependa sólo del resto
de ∆ módulo p no nos dice nada, porque ∆ es fijo y al cambiar p cambiamos
el resto módulo p, pero que la condición dependa sólo del resto de p módulo
∆ es algo completamente distinto pues, como ∆ es una constante de nuestro
problema, hay sólo un número finito de restos módulo ∆ a tener en cuenta.
Concretamente,
  un primo p que no divida a ∆ ha de pertenecer a una de las
φ |∆| clases del grupo U|∆| de las unidades módulo |∆|. Lo que nos dice  el
descubrimiento de Euler es que si determinamos el comportamiento de φ |∆|
primos, uno en cada clase, ya no necesitamos comprobar si ∆ es o no un resto
cuadrático módulo ningún otro primo, sino que, dado otro primo p, bastará
calcular su resto módulo ∆ (o sea, ver a qué clase corresponde) y ya sabremos
que el comportamiento de p será el mismo que el del primo en dicha clase que
ya habı́amos estudiado.
En nuestro ejemplo concreto tenemos que considerar el grupo
 
U13 = [1], [2], [3], [4], [5], [6], [7], [8], [9], [10], [11], [12] .
Tomamos un primo en cada clase, por ejemplo:
53, 2, 3, 17, 5, 19, 7, 47, 61, 23, 37, 51.
Comprobamos si 13 es o no un resto cuadrático módulo cada uno de estos
doce primos (es resto cuadrático módulo los que están en negrita). Si el lector
se molesta en hacer los cálculos se hará una idea de lo tedioso que resulta
comprobar que 13 es un resto no cuadrático módulo 37.
Admitiendo el descubrimiento de Euler, la conclusión a la que llegamos es
que un primo p se escinde en K si y sólo si p ≡ 1, 3, 4, 9, 10, 12 (mód 13), p se
conserva en K si y sólo si p ≡ 2, 5, 6, 7, 8, 11 (mód 13) y p se ramifica si y sólo
si p = 13.
(En realidad nuestros razonamientos no incluyen el caso p = 2, pero veremos
que la conclusión vale igualmente).
Ésta es, pues, una solución muchı́simo más elegante desde un punto de vista
teórico y muchı́simo más satisfactoria desde un punto de vista práctico, pues
es más fácil calcular el resto de p módulo 13 que determinar si 13 es o no
un resto cuadrático módulo p. Pero los descubrimientos de Euler no acaban
aquı́. Notemos que de las 12 clases resulta que 6 corresponden a primos que se
escinden y las otras 6 a primos quese ramifican. Esto no es  casual. Más aún, si
nos fijamos veremos que las clases [1], [3], [4], [9], [10], [12] , correspondientes a
primos que se escinden, forman un subgrupo de U13 . También llama la atención
que 1 + 12 = 3 + 10 = 4 + 9 = 13. En general, si llamamos clases de escisión a
aquellas cuyos primos se escinden, se cumple:
246 Capı́tulo 14. La ley de reciprocidad cuadrática

1. Las clases de escisión forman un subgrupo de ı́ndice 2 en U|∆| .

2. Si K es real la clase [n] es de escisión si y sólo si lo es [−n], si K es

imaginario [n] es una clase de escisión si y sólo si [−n] no lo es.

Sabiendo esto, el camino por el que hemos llegado a la solución del ejemplo
se allana mucho más. En efecto: comprobamos sin dificultad que 13 es un resto
cuadrático módulo 3 (pues [13] = [1]), por lo tanto [3] es una clase de escisión.
Por la propiedad 2) también lo es [−3] = [10]. Por 1) también lo es [3]2 = [9] y
por 2) [−9] = [4]. Por último [1] es clase de escisión por 1) y [12] lo es por 2).
Como ya tenemos 6, sabemos que son todas.
Ası́ pues, con esta información la solución del problema no requiere más
‘cálculo’ que el carácter cuadrático de 13 módulo 3 (el lector que se haya mo-
lestado en calcular el carácter cuadrático de los doce primos de antes apreciará
sin duda la diferencia).
Euler descubrió empı́ricamente estos hechos, aunque no fue capaz de de-
mostrar sino una mı́nima parte de ellos. No obstante encontró una propiedad
sencilla de enunciar sobre restos cuadráticos a partir de la cual demostró todos
estos resultados. Hoy se conoce como Ley de Reciprocidad Cuadrática.
Legendre demostró la ley de reciprocidad a partir de un principio apa-
rentemente más sencillo que no pudo demostrar y que nosotros hemos usado
tácitamente: que toda clase de Um contiene algún primo. En efecto, en la clase
[1] hemos encontrado el primo 53, en [4] está el 17, etc., pero ¿qué garantı́a
tenı́amos de que en todas las clases ı́bamos a encontrar algún primo? Si una
clase no contuviera primos no tendrı́a sentido decir si es o no una clase de es-
cisión. Notar que si [n] es una clase de Um sus elementos son los números de la
forma my + n, por lo que el postulado de Legendre se puede enunciar ası́:

Si m y n son números naturales primos entre sı́ entonces la pro-

gresión aritmética my + n contiene un número primo.

Cuando contaba con poco más de veinte años de edad, Gauss redescubrió
la ley de reciprocidad cuadrática y la demostró. También se tropezó con el
postulado de Legendre y no consiguió demostrarlo, pero pudo eludirlo a la hora
de probar la ley de reciprocidad.
Años más tarde, Dirichlet demostró lo que hoy se conoce como teorema de
Dirichlet sobre primos en progresiones aritméticas, según el cual si (m, n) = 1
la progresión aritmética my + n contiene infinitos primos. La prueba original
de Dirichlet combinaba técnicas analı́ticas con la aritmética de los cuerpos ci-
clotómicos (de cualquier orden, no necesariamente primo) y escapa a nuestras
posibilidades actuales. Hoy se conoce una prueba que no requiere teorı́a alge-
braica de números pero sı́ una cierta dosis de teorı́a de funciones analı́ticas, algo
completamente ajeno a este libro.
Ası́ pues, nosotros no demostraremos el teorema de Dirichlet, pero pro-
baremos la ley de reciprocidad sin él. La prueba original de Gauss era muy
complicada, al parecer capaz de desesperar a sus alumnos más aventajados.
14.2. El sı́mbolo de Legendre 247

Después encontró otra prueba basada esencialmente en la aritmética de los cuer-

pos cuadráticos también muy profunda pero conceptualmente más clara. Años
más tarde encontró varias pruebas más de carácter más elemental. Aquı́ vere-
mos una prueba más moderna completamente elemental. Después tendremos
que ingeniárnoslas para evitar el teorema de Dirichlet a la hora de deducir los
teoremas de Euler sobre cuerpos cuadráticos.

14.2 El sı́mbolo de Legendre

Los resultados sobre restos cuadráticos se enuncian más cómodamente utili-
zando una notación debida a Legendre.

Definición 14.1 Sea p > 0 un primo impar y n un entero. Definimos el sı́mbolo

de Legendre (n/p) como

   1 si n es un resto cuadrático módulo p
n
= −1 si n es un resto no cuadrático módulo p
p 
0 si p | n

Obviamente, si n ≡ n (mód p) entonces (n/p) = (n /p).

Sea p un primo impar y consideremos la aplicación Up −→ Up dada por
y → y2 . Obviamente es un homomorfismo de grupos cuya imagen la forman
las clases de restos cuadráticos módulo p. Su núcleo son las clases de Z/pZ que
cumplen y2 − 1 = 0. Como Z/pZ es un cuerpo este polinomio tiene sólo dos
raı́ces, a saber, ±[1]. Ahora el teorema de isomorfı́a nos da que el número de
clases de restos cuadráticos es exactamente la mitad del total de clases, o sea,
(p − 1)/2.
El paso siguiente en el estudio de los restos cuadráticos es el teorema si-
guiente:

Teorema 14.2 (Criterio de Euler) Sea p un primo impar y n ∈ Z. Entonces

 
n
≡ n(p−1)/2 (mód p).
p

Demostración: Si p | n el teorema es evidente. Supongamos lo contrario.

 2
Tomando clases módulo p, vemos que n(p−1)/2 = [n]p−1 = [1], pues [n]
es un elemento del grupo Up , de orden p − 1, y acabamos  de comentar que las
únicas clases que cumplen esto son ±[1], luego n(p−1)/2 = ±[1].
Por otro lado, si n es un resto cuadrático se cumple [n] = [v]2 , luego
 
n(p−1)/2 = [v]p−1 = [1].

Basta probar que esto sólo ocurre cuando n es un resto cuadrático, pero esto
ocurre cuando [n] es una raı́z del polinomio y(p−1)/2 − 1, que a lo sumo tiene
(p − 1)/2 raı́ces, y como de hecho las clases de los restos cuadráticos suman
248 Capı́tulo 14. La ley de reciprocidad cuadrática

ya este número,
 concluimos
 que no hay más. Por lo tanto, si n es un resto no
cuadrático n(p−1)/2 ha de ser −[1].

Esto nos da un método para calcular sı́mbolos de Legendre ligeramente más

práctico que calcular todos los cuadrados módulo p: se calcula n(p−1)/2 y se
reduce módulo p. Tiene que dar −1, 0 o 1 y ése es el valor de (n/p). Una
consecuencia teórica de interés es que el sı́mbolo de Legendre es multiplicativo:

Teorema 14.3 Sea p un primo impar y a, b enteros cualesquiera. Entonces:

    
ab a b
=
p p p

Demostración: El criterio de Euler nos da que ambos miembros son con-

gruentes, pero como valen −1, 0 o 1, de hecho son iguales.

Del criterio de Euler también se deduce un caso particular de la ley de

reciprocidad cuadrática:

Teorema 14.4 Si p es un primo impar,

 
−1
= (−1)(p−1)/2 ,
p

luego −1 es un resto cuadrático módulo p si y sólo si p ≡ 1 (mód 4).

En efecto, el criterio de Euler nos da que ambos miembros son congruentes

módulo p, pero de hecho ambos son iguales a ±1, luego son iguales entre sı́.
√ 
¿Por qué módulo 4? Porque −4 es el discriminante de Q −1 . Tene-
mos que −1 es un resto cuadrático módulo p si y sólo si ∆ = −4 es un resto
cuadrático módulo p y, según uno de los teoremas de Euler que hemos citado
en la introducción, esto ha de depender sólo del resto de p módulo |∆| = 4, que
es lo que ahora acabamos de probar.
Nuestra prueba de la ley de reciprocidad se basará en el siguiente teorema
de Gauss:

Teorema 14.5 (Gauss): Sea p un primo impar y a un entero primo con p.

Sean los subconjuntos de Up dados por

 p−1   p−1 
N= [−1], . . . , [−
] y P = [1], . . . , [ ] .
2 2
    
Sea r = [a]P ∩ N , donde [a]P = [a][v]  [v] ∈ P . Entonces
 
a
= (−1)r .
p
14.2. El sı́mbolo de Legendre 249

Demostración: Como  [a]  es una unidad, la aplicación que a [v] le asigna

[a][v] es biyectiva, luego [a]P  = |P | = (p − 1)/2.
Dados dos elementos de P , digamos [v] y [w] con 0 < v < w ≤ (p − 1)/2,
no puede suceder que [a][v] = −[a][w], pues entonces [a][v] + [a][w] = 0, o sea,
p | a(v + w), luego p|v + w < p, lo cual es imposible. 
Esto significa que [a]P = ±[1], . . . , ±[(p − 1)/2] , y hay exactamente r
signos negativos. Por lo tanto, si llamamos [z] al producto de todos los ele-
mentos de P , tenemos que el producto de todos los elementos de [a]P es por
un lado [a](p−1)/2 [z] y por otro es (−1)r [z]. Como [z] es una unidad podemos
simplificarla y queda [a](p−1)/2 = [(−1)r ].
El teorema se sigue ahora del criterio de Euler.
Este criterio no nos será especialmente interesante en cuanto dispongamos
de la ley de reciprocidad cuadrática, pero como ejemplo para comprenderlo
adecuadamente vamos a usarlo para determinar si 3 es un resto cuadrático
módulo 19.
Calculamos [3]P , es decir, multiplicamos [3] por los números del 1 al 9:
 
[3]P = [3], [6], [9], [12], [15], [18], [2], [5], [8] .

Restamos 19 a los números mayores que 9 y queda:

 
[3]P = [3], [6], [9], [−7], [−4], [−1], [2], [5], [8]
 
= [−1], [2], [3], [−4], [5], [6], [−7], [8], [9] .

Como hay 3 signos negativos, (3/19) = (−1)3 = −1, luego 3 es un resto

no cuadrático módulo 19. Nótese que este cálculo es más simple que aplicar el
criterio de Euler directamente.
El −1 es un caso aparte en la ley de reciprocidad cuadrática porque es una
unidad. También es un caso aparte el 2 (y muy en el fondo el motivo es que 2 es
el grado de los cuerpos cuadráticos). El teorema anterior nos permite resolverlo:

Teorema 14.6 Sea p un primo impar. Entonces

 
2 2
= (−1)(p −1)/8 ,
p

luego 2 es un resto cuadrático módulo p si y sólo si p ≡ ±1 (mód 8).

 
Aplicamos el teorema de Gauss. Consideramos [2]P = [2], [4], . . . , [p−1] .
2 − s, donde s es el mayor natural tal que 2s ≤ (p − 1)/2.
Entonces r = p−1

Caso 1: (p − 1)/2 es par y, consecuentemente 2s = p−1 2 . Calculando ob-

tenemos r = (p − 1)/4 y el valor del sı́mbolo de Legendre es (−1)(p−1)/4 , pero
como (p + 1)/2 es impar, este valor no se altera si lo elevamos a (p + 1)/2, y
p2 −1
como p−1
4
p+1
2 = 8 , se cumple el teorema.
250 Capı́tulo 14. La ley de reciprocidad cuadrática

Caso 2: (p − 1)/2 es impar, y 2s = p−12 − 1, luego r = (p + 1)/4, y como en

el caso anterior podemos elevar el resultado que nos da el teorema de Gauss al
exponente impar (p − 1)/2, de donde se sigue también el enunciado.
A la hora de determinar si un número n es o no un resto cuadrático módulo
un primo dado p, lo mejor es usar el teorema 14.3, que nos reduce el problema
a calcular los sı́mbolos de Legendre para los primos divisores de n y para −1
si n es negativo (de hecho, los primos que tengan exponente par pueden ser
ignorados, pues el cuadrado de un sı́mbolo de Legendre siempre es 1).
Por lo tanto el problema se reduce a calcular sı́mbolos de Legendre (q/p),
donde q es primo o q = −1. Los casos q = −1 y q = 2 ya están resueltos. La
ley de reciprocidad cuadrática cubre los casos restantes:
Teorema 14.7 (Ley de reciprocidad cuadrática) Sean p y q primos impares
distintos.
1. Si p o q es congruente con 1 módulo 4, entonces
   
p q
= ,
q p

2. Si ninguno de los dos primos es congruente con 1 módulo 4, entonces

   
p q
=− ,
q p

Equivalentemente, para cualquier par de primos impares p y q se cumple

  
p q
= (−1)(p−1)(q−1)/4 .
q p
Demostración: Es claro que si p o q es congruente con 1 módulo 4 entonces
(p − 1)(q − 1)/4 es un número par, y en otro caso es impar (los factores (p − 1)/2
y (q − 1)/2 son impares). Por lo tanto la última afirmación del enunciado es
equivalente a las dos primeras.
Por el teorema de Gauss, (p/q) = (−1)r , donde r es el número de enteros y
entre 1 y (q − 1)/2 tales que py es congruente módulo q con un entero v tal que
−(q − 1)/2 ≤ v < 0, o sea, py = qz + v para cierto entero z, completamente
determinado por y.
Por lo tanto, r es también el número de pares de números enteros (y, z) tales
que
1/2 < y < q/2 y − q/2 < py − qz < 0.
Entonces qz < py + q/2 < pq/2 + q/2, luego z < p/2 + 1/2 y, al ser entero,
z < p/2.
Notar también que, como py > 0 y v < 0, de py = qz + v se sigue que z > 0.
En resumen, r es el número de pares de números enteros (y, z) que cumplen
1/2 < y < q/2, 1/2 < z < p/2 (14.1)
−q/2 < py − qz < 0. (14.2)
14.2. El sı́mbolo de Legendre 251

Análogamente, (q/p) = (−1)s , donde s es el número de pares de enteros que

cumplen estas mismas condiciones cambiando p por q y viceversa. Este número
no se altera si cambiamos también y por z.
Si además multiplicamos las desigualdades por −1 queda:

1/2 < y < q/2, 1/2 < z < p/2 (14.3)

0 < py − qz < p/2. (14.4)



Lo que queremos probar es que pq q
p = (−1)r+s = (−1)(p−1)(q−1)/4 , lo
que equivale a que (p − 1)(q − 1)/4 − (r + s) sea un número par.
Ahora bien, (p − 1)(q − 1)/4 es el número de pares de enteros (y, z) que
cumplen (14.1), luego (p − 1)(q − 1)/4 − (r + s) resulta ser el número de pares
de enteros (y, z) que cumplen (14.1) pero que no cumplen ni (14.2) ni (14.4).
Notemos que siendo p = q es imposible py − qz = 0, ya que en tal caso
p | z < p/2. Por lo tanto, la negación de (14.2) y (14.4) equivale a la negación
de −q/2 < py − qz < p/2. Lo que debemos probar es que el número de pares
de enteros (y, z) que cumplen

1/2 < y < q/2, 1/2 < z < p/2, y no − q/2 < py − qz < p/2

es un número par. La figura 14.1 ilustra la prueba en el caso p = 11 y q = 17.

11y − 17z = 0
z

4 11y − 17z < −17/2

2 11y − 17z > −11/2

1 2 3 4 5 6 7 8 y
Figura 14.1: La ley de reciprocidad cuadrática

Definimos los conjuntos

  
A = (y, z)  1/2 < y < q/2, 1/2 < z < p/2, py − qz < −q/2
  
B = (y, z)  1/2 < y < q/2, 1/2 < z < p/2, py − qz > p/2 .
252 Capı́tulo 14. La ley de reciprocidad cuadrática

Claramente se trata de conjuntos disjuntos y hemos de probar que el número

de elementos de A ∪ B es par. Para ello basta comprobar que A y B tienen
el mismo número de elementos. La aplicación φ : Z × Z −→ Z × Z dada por
φ(y, z) = (q+1)/2−y, (p+1)/2−z es claramente biyectiva y es fácil comprobar
que cumple f [A] = B, luego el teorema está probado.
Antes de extraer consecuencias teóricas de la ley de reciprocidad, vamos a ver
cómo nos permite calcular cualquier sı́mbolo de Legendre mediante operaciones
elementales. El método consiste, dado (n/p), en reducir n módulo p, factorizarlo
en primos y descomponer según 14.3 en el producto de los sı́mbolos de Legendre
de la forma (q/p), donde q recorre los primos que dividen a n con exponente
impar y el −1 si n es negativo. Después reducimos cada q módulo p y volvemos
a factorizar. Cuando lleguemos a un factor (q/p), donde q ya es menor que
p, invertimos el sı́mbolo mediante la ley de reciprocidad y seguimos ası́ hasta
reducir los sı́mbolos a casos calculables directamente o, si queremos, hasta llegar
a 1 o a −1. En la práctica es mucho más simple de lo que parece. Veamos algunos
ejemplos:
            
2.002 62 2 31 31 97 4
= = = = = = 1,
97 97 97 97 97 31 31

donde usamos que 97 ≡ 1 (mód 8), luego (2/97) = 1, y 97 ≡ 1 (mód 4), luego
(31/97) = (97/31). Finalmente, 4 es un cuadrado perfecto, luego (4/31) = 1.
          
15 3 5 71 71 2 1
= =− =− = 1.
71 71 71 3 5 3 5

14.3 El sı́mbolo de Jacobi

Recordemos que nuestro objetivo es deducir los teoremas de Euler a partir de
la ley de reciprocidad cuadrática. Sin embargo no podemos hacerlo directamente
porque ello nos llevarı́a a tomar primos en las clases de los grupos Um , y no
sabemos justificar su existencia.
De este modo, si bien en la práctica siempre es más conveniente reducir
todos los cálculos a números primos mediante factorizaciones, en teorı́a hemos
de arreglárnoslas para trabajar con números cualesquiera. Vamos a demostrar
una ley de reciprocidad en la que los números que intercambiemos no sean
primos necesariamente. El primer paso es generalizar el sı́mbolo de Legendre:

Definición 14.8 Sean m y n enteros no nulos primos entre sı́. Supongamos

que n es impar positivo y factoriza en la forma n = p1 · · · pr , donde los primos
son positivos y no necesariamente distintos. Definimos el sı́mbolo de Jacobi de
m y n como

m  m  m
= ··· ,
n p1 pr
(donde los sı́mbolos de la derecha son sı́mbolos de Legendre).
Para n = 1 definimos (m/1) = 1.
14.3. El sı́mbolo de Jacobi 253

Claramente se tiene
    
m 
m
m
mm m m
= , = ,
n n n nn n n
ası́ como que si m ≡ m (mód n), entonces (m/n) = (m /n). Además el sı́mbolo
de Jacobi coincide con el de Legendre cuando n es primo.
Es importante dejar claro que no es cierto que (m/n) = 1 si y sólo si m es
un resto cuadrático módulo n. El interés del sı́mbolo de Jacobi es simplemente
que generaliza formalmente el sı́mbolo de Legendre a números compuestos, pero
no sirve directamente para obtener resultados sobre restos. He aquı́ la ley de
reciprocidad generalizada:

Teorema 14.9 Sean m, n > 0 enteros impares con (m, n) = 1.

 
−1
1. = (−1)(n−1)/2 .
n
 
2 2
2. = (−1)(n −1)/8 .
n

m
n 
3. = (−1)(m−1)(n−1)/4 .
n m
Demostración: 1) se deduce inmediatamente a partir de la definición y de
la propiedad análoga de los sı́mbolos de Legendre. Hay que tener en cuenta que
si n y n son impares,

4 | (n − 1)(n − 1) = nn − 1 − (n − 1) − (n − 1),

luego el número (nn − 1)/2 − (n − 1)/2 − (n − 1)/2 es par, es decir,

(−1)(nn −1)/2 = (−1)(n−1)/2 (−1)(n −1)/2 .

2) se demuestra igual que 1), usando esta vez que si n y n son impares
 
16 | (n2 − 1)(n2 − 1) = (nn )2 − 1 − (n2 − 1) − (n2 − 1),
 
luego (nn )2 − 1 /8 − (n2 − 1)/8 − (n2 − 1)/8 es par.
3) Si m = 1 es obvio. Supongamos que m es primo. Si m ≡ 1 (mód 4),
entonces desarrollamos (m/n) según los factores primos de n, invertimos por la
ley de reciprocidad cuadrática, volvemos a agrupar y queda (m/n) = (n/m).
Supongamos que m ≡ −1 (mód 4). Si n ≡ 1 (mód 4), entonces el número
de factores primos de n congruentes con −1 módulo 4 ha de ser par, luego al
descomponer, invertir y agrupar aparece un número par de signos negativos,
luego de nuevo (m/n) = (n/m).
Si n ≡ −1 (mód 4) el número de signos negativos que aparecen es impar,
luego resulta que (m/n) = −(n/m).
Si m no es primo razonamos igual descomponiendo m y usando la parte ya
probada en lugar de la ley de reciprocidad.
254 Capı́tulo 14. La ley de reciprocidad cuadrática

Estos resultados nos permiten calcular sı́mbolos de Jacobi igual que los de
Legendre.
El teorema siguiente contiene el núcleo de los teoremas de Euler: Los sı́m-
bolos de Jacobi dependen sólo del resto del numerador módulo el denominador.
Ahora usaremos la ley de reciprocidad para probar que (con ciertas restricciones)
sólo dependen del resto del denominador módulo el numerador.

Teorema 14.10 Sean m y n enteros primos entre sı́ con n impar y positivo.
Si n es un entero impar y positivo tal que n ≡ n (mód 4m), entonces

m
m
= .
n n

Si se cumple m ≡ 1 (mód 4) es suficiente exigir n ≡ n (mód m).

Demostración: Sea m =  2j m , donde m es impar y  = ±1. Entonces

m    j       j
n
 2 m  2

= = (−1)(m −1)(n−1)/4
n n n n n n m

m    j       j  
 2 m  2 (m
−1)(n
−1)/4 n

=   
=  
(−1) .
n n n n n n m

Como n ≡ n (mód m), se cumple (n/m ) = (n /m ).

Como n ≡ n (mód 4), también (−1)(m −1)(n−1)/4 = (−1)(m −1)(n −1)/4 .

Si j es par, también (2/n)j = (2/n )j . Si j es impar, entonces (2/n)j = (2/n)

y (2/n )j = (2/n ). Además m es par, luego de n ≡ n (mód 4m) se deduce
n ≡ n (mód 8), y por el teorema 14.9 (2/n) = (2/n ) (vale 1 si y sólo si n (o
n ) es congruente con ±1 módulo 8).
Finalmente, también por el teorema 14.9, (/n) = (/n ) (es igual a 1 si y sólo
si n (o n ) es congruente con 1 módulo 4). En consecuencia (m/n) = (m/n ).

Si m ≡ 1 (mód 4) y n ≡ n (mód m) entonces j = 0.

Si  = 1 entonces directamente
       
m n n m
= = = .
n m m n

Si  = −1 entonces m ≡ −1 (mód 4), luego


(−1)(m −1)(n−1)/4 = (−1)(n−1)/2 = ,
n

y llegamos a la misma conclusión.

14.4. Los teoremas de Euler 255

14.4 Los teoremas de Euler

Sea d = 1 un entero libre de cuadrados y sea ∆ el discrimi-
Definición 14.11 √
nante del cuerpo Q d . Definimos la aplicación signatura

sig : U|∆| −→ {1, −1},

 
mediante sig [n] = (d/n) (donde n > 0 es impar)

Por los teoremas 11.14 y 14.10, sig([n]) no depende del impar n > 0 escogido
en la clase. Diremos que una clase A ∈ U|∆| es una clase de escisión para d si
sig(A) = +1.
Probamos finalmente los teoremas de Euler:

√ Sea d = 1 un entero libre de cuadrados y ∆ el discriminante

Teorema 14.12
del cuerpo Q d .
1. La aplicación sig : U|∆| −→ {1, −1} es un epimorfismo de grupos, por lo
que el conjunto de lasclases
 de escisión forma un subgrupo de ı́ndice 2 en
U|∆| , y su orden es φ |∆| /2.
2. Si d > 0 entonces [n] es una clase de escisión si y sólo si [−n] es una clase
de escisión.
3. Si d < 0 entonces [n] es una clase de escisión si y sólo si [−n] no es una
clase de escisión.
√ 
4. Si p es un primo que no divide a ∆, entonces p se escinde en Q d si y
sólo si [p] es una clase de escisión. En otro caso se conserva primo.

Demostración: Es inmediato que la signatura es un  homomorfismo

 de
grupos. Los apartados 2) y 3) se reducen a probar que sig [−1] = signo de d.
En efecto:
Sea d =  2j v, donde v > 0 es impar y  = ±1. Entonces
    j  
  d  2 v
sig [−1] = = .
4|d| − 1 4|d| − 1 4|d| − 1 4|d| − 1

Aplicamos a cada factor el caso correspondiente del teorema 14.9:

 

= ,
4|d| − 1
 j
 2
O bien j = 0, o bien 8  4|d|. En culquier caso = 1.
4|d| − 1
Finalmente,
     
v (u−1)/2 4|d| − 1 (u−1)/2 −1
= (−1) = (−1) = 1.
4|d| − 1 v v
256 Capı́tulo 14. La ley de reciprocidad cuadrática
 
Por lo tanto sig [−1] = .
Para probar que la signatura es un epimorfismo es suficiente encontrar un
entero n tal que sig [n] = −1. Si d < 0 es consecuencia del apartado 3).
Supongamos d > 0. El caso d = 2 se sigue del teorema 14.9. Basta tomar
un entero n ≡ ±1 (mód 8).
Si d = 2 sea p un primo impar que divida a d. Sea d = pm. Podemos tomar
un entero v tal que (v/p) = −1. Por el teorema chino del resto existe un entero
n tal que n ≡ v (mód p) y n ≡ 1 (mód 4m) (pues al ser d libre de cuadrados se
cumple que (p, m) = 1). Notar que (d, n) = 1. Entonces
          
  d p m n m v m
sig [n] = = = = = −1.
n n n p n p 1

El resto del apartado 1) es el teorema de isomorfı́a.

4) Por el teorema 13.2 un primo impar p que no divide a ∆ se  escinde si y
sólo si d es un resto cuadrático módulo p, o sea, si y sólo si sig [p] = (d/p) = 1.
En caso contrario p se conserva.
 p = 2. Si 2  ∆ entonces ∆ = d ≡ 1 (mód 4).
Falta considerar el caso
Para calcular sig [2] hemos de expresar [2] = [2 + kd], donde k se escoge de
modo que 2 + kd sea impar y positivo.
Podemos exigir k
≡ −1 (mód 4), y ası́ 2 + kd ≡ 1 (mód 4). El teorema 14.9
−1
nos da entonces que 2+kd = 1, luego
       
  d |d| 2 + kd 2
sig [2] = = = = .
2 + kd 2 + kd |d| |d|

Según el teorema 14.9 concluimos que

 
sig [2] = 1 si y sólo si |d| ≡ ±1 (mód 8),

y como d ≡ 1 (mód 4) esto equivale a que d ≡ 1 (mód 8), es decir, a que 2 se

escinda en K (según el teorema 13.2).
Entre los teoremas de Euler figuraban algunas propiedades más, como que
los cuadrados de U|∆| son clases de escisión, pero esto es consecuencia de que
la signatura es un homomorfismo. Igualmente, el producto de dos clases que no
sean de escisión es una clase de escisión, etc.
√ 
Ejemplo: Consideremos K = Q 3 . Sabemos que su anillo de enteros
√ 
Z 3 es un dominio de factorización única (es euclı́deo), pero en el capı́tulo
√
anterior vimos que su unidad fundamental es  = 2 + 3, y N() √ = 1. Como
todas las demás unidades son potencia de ésta, resulta que Z 3 no tiene
unidades de norma negativa, con lo que no se cumple una de las hipótesis que
ponı́amos al principio del capı́tulo.
son de la forma y2 − 3z 2 ,
Tratemos de estudiar, a pesar de ello, qué números √
es decir, qué números son la norma de un entero de Z 3 .
14.4. Los teoremas de Euler 257
 
El discriminante de K es ∆ = 12 y en el grupo U12 = [1], [5], [7], [11] son
clases de escisión [1] y [11] (directamente por el teorema 14.12).
Ası́ pues se ramifican 2 y 3, se escinden los primos p ≡ ±1 (mód 12) y se
conservan los primos p ≡ ±5 (mód 12).
Por lo tanto, una condición necesaria para que un entero m sea de la forma
m = y2 − 3z 2 es que si un primo p divide a m con exponente impar entonces
p = 2, 3, o p ≡ ±1 (mód 12), pues en caso contrario es imposible constuir primos
cuadráticos de norma p.
El recı́proco no es cierto. Tomemos p = 11. Entones p se escinde, pero eso
sólo significa que existe un ideal primo denorma√11, sin embargo no hay enteros
de norma 11. Lo único que tenemos es N 1 ± 2 3 = −11 (si un primo tuviera
norma 11 serı́a asociado de uno de estos dos, y el cociente serı́a una unidad de
norma −1).
Si prescindimos de los signos tenemos una equivalencia: para todo entero m
se cumple que ±m = y2 − 3z 2 si y sólo si todo primo p que divida a m con
exponente impar cumple p = 2, 3, o p ≡ ±1 (mód 12). Para cada m sólo un
signo es posible (los detalles quedan a cargo del lector)
No es difı́cil determinar cuál es el signo adecuado: Si m cumple las con-
diciones, su signo será el mismo que el de su parte libre de cuadrados m . Si
además (m , 3) = 1 entonces ±m = y2 − 3z 2 implica ±m ≡ 1 (mód 3), luego
 
√  es el que verifica también m ≡ ±1 (mód 3). Si 3 | m , como
el signo adecudo
−3 = N 1 ± 3 , el signo para m es el opuesto que para m /3.
Capı́tulo XV

La teorı́a de Galois

En los capı́tulos anteriores hemos conocido una parte de la teorı́a de cuer-

pos cuadráticos, no en toda su profundidad, pero sı́ en grado suficiente como
para comprender el grado de sofisticación a que puede llegar la teorı́a algebraica
de números. Los cuerpos cuadráticos son los más simples de todos los cuer-
pos numéricos, por lo que no ha de extrañarnos que el estudio de los cuerpos
numéricos en general requiera técnicas más potentes que las que hasta ahora he-
mos estudiado. En realidad muchos de los conceptos que hemos manejado hasta
ahora serı́an excesivos si los quisiéramos tan sólo para estudiar simplemente los
cuerpos cuadráticos. Por ejemplo, hemos usado la teorı́a de extensiones de
cuerpos para dar una definición general de norma, pero es muy fácil definir di-
rectamente las normas de los cuerpos cuadráticos sin tanto artificio. El interés
de la teorı́a de extensiones de cuerpos, de la teorı́a de enteros algebraicos, etc.
es que nos capacitan para afrontar el estudio de los cuerpos numéricos arbitra-
rios. En este capı́tulo presentamos otra de las piedras angulares de la teorı́a
algebraica de números: el teorema de Galois. Sobre cuerpos cuadráticos resulta
trivial, pero sobre cuerpos mayores es una herramienta indispensable. Después
de desarrollar la teorı́a general mostraremos diversos contextos en los que se
aplica. No obstante, el lector debe tener presente que no estamos en condicio-
nes de estudiar más a fondo la aritmética de los cuerpos numéricos en general,
que es lo que realmente da sentido a todo lo que vamos a ver, por lo que este
capı́tulo ha de entenderse como una base algebraica para estudios posteriores.
De todos modos, en el capı́tulo XVII veremos un ejemplo más importante y
representativo de la utilidad de la teorı́a de Galois.

15.1 La correspondencia de Galois

El teorema de Galois establece una biyección entre los cuerpos intermedios
de una extensión finita de Galois y los subgrupos de su grupo de Galois G(K/k),
lo que permite reducir muchos problemas de cuerpos a problemas sobre grupos
finitos.
Recordemos que si K/k es una extensión finita de Galois el grupo G(K/k)

259
260 Capı́tulo 15. La teorı́a de Galois

tiene orden igual al grado de la extensión. La correspondencia de Galois asigna

a cada subgrupo el cuerpo que definimos a continuación:

Definición 15.1 Sea K/k una extensión de cuerpos y H un subgrupo del grupo
de Galois G(K/k). Llamaremos cuerpo fijado por H al cuerpo
 
F (H) = a ∈ K | σ(a) = a para todo σ ∈ H .

Es muy fácil probar que ciertamente F (H) es un cuerpo y k ⊂ F (H) ⊂ K.

El teorema 8.37 afirma

 que una extensión algebraica K de un cuerpo k es
de Galois si y sólo si F G(K/k) = k. El teorema siguiente contiene la parte
técnica del teorema de Galois y resulta útil por sı́ mismo en algunas ocasiones.

Teorema 15.2 (Teorema de independencia de Dedekind) Sea K un cuerpo y

σ1 , . . . , σn automorfismos distintos de K. Si c1 , . . . , cn son elementos de K tales
n
que i=1 ci σi (a) = 0 para todo a ∈ K, entonces c1 = · · · = cn = 0.

Demostración: Por inducción sobre n.

Si n = 1, entonces c1 σ1 (a) = 0 para todo a ∈ K, luego en particular
c1 σ1 (1) = 0, es decir, c1 = 0.
Supongamos que n > 1 y que

n
ci σi (a) = 0 para todo a ∈ K. (15.1)
i=1

Si algún ci es nulo entonces todos lo son por hipótesis de inducción. Supon-

gamos que son todos no nulos. Como σ1 = σn , existe un elemento b ∈ K tal
que σ1 (b) = σn (b). Obviamente b = 0.
Por hipótesis,

n
ci σi (ba) = 0 para todo a ∈ K.
i=1

Multiplicando por σn (b−1 ) y restando de (15.1) queda:


n
 
ci 1 − σn (b−1 )σi (b) σi (a) = 0 para todo a ∈ K.
i=1

Como el último
 sumando es nulo,  podemos aplicar la hipótesis de inducción
y concluir que ci 1 − σn (b−1 )σi (b) = 0 para i = 1, . . . , n − 1.
En particular 1 − σn (b−1 )σ1 (b) = 0 y σ1 (b) = σn (b), contradicción.
Con la ayuda de este resultado podemos probar el teorema siguiente, que
esencialmente contiene la biyectividad de la correspondencia de Galois:

Teorema 15.3 Sea K/k una extensión y H un subgrupo finito de G(K/k).

Entonces
|K : F (H)| = |H|.
15.1. La correspondencia de Galois 261

Demostración: Supongamos que |K : F (H)| = r < |H| = n. Sea

b1 , . . . , br una base de K como F (H)-espacio vectorial. Sea H = {σ1 , . . . , σn }.
La aplicación f : K n −→ K r dada por

n 
n

f (y1 , . . . , yn ) = yi σi (b1 ), . . . , yi σi (br )
i=1 i=1

es claramente lineal, y como n = dim N(f )+dim Im f ≤ dim N(f )+r, concluimos
que dim N(f ) > 0, luego existe una n-tupla (c1 , . . . , cn ) de elementos de K no
n
todos nulos de modo que i=1 ci σi (bj ) = 0 para j = 1, . . . , r.
Si a ∈ K, entonces a = a1 b1 + · · · + ar br para ciertos a1 , . . . , ar ∈ F (H).
Como son fijados por los automorfismos de H se cumple que

n 
n
ci σi (aj bj ) = aj ci σi (bj ) = 0,
i=1 i=1
n
y sumando para todos los j obtenemos que i=1 ci σi (a) = 0 para todo a ∈ K,
pero esto contradice al teorema anterior.
Supongamos ahora que |K : F (H)| > |H| = n. Sean b1 , . . . , bn+1 elementos
de K linealmente independientes sobre F (H).
Como antes podemos concluir que existen elementos (a1 , . . . , an+1 ) de K no
todos nulos de modo que

n+1
ai σj (bi ) = 0 para j = 1, . . . , n. (15.2)
i=1

Tomando el valor de j correspondiente al automorfismo identidad, se cumple

n+1
que i=1 ai bi = 0, lo que significa que alguno de los ai ∈ / F (H), pues los bi son
independientes.
Reordenando podemos suponer que ai = 0 para i = 1, . . . , r y que los restan-
tes son nulos. También podemos escoger los ai con r mı́nimo. Ha de ser r > 1,
porque en otro caso tendrı́amos b1 a1 = 0 y entonces a1 = 0, contradicción.
Podemos multiplicar todos los ai por a−1 r y ası́ suponer que ar = 1. Como
algún ai ∈ / F (H) y éste no es ciertamente ar , podemos tomar a1 ∈ / F (H).
Entonces existe un ı́ndice h tal que σh (a1 ) = a1 .  
n+1
Aplicando σh a (15.2) tenemos que i=1 σh (ai )σh σj (bi ) = 0 para todo
j = 1, . . . , n. Como σj σh recorre todo H cuando j = 1, . . . , n, podemos escribir
n+1
i=1 σh (ai )σj (bi ) = 0 y restando de (15.2) llegamos a que


n+1
 
ai − σh (ai ) σj (bi ) = 0,
i=1

para j = 1, . . . , n.
Pero ahora los coeficientes son nulos para i = r, . . . , n + 1, aunque no lo es
el primero. O sea, hemos encontrado unos valores que cumplen lo mismo que
(a1 , . . . , an+1 ) pero con más ceros, en contra de la minimalidad de r.
262 Capı́tulo 15. La teorı́a de Galois

Con esto llegamos al teorema de Galois. En el apartado 7) usamos la no-

tación KL para el cuerpo K(L) = L(K), o sea, el mı́nimo cuerpo que contiene
a K y L (donde K y L son dos cuerpos contenidos en un cuerpo común).

Teorema 15.4 (Teorema Fundamental de la Teorı́a de Galois) Sea K/k una

extensión finita de Galois.

1. Existe una biyección entre los cuerpos intermedios k ⊂ L ⊂ K y los

subgrupos de G(K/k). Esta biyección asigna a cada cuerpo L el grupo
G(K/L) y su inversa asigna a cada grupo H el cuerpo F (H).

2. Si k ⊂ L ⊂ L ⊂ K, entonces G(K/L ) ≤ G(K/L) ≤ G(K/k).

3. Si H ≤ H  ≤ G(K/k), entonces k ⊂ F (H  ) ⊂ F (H) ⊂ K.

4. Si k ⊂ L ⊂ K entonces K/L es una extensión normal (luego de Galois).

5. Si k ⊂ L ⊂ K, la extensión L/k es normal (luego de Galois) si y sólo si

G(K/L) es un subgrupo normal de G(K/k).

6. Si k ⊂ L ⊂ K y L/k es de Galois, la aplicación r : G(K/k) −→ G(L/k)

dada por r(σ) = σ|L es un epimorfismo de grupos cuyo núcleo es G(K/L),
luego G(L/k) ∼= G(K/k)/G(K/L)

7. Si H1 , H2 ≤ G(K/k) entonces
 
F H1 , H2  = F (H1 ) ∩ F (H2 ) y F (H1 ∩ H2 ) = F (H1 )F (H2 ).

Demostración: 4) Si K/k es normal, K es el cuerpo de escisión sobre k de

un cierto polinomio p(y), pero, obviamente, K también es el cuerpo de escisión
sobre L de p(y), luego K/L es normal (esto ya lo probamos en el capı́tulo VIII).
1) La aplicación que a cada L le asigna
 G(K/L)
 es
 inyectiva,
 pues si te-
nemos G(K/L) = G(K/L ), entonces F G(K/L) = F G(K/L ) , y como las
extensiones son de Galois, L = L .
Si H ≤ G(K/k) y L = F (H), es obvio
 que H ≤ G(K/L) y, por el teorema
anterior, |H| = |K : L| = G(K/L) porque la extensión es de Galois, luego
H = G(K/L). Por lo tanto L es una antiimagen de H, luego la aplicación es
biyectiva y su inversa es la que indica el enunciado.
2) y 3) son inmediatos.
5) Supongamos que L/k es normal. Sea σ ∈ G(K/L) y τ ∈ G(K/k). Para
cada a ∈ L se cumple que τ −1 (a)
∈ L (por el teorema 8.25). Consecuentemente,
     
σ τ −1 (a) = τ −1 (a) y σ τ (a) = τ σ τ −1 (a) = τ τ −1 (a) = a, luego tenemos
que σ τ ∈ G(K/L) y en consecuencia G(K/L)
G(K/k).
Si G(K/L)
G(K/k), tomemos un polinomio irreducible p(y) ∈ k[y] con
una raı́z a en L. Como K/k es normal p(y) se escinde en K. Basta probar que
todas las raı́ces de p(y) en K están en L, y ası́ p(y) se escindirá en L. Sea b otra
15.1. La correspondencia de Galois 263

raı́z de p(y) en K. Por el teorema 8.28 existe

 un automorfismo
 τ ∈ G(K/k) tal
que τ (b) = a. Hemos de probar que b ∈ F G(K/L) = L.
 −1

 Sea σ ∈ G(K/L). Entonces σ τ
∈ G(K/L), luego τ σ(τ (a) = a, o sea,
τ σ(b) = a o, lo que es lo mismo, σ(b) = b.
6) La aplicación r está bien definida porque si σ ∈ G(K/k), entonces el
teorema 8.25 garantiza que σ[L] = L, luego r(σ) ∈ G(L/k). La aplicación r es
suprayectiva también por el teorema 8.25, y obviamente es un epimorfismo de
grupos. El resto es inmediato.
7) Es una consecuencia inmediata de 1), 2) y 3). El grupo H1 , H2  es el
menor subgrupo de G(K/k) que contiene a H1 y a H2 , luego su cuerpo fijado
ha de ser el mayor cuerpo intermedio contenido en F (H1 ) y en F (H2 ), o sea,
ha de ser F (H1 ) ∩ F (H2 ). Análogamente se tiene la otra igualdad.

Ejemplo El estudio de los grupos de Galois nos permite conocer todos los
cuerpos intermedios de una extensión finita de Galois. Como ilustración vamos
a aplicarlo al cuerpo de escisión sobre Q del polinomio y3 − 2. Sabemos que es
de la forma K = Q(α, β), donde α, β y γ son las raı́ces del polinomio, ası́ como
que el grado de la extensión es 6, que el grupo de Galois G es isomorfo a Σ3 y
que por lo tanto permuta las tres raı́ces de todos los modos posibles.
Como Σ3 tiene cuatro subgrupos propios, el teorema de Galois nos dice que
la extensión Q(α, β)/Q tiene exactamente cuatro cuerpos intermedios. Vamos
a calcularlos.
Los subgrupos de Σ3 son los tres subgrupos de orden 2 generados por las
trasposiciones (β, γ), (α, γ) y (α, β) y el subgrupo de orden 3 generado por el
ciclo (α, β, γ). 
      
El cuerpo F (β, γ) cumple que Q(α, β) : F (β, γ)  = (β, γ) = 2,
       
 
luego F (β, γ) : Q = 3 = Q(α) : Q. Como obviamente α ∈ F (β, γ) ,
 
 Q(α) ⊂ F (β, γ) y, al coincidir los grados, ha de ser
tenemos la inclusión
Q(α) = F (β, γ) .
   
Igualmente, Q(β) = F (α, γ) y Q(γ) = F (α, β) .
 
Nos falta calcular F (α, β, γ) , que ha de tener grado 2 sobre Q. Para ello
observamos que como α = β, se cumple α/β = 1, pero (α/β)3 = 2/2 = 1, luego
ω = α/β es una raı́z del polinomio y3 − 1 distinta de 1. Por consiguiente Q(ω),
el cuerpo ciclotómico
 de orden √ en K y tiene grado 2 sobre Q,
 3, está contenido
luego ha de ser F (α, β, γ) = Q(ω) = Q −3 .

Definición 15.5 Si k es un cuerpo, p(y) ∈ k[y] es un polinomio no constante,

y K es el cuerpo de escisión de p(y) sobre k, se llama grupo de Galois de p(y)
al grupo G(K/k).

Es claro que el grupo de Galois de un polinomio no depende (salvo isomor-

fismo) del cuerpo de escisión considerado, pues dos cualesquiera son k-isomorfos,
264 Capı́tulo 15. La teorı́a de Galois

y un k-isomorfismo entre las extensiones induce de forma natural un isomorfismo

entre los grupos de Galois.
En el ejemplo anterior hemos visto que el grupo de Galois (sobre Q) del
polinomio y3 − 2 es (isomorfo a) Σ3 . Es obvio que el grupo de Galois de todo
polinomio irreducible de grado 2 es un grupo cı́clico de orden 2. Existen técnicas
para determinar el grupo de Galois de un polinomio en algunos casos concretos,
pero no vamos a entrar en ello. En las secciones siguientes veremos algunos
ejemplos más. Ahora veamos un par de resultados sencillos pero muy útiles con
los que acabaremos de perfilar la teorı́a de Galois:

Teorema 15.6 Sean K/k y L/k extensiones finitas de un cuerpo k (contenidas

en un mismo cuerpo) y además supongamos que K/k es de Galois. Entonces la
extensión KL/L es también de Galois y G(KL/L) ∼
= G(K/K ∩ L).

Demostración: La extensión K/k es normal, luego K es el cuerpo de

escisión sobre k de un cierto polinomio f (y) ∈ k[y]. Sean a1 , . . . , an las raı́ces de
f (y) en K. Entonces K = k(a1 , . . . , an ), luego es obvio que KL = L(a1 , . . . , an ).
Además a1 , . . . , an son las raı́ces de f (y) ∈ K[y] en KL, luego KL es el cuerpo
de escisión sobre K de f (y), lo que implica que la extensión KL/L es normal.
Como los ai son separables sobre k, lo son sobre L y ası́ KL/L es de Galois.
Si σ ∈ G(KL/L), como K/k es normal, se cumple que σ|K : K −→ K, y
claramente σ|K ∈ G(K/K ∩ L).
La aplicación φ : G(KL/L) −→ G(K/K ∩ L) dada por φ(σ) = σ|K es
ciertamente un homomorfismo de grupos y de hecho es un monomorfismo, pues
si φ(σ) = I|K , entonces, como σ|L = I|L , resulta que σ = I|KL .
Consideremos el cuerpo E = F (Im φ). Entonces K ∩ L ⊂ E ⊂ K. Si a ∈ E
se cumple σ|K (a) = a para todo σ ∈ G(KL/L), luego a ∈ F G(KL/L) = L.
 
Por lo tanto E ⊂ K∩L, es decir, E = K∩L y ası́ F (Im φ) = F G(K/K∩L) ,
con lo que Im φ = G(K/K ∩ L) y φ es un isomorfismo.

Teorema 15.7 Sean K/k y L/k dos extensiones finitas de Galois de un mismo
cuerpo k (ambas contenidas en un cuerpo mayor) y tales que K ∩ L = k. En-
tonces KL/k es finita de Galois y G(KL/k) ∼
= G(K/k) × G(L/k).

Demostración: Si K es el cuerpo de escición sobre k de un polinomio p(y)

y L es el cuerpo de escición de q(y), es claro que KL es el cuerpo de escisión
de pq, luego KL/k es una extensión finita de Galois (la separabilidad es clara).
Por el teorema de Galois podemos definir φ : G(KL/k) −→ G(K/k) × G(L/k)
mediante φ(σ) = (σ|K , σ|L ).
Obviamente φ es un homomorfismo de grupos. De hecho es un monomor-
fismo porque su núcleo es claramente trivial. Para probar que φ es biyectiva
basta
 ver que ambos grupos
 tienen el mismo orden, pero por el teorema anterior
G(K/k) = G(KL/L), y ası́ |KL : k| = |KL : L| |L : k| = |K : k| |L : k|.
15.2. Extensiones ciclotómicas 265

15.2 Extensiones ciclotómicas

En esta sección mostraremos cómo la teorı́a de Galois nos da un buen control
sobre los cuerpos ciclotómicos. Más en general, aprovechamos la ocasión para
introducir el concepto de extensión ciclotómica de un cuerpo arbitrario y de un
orden arbitrario, no necesariamente primo.

Definición 15.8 Llamaremos extensión ciclotómica n-sima de un cuerpo k al

cuerpo de escisión sobre k del polinomio yn − 1.
u
Si car k = p y n = pu m con (m, p) = 1, entonces yn − 1 = (ym − 1)p , lo
que implica que el cuerpo de escisión de yn − 1 es el mismo que el de ym − 1, o
en otros términos, que la extensión ciclotómica n-sima coincide con la extensión
ciclotómica m-sima. Por esta razón podemos estudiar sólo el caso en el que
car k  n (incluyendo el caso car k = 0).
Sea K/k una extensión ciclotómica n-sima tal que car k  n. Entonces la
derivada del polinomio yn − 1 es nyn−1 = 0, y la única raı́z de este polinomio
es 0, que no es raı́z de yn − 1. Por lo tanto las raı́ces de yn − 1 en K son todas
simples (separables) y hay n de ellas. Ası́ pues, toda extensión ciclotómica es
finita de Galois.
Las raı́ces del polinomio yn − 1 en un cuerpo cualquiera se llaman raı́ces
n-simas de la unidad. En una extensión ciclotómica n-sima (bajo las hipótesis
indicadas) hay n raı́ces n-simas de la unidad.
Es obvio que el producto de dos raı́ces n-simas de la unidad vuelve a ser
una raı́z n-sima, ası́ como que el inverso de una raı́z n-sima es también una
raı́z n-sima. Esto significa que el conjunto de las raı́ces n-simas de la unidad
en un cuerpo cualquiera forman un subgrupo finito del grupo multiplicativo del
cuerpo. Por el teorema 9.12 se trata de un grupo cı́clico.
Ası́ pues, si K/k es una extensión ciclotómica n-sima tal que car k  n, el
conjunto de las raı́ces n-simas de la unidad es un grupo cı́clico de orden n. A
los elementos de orden n (o sea, a los generadores) se les llama raı́ces n-simas
primitivas de la unidad. Por 9.13 hay exactamente φ(n) de ellas, donde φ es la
función de Euler. Ası́, si ω es una raı́z n-sima primitiva de la unidad, las raı́ces
restantes son 1, ω, ω 2 , . . . , ω n−1 . Obviamente, K = k(ω).
Llamaremos polinomio ciclotómico n-simo al polinomio

cn (y) = (y − ω1 ) · · · (y − ωm ),

donde ω1 , . . . , ωm son las raı́ces n-simas primitivas de la unidad en K. Notemos

que grad cn (y) = m = φ(n).
Si K/k es una extensión ciclotómica n-sima, ω ∈ K es una raı́z n-sima
primitiva de la unidad y P es el cuerpo primo de k, entonces cn (y) ∈ P [y].
En efecto,la extensión P (ω)/P es también ciclotómica n-sima y, por definición,
el polinomio cn (y) para la extensión P (ω)/P es el mismo que para K/k. Los
automorfismos de P (ω) permutan las raı́ces primitivas, luego sus extensiones
266 Capı́tulo 15. La teorı́a de Galois

a P (ω)[y] dejan invariante a cn (y) (permutan sus factores), pero esto es lo

mismo que decir que dejan
 invariantes
 a sus coeficientes y, por lo tanto, estos
coeficientes están en F G(P (ω)/P ) = P .
Con esto hemos probado que los polinomios cn (y) pueden obtenerse siempre
a partir de una extensión ciclotómica de un cuerpo primo P . Como dos cuerpos
de escisión de un mismo polinomio sobre P son P -isomorfos, en realidad cn (y)
no depende de la extensión K de P que tomemos. En resumen, que hay un
único polinomio cn (y) para cada cuerpo primo, o dicho de otro modo, si K es
cualquier cuerpo en el que exista una raı́z n-sima primitiva de la unidad, es
decir, una raı́z n-sima de la unidad de orden n, entonces el polinomio cuyas
raı́ces (simples) son todas las raı́ces n-simas primitivas de la unidad en K es
cn (y), un polinomio que no depende más que de la caracterı́stica de K.
Pronto probaremos que, esencialmente, el polinomio cn (y) tampoco depende
de la caracterı́stica.
Observar que c1 (y) = y−1 y c2 (y) = y+1 (pues −1 es la única raı́z cuadrada
primitiva de la unidad). El teorema siguiente nos permite calcular fácilmente
los polinomios ciclotómicos.

Teorema 15.9 Sea k un cuerpo tal que car k  n. Entonces

%
yn − 1 = cd (y).
d|n

Demostración: Sea K/k una extensión ciclotómica n-sima. Para cada

divisor d de n sea Ad el conjunto de las raı́ces de la unidad de orden d. De este
modo {Ad }d|n es una partición del conjunto de las raı́ces n-simas de la unidad,
es decir, una partición del conjunto de las raı́ces de yn − 1, y los elementos de
cada Ad son las raı́ces d-ésimas primitivas de la unidad en K, luego cd (y) tiene
por raı́ces a los elementos de Ad . A partir de aquı́ el teorema es inmediato.
Por lo tanto,
yn − 1
cn (y) =
cd (y)
d|n
d≺=n

Ası́ podemos calcular recurrentemente los polinomios ciclotómicos:

y3 − 1
c3 (y) = = y2 + y + 1,
y−1
y6 − 1
c6 (y) = = y2 − y + 1.
(y − 1)(y + 1)(y2 + y + 1)

La tabla 15.1 contiene los primeros polinomios ciclotómicos. El lector ob-

servará sin duda que los coeficientes no nulos de los polinomios ciclotómicos
son ±1. Ası́ se cumple hasta llegar al polinomio ciclotómico de orden 104, en
cambio, éste es el centésimo quinto polinomio ciclotómico:
15.2. Extensiones ciclotómicas 267

Tabla 15.1: Polinomios ciclotómicos

c1 (y) = y−1
c2 (y) = y+1
c3 (y) = y2 + y + 1
c4 (y) = y2 + 1
c5 (y) = y4 + y3 + y2 + y + 1
c6 (y) = y2 − y + 1
c7 (y) = y6 + y5 + y4 + y3 + y2 + y + 1
c8 (y) = y4 + 1
c9 (y) = y6 + y3 + 1
c10 (y) = y4 − y3 + y2 − y + 1

c105 (y) = y48 + y47 + y46 − y43 − y42 − 2y41 − y40 − y39 + y36 + y35
+ y34 + y33 + y32 + y31 − y28 − y26 − y24 − y22 − y20 + y17 + y16
+ y15 + y14 + y13 + y12 − y9 − y8 − 2y7 − y6 − y5 + y2 + y + 1.
Como vemos, tiene dos coeficientes iguales a −2. Puede probarse que existen
polinomios ciclotómicos con coeficientes tan grandes en módulo como se quiera.
Lo que sı́ se cumple siempre es que los coeficientes son enteros:
Teorema 15.10 Los polinomios ciclotómicos sobre Q tienen los coeficientes
enteros.
Demostración: Por inducción. Para n = 1 tenemos c1 (y) = y − 1.
Supongamos que cm (y) ∈ Z[y] para todo m < n. Sea
%
q(y) = cd (y).
d|n
d≺=n

Por hipótesis de inducción q(y) ∈ Z[y] y es mónico. Por el teorema anterior

yn − 1 = cn (y)q(y).
En Z[y] existen polinomios p(y) y r(y) tales que yn − 1 = q(y)p(y) + r(y),
donde el grado de r(y) es menor que el de q(y), pero esto también es cierto en
Q[y] y, por la unicidad de la división euclı́dea, ha de ser p(y) = cn (y) y r(y) = 0,
o sea, cn (y) ∈ Z[y].
Notar que las divisiones necesarias para calcular cn (y) según el teorema 15.9
se pueden hacer como si los polinomios fueran de Z[y] aunque en realidad sean
de (Z/pZ) [y], lo que significa que los polinomios ciclotómicos de caracterı́stica
p (cuando existen) son los mismos que los de caracterı́stica 0, pero considerando
a sus coeficientes en Z/pZ. En definitiva, cn (y) es esencialmente único.
Ya conocemos los polinomios ciclotómicos de orden primo p. En capı́tulos
anteriores hemos visto que cp (y) = yp−1 +· · ·+y+1 y que es irreducible en Q[y].
268 Capı́tulo 15. La teorı́a de Galois

Vamos a ver que en realidad esto vale para todos los polinomios ciclotómicos
sobre Q.

Teorema 15.11 El polinomio cn (y) es irreducible en Q[y].

Demostración: Por el criterio de Gauss es suficiente probar que es irre-

ducible en Z[y]. Sea f (y) un factor mónico irreducible de cn (y) en Z[y] (no
constante). Hemos de probar que f (y) = cn (y). Sea ω una raı́z n-sima primi-
tiva de la unidad tal que f (ω) = 0. Sea p un primo tal que p ≤ n y (p, n) = 1.
Veamos que ω p es raı́z de f (y).
Sea cn (y) = f (y)g(y), con f (y), g(y) ∈ Z[y]. Por el teorema 9.13 el orden
de ω p es también n, o sea, ω p es otra raı́z n-sima primitiva de la unidad y, en
consecuencia, es raı́z de cn (y). Si no fuera raı́z de f (y) lo serı́a de g(y), o sea,
g(ω p ) = 0. Entonces ω es raı́z del polinomio g(yp ) y, como f (y) = pol mı́n(ω, Q),
se ha de cumplir f (y) | g(yp ).
Sea g(yp ) = f (y)h(y). Dividiendo euclı́deamente en Z[y] y por la unicidad
de la división en Q[y] podemos concluir que h(y) ∈ Z[y].
Ahora
 tomamos
  clases
 módulo
 p en los coeficientes de los polinomios, con lo
que g(yp ) = f (y) h(y) . Pero todo v ∈ Z/pZ cumple vp = v (pues si v = 0
 p −p 1, luego v
p−1
pertenece al grupo multiplicativo, pde orden = 1), y esto nos
permite extraer el exponente: g(y ) = g(y) .
   p  
Todo factor irreducible de f (y) divide a g(y) , luego a g(y) .
De aquı́ llegamos a una contradicción, pues yn − 1 = cn (y)s(y), para un
cierto polinomio en Q[y]. De nuevo por la unicidad    de la división
 euclı́dea
de hecho s(y) ∈ Z[y], luego luego yn − [1] = f (y) g(y) s(y) , ahora bien,
sabemos que el polinomio yn −[1] debe escindirse en factores distintos, pero por
otro lado los polinomios f (y) y g(y) tienen factores comunes.
Con esto hemos probado que ω p es raı́z de f (y) para todo primo p < n con
(p, n) = 1.
Si (m, n) = 1 y m < n, entonces los primos en los que se descompone m
son menores que n y primos con n, luego aplicando repetidas veces lo anterior
llegamos a que ω m es también raı́z de f (y), pero por el teorema 9.13 toda raı́z
primitiva es de la forma ω m con (n, m) = 1, luego f (y) tiene todas las raı́ces de
cn (y) y, en consecuencia, f (y) = cn (y).
Tras estos resultados generales, pasamos a estudiar los grupos de Galois de
las extensiones ciclotómicas. En el teorema siguiente incluimos algunos hechos
básicos que ya hemos usado y probado.

Teorema 15.12 Sea K/k una extensión ciclotómica n-sima, tal que car k  n.
Entonces:
1. La extensión K/k es finita de Galois.
2. Si ω ∈ K es una raı́z n-sima primitiva de la unidad, K = k(ω).
3. pol mı́n(ω, k) | cn (y).
4. G(K/k) es isomorfo a un subgrupo del grupo Un de las unidades de Z/nZ.
15.2. Extensiones ciclotómicas 269

5. El polinomio cn (y) es irreducible en k[y] si y sólo si G(K/k) ∼

= Un , y en
tal caso el grado de la extensión es φ(n).

Demostración: 1), 2) y 3) ya están probados. Para probar 4) fijamos una

raı́z n-sima primitiva de la unidad ω. Para cada σ ∈ G(K/k) es claro que σ(ω)
ha de ser otra raı́z n-sima primitiva, que será de la forma ω m , con (m, n) = 1.
Como el orden de ω es n, el número m sólo está determinado módulo n, o lo
que es lo mismo, la clase [m] ∈ Un está unı́vocamente determinada por σ.
Sea φ : G(K/k) −→ Un que a cada automorfismo σ le asigna la clase [m] del
modo descrito. Ası́, si φ(σ) = [m], entonces σ(ω) = ω m . Es fácil ver que φ es
un homomorfismo de grupos. Además si φ(σ) = [1] entonces σ(ω) = ω, luego
σ = 1. Por lo tanto φ es inyectivo y G(K/k) es isomorfo a un subgrupo de Un .
5) El polinomio cn (y) es irreducible en k[y] si y sólo si es el polinomio mı́nimo
de
 las raı́ces
 primitivas
 (por 3), si y sólo si |K : k| = φ(n) (por 2), si y sólo si
G(K/k) = Un , si y sólo si G(K/k) ∼ = Un (por 4).
En particular todas las extensiones ciclotómicas son abelianas y las de orden
primo son cı́clicas (pues los grupos Up son cı́clicos). El teorema siguiente es un
ejemplo sencillo de cómo la teorı́a de Galois transforma un problema de cuerpos
en otro más manejable sobre grupos finitos.

Teorema 15.13 Para cada número natural n sea ωn una raı́z n-sima primitiva
de la unidad. Sean a y b dos números naturales, d = mcd(a, b) y m = mcm(a, b).
Entonces

Q(ωa )Q(ωb ) = Q(ωm ) y Q(ωa ) ∩ Q(ωb ) = Q(ωd ).

Demostración: Es claro que Q(ωd ), Q(ωa ) y Q(ωb ) están contenidos en

Q(ωm ), pues ωd , ωa y ωb son potencias de ω
 m . Para i = d, a, b, m, llamemos
Hi = G Q(ωm )/Q(ωi ) . Si identificamos G Q(ωm )/Q ∼ = Um , de acuerdo con
el teorema 15.12, entonces
  
Hi = [y] ∈ Um  y ≡ 1 (mód i) ,

pues [y] ∈ Hi si y sólo si ωix = ωi si y sólo si y ≡ 1 (mód i).

Hemos de probar que Ha ∩ Hb = Hm = 1 y que Ha Hb = Hd . Ahora bien,

es obvio que y − 1 es múltiplo de a y b si y sólo si es múltiplo de m, lo que nos
da la primera igualdad.
 que |Ha Hb | =
A su vez esto implica  |Ha | |Hb | (por el teorema 9.30). Teniendo
en cuenta que |Hi | = Q(ωm ) : Q(ωi ) = φ(m)/φ(i), concluimos que

φ(m) φ(m) φ(m)

|Ha Hb | = = = |Hd |.
φ(a) φ(b) φ(d)

Como Ha Hb ≤ Hd , la igualdad de órdenes implica Ha Hb = Hd .

270 Capı́tulo 15. La teorı́a de Galois

Ejercicio: Probar que ωa ωb es una raı́z m-sima primitiva de la unidad. Deducir

directamente la primera igualdad del teorema anterior.

Ejercicio: Probar que si m es impar entonces Q(ωm ) = Q(ω2m ).

Con los resultados de este libro no estamos en condiciones de profundizar
en los cuerpos ciclotómicos arbitrarios. En su lugar vamos a usar la teorı́a de
Galois para comprender mejor los cuerpos ciclotómicos de orden primo.
Si p es un número primo el grupo de las raı́ces p-ésimas primitivas de la
unidad sobre Q tiene orden p, luego todas las raı́ces distintas de 1 son primitivas
(no hay más órdenes posibles que 1 y p). Si ω es una raı́z p-ésima primitiva, el
grado de la extensión Q(ω)/Q es p − 1 y el grupo G(Q(ω)/Q) es isomorfo a Up ,
que cı́clico.
De acuerdo con la prueba de 15.12, cada clase [m] ∈ Up se corresponde con
el automorfismo que envı́a ω a ω m . De este modo, si m es una raı́z primitiva
de la unidad módulo p, es decir, si [m] es un generador de Up , entonces el
automorfismo σ que cumple σ(ω) = ω m es un generador de G(Q(ω)/Q).
Como consecuencia del teorema de Galois, la extensión Q(ω)/Q tiene tantos
cuerpos intermedios como divisores tiene p −1. Vamos a describir estos cuerpos.
En primer lugar notemos que si un automorfismo   fija a un elemento, también
lo fijan sus potencias, luego el cuerpo F σ fijado por un grupo cı́clico de
automorfismos coincide con el conjunto de los elementos fijados por σ, por lo
que escribiremos simplemente F (σ).
Sea σ un generador de G(Q(ω)/Q). Para cada divisor m de p − 1, el auto-
morfismo σ m tiene orden (p − 1)/m, luego |Q(ω) : F (σ m )| = o(σ m ) = (p − 1)/m
y por lo tanto |F (σ m ) : Q| = m. Llamemos d = (p − 1)/m.
Antes de seguir nuestro análisis en general conviene poner un ejemplo para
imaginarnos la situación. Tomemos p = 13, m = 3, d= 4. Vamos a obtener
el cuerpo intermedio de grado 3 sobre Q. En primer lugar necesitamos un
generador del grupo de Galois. Como 2 es una raı́z primitiva módulo 13, nos
sirve el automorfismo σ que cumple σ(ω) = ω 2 . Nuestro cuerpo es el fijado por
σ 3 , que está determinado por σ 3 (ω) = ω 8 .
Un elemento cualquiera de Q(ω) es de la forma:
a + bω + cω 2 + dω 3 + eω 4 + f ω 5 + gω 6 + hω 7 + iω 8 + jω 9 + kω 10 + lω 11 + mω 12 ,
donde es importante tener presente que la expresión no es única, sino que po-
demos sumar una misma cantidad a todos lo coeficientes sin alterar el elemento
(ver el capı́tulo VIII). Ahora bien, si dos elementos de esta forma tienen igual
un coeficiente, serán iguales si y sólo si tienen los mismos coeficientes.
Al aplicar σ 3 a nuestro elemento obtenemos lo siguiente:
a + bω 8 + cω 3 + dω 11 + eω 6 + f ω + gω 9 + hω 4 + iω 12 + jω 7 + kω 2 + lω 10 + mω 5 .
El elemento estará en F (σ 3 ) si y sólo si esta expresión coincide con la primera.
Como el término independiente es a en ambos casos, todos los coeficientes deben
coincidir. Esto ocurre si y sólo si b = f = m = i, c = k = l = d, e = h = j = g,
es decir, si y sólo si nuestro elemento es de la forma
a + v(ω + ω 5 + ω 8 + ω 12 ) + w(ω 2 + ω 3 + ω 10 + ω 11 ) + x(ω 4 + ω 6 + ω 7 + ω 8 ).
15.2. Extensiones ciclotómicas 271

Llamemos
η0 = ω + ω 5 + ω 8 + ω 12 , η1 = ω 2 + ω 3 + ω 10 + ω 11 , η2 = ω 4 + ω 6 + ω 7 + ω 8 .
Lo que hemos obtenido es que F (σ 3 ) es el espacio vectorial generado por
los elementos 1, η0 , η1 , η2 . Claramente se da la relación 1 + η0 + η1 + η2 = 0,
luego estos elementos no son linealmente independientes. De hecho sabemos
que la dimensión de F (σ 3 ) es 3, luego tres cualesquiera de ellos forman una
base. Por ejemplo 1, η0 , η1 . Todo elemento de F (σ 3 ) se expresa de forma única
como combinación lineal de 1, η0 , η1 (o de η0 , η1 , η2 ). Si lo expresamos como
combinación lineal de los primeros, la expresión es única salvo que se puede
sumar una cantidad arbitraria a todos los coeficientes sin alterar el elemento.
Ahora vamos con el caso general. Podemos considerar a σ m como una per-
mutación de las raı́ces ω, . . . , ω p−1 . Los valores ω, σ(ω), . . . , σ p−2 (ω) son todos
distintos (en caso contrario serı́a fácil probar que σ i (ω) = ω para 1 ≤ i < p − 1,
luego σ no tendrı́a orden p − 1. Esto significa que, visto como permutación,  σ
es un ciclo de longitud p − 1, concretamente, ω, σ(ω), . . . , σ p−2 (ω) .
Por lo tanto, los valores ω, σ m (ω), σ 2m (ω), . . . , σ (d−1)m (ω) son también dis-
tintos (son parte de los anteriores), mientras que el siguiente es σ dm (ω) = ω.
Esto vale para cualquier raı́z primitiva ω y significa que si aplicamos sucesiva-
mente σ m sobre una raı́z primitiva ω, pasamos por d raı́ces distintas, es decir,
σ m considerada como una permutación de las raı́ces ω, . . . , ω p−1 es un producto
de m ciclos disjuntos de longitud d. Llamemos η0 , η1 , . . . , ηm−1 a las sumas de
los elementos de cada órbita.
Cuando σ m actúa sobre un elemento de Q(ω) expresado como combinación
lineal de 1, ω, . . . , ω p−1 , da lugar a otro elemento en el que el coeficiente de
una raı́z ω pasa a estar junto a la raı́z σ m (ω) y, teniendo en cuenta que el
término independiente no varı́a, para que el elemento sea fijado es necesario que
el coeficiente de cada raı́z ω coincida con el de σ m (ω), y a su vez éste ha de
coincidir con el de σ 2m (ω), etc., lo que significa que todos los coeficientes de
una misma órbita deben coincidir, luego pueden sacarse como factores comunes
y el elemento puede expresarse como combinación lineal de 1, η0 , η1 , . . . , ηm−1 .
(Esto se ve claramente en el ejemplo anterior). Por otro lado los elementos
1, η0 , η1 , . . . , ηm−1 son fijados por σ m , luego hemos probado que F (σ m ) es el
subespacio generado por 1, η0 , η1 , . . . , ηm−1 . No vale la pena repetir en general
las condiciones de la unicidad de la expresión.
Los elementos η0 , η1 , . . . , ηm−1 se llaman perı́odos de longitud d, pues cada
uno es la suma de d raı́ces primitivas. Cumplen la relación 1+η0 +. . . +ηm−1 = 0.
Más aún, si la raı́z ω está en η0 y ω i es otra raı́z primitiva, existe un au-
j
tomorfismo
 km  σ tal que σ j(ω) = ω i . Si σ km (ω) es otra raı́z de η0 , entonces
j km
σ σ (ω) = σ σ (ω) = σ km (ω i ) está en el mismo perı́odo que ω i , es de-
j

cir, σ envı́a todas las raı́ces de η0 a las raı́ces del perı́odo de ω i , luego σ j (η0 )
j

es el perı́odo de ω i . Con esto hemos probado que los perı́odos son conjugados.
También es fácil ver que la imagen de un perı́odo por un automorfismo es
siempre un perı́odo.
Por lo tanto, si llamamos concretamente η0 al perı́odo de ω, la sucesión
η0 , σ(η0 ), σ 2 (η0 ), . . . , σ p−1 (η0 ) recorre todos los perı́odos. Más exactamente: la
272 Capı́tulo 15. La teorı́a de Galois

sucesión η0 , σ(η0 ), σ 2 (η0 ), . . . , σ m−1 (η0 ) está formada por todos los perı́odos. La
razón es que si no están todos, alguno se repite, pero en cuanto un perı́odo se
repite entramos en un ciclo en el que ya no pueden aparecer nuevos perı́odos.
Por lo tanto numeraremos los perı́odos con el orden dado por ηi = σ i (η0 ),
donde η0 es el perı́odo de ω.
Esta definición es válida para todo entero i, de modo que ηm = σ m (η0 ) = η0
(pues σ m permuta los sumandos de cada perı́odo), ηm+1 = η1 , etc. En general
σ i (ηj ) = ηi+j , para enteros cualesquiera i, j.
Desde esta perspectiva general es fácil hallar los perı́odos concretos que he-
mos obtenido en nuestro ejemplo p = 13, m = 3, d = 4:
Recordemos que σ(ω) = ω 2 y σ 3 (ω) = ω 8 . Para hallar η0 partimos de ω
y le aplicamos repetidas veces σ 3 : σ 3 (ω) = ω 8 , σ 3 (ω 8 ) = ω 12 , σ 3 (ω 12 ) = ω 5 ,
σ 3 (ω 5 ) = ω. Ası́ pues, η0 = ω + ω 5 + ω 8 + ω 12 . Para obtener η1 simplemente
hacemos

η1 = σ(η0 ) = σ(ω + ω 5 + ω 8 + ω 12 ) = ω 2 + ω 10 + ω 3 + ω 11 = ω 2 + ω 3 + ω 10 + ω 11 .

Igualmente η2 = σ(η1 ) = ω 4 + ω 6 + ω 7 + ω 8 .
Es importante que los perı́odos no dependen de la elección del generador σ,
aunque en general su orden sı́ depende de esta elección. Un perı́odo tiene por
sumandos a las raı́ces a las que se puede llegar desde una dada mediante los
automorfismos del subgrupo de orden m, y esto no depende de σ.
Ejercicio: Determinar todos los subcuerpos del cuerpo ciclotómico decimotercero.
Indicar las inclusiones entre ellos y, para cada uno, calcular los perı́odos que lo generan,
la tabla del producto de perı́odos y el subgrupo asociado en el grupo de Galois.
El conocimiento de esta estructura de las extensiones ciclotómicas es impor-
tante a la hora de trabajar con ellas. Como ejemplo vamos a ver que simplifican
considerablemente el cálculo de normas.
Supongamos que queremos calcular la norma de

α = ω 5 − ω 4 − 3ω 2 − 3ω − 2 para p = 7.

Una raı́z primitiva módulo 7 es 3, luego un generador del grupo de automor-

fismos es σ(ω) = ω 3 , y ası́
2 3 4 5
N(α) = ασ(α)σ (α)σ (α)σ (α)σ (α).
El truco está en agrupar los factores en la forma:
 2 4
 3 5

N(α) = ασ (α)σ (α) σ(α)σ (α)σ (α) ,
con lo que el primer factor es invariante por σ 2 y el segundo es la imagen por σ
del primero. Calculamos los términos del primer factor:

α = ω 5 − ω 4 − 3ω 2 − 3ω − 2
σ 2 (α) = −3ω 4 + ω 3 − 3ω 2 − ω − 2
σ 4 (α) = ω 6 − 3ω 4 − ω 2 − 3ω − 2
15.3. Cuerpos finitos 273

Multiplicamos ασ 2 (α):

0 1 −1 0 −3 −3 −2
0 0 −3 1 −3 −1 −2
0 −2 2 0 6 6 4
−1 1 0 3 3 2 0
3 0 9 9 6 0 −3
0 −3 −3 −2 0 1 −1
9 9 6 0 −3 3 0
11 5 14 10 12 12 0

El producto se ordena como en una multiplicación usual de polinomios, con

la única diferencia de que los términos en ω 7 = 1 no se sitúan a la izquierda
de los términos en ω 6 , sino bajo los términos independientes, e igualmente con
exponentes superiores.
El resultado es 11ω 6 +5ω 5 +14ω 4 +10ω 3 +12ω 2 +12ω, que puede simplificarse
restando 12 a todos los coeficientes, con lo que queda −ω 6 −7ω 5 +2ω 4 −2ω 3 −12.
Ahora lo multiplicamos por σ 4 (α):

1 0 −3 0 −1 −3 −2
−1 −7 2 −2 0 0 −12
−12 0 36 0 12 36 24
0 2 6 4 −2 0 6
−2 −6 −4 2 0 −6 0
21 14 −7 0 21 0 7
2 −1 0 3 0 1 3
9 9 31 9 31 31 40

El primer factor es, pues, 40 + 31η0 + 9η1 = 31 + 22η0 .

El segundo se obtiene aplicando σ, luego es 40 + 31η1 + 9η0 = 9 − 22η0 .
Por lo tanto N(α) = (31 + 22η0 )(9 − 22η0 ) = 279 − 484η0 − 484η02 .
Ahora es fácil calcular η02 = η0 + 2η1 = η0 + 2(−1 − η0 ) = −2 − η0 . Con esto
podemos concluir N(α) = 279 − 484η0 + 484η0 + 968 = 1.247.
No ha sido un cálculo rápido, pero el camino directo supone hacer seis mul-
tiplicaciones en lugar de dos. En general el cálculo de normas se simplifica
agrupando los factores en dos grupos. Si a su vez el número de factores en un
grupo no es primo, se pueden formar grupos dentro de los grupos y el cálculo
se reduce más.

15.3 Cuerpos finitos

Los cuerpos finitos aparecen en teorı́a de números como cocientes de los
anillos de enteros de los cuerpos numéricos sobre sus ideales primos, y resultan
indispensables cuando se estudian extensiones arbitrarias de cuerpos numéricos
(donde el cuerpo base no es necesariamente Q. Fueron estudiados por primera
vez por Galois, por lo que se les llama cuerpos de Galois.
274 Capı́tulo 15. La teorı́a de Galois

Comencemos observando que los cuerpos finitos tienen necesariamente ca-

racterı́stica prima, pues todo cuerpo de caracterı́stica 0 contiene a los números
racionales, luego es infinito. Además, si k es un cuerpo finito de caracterı́stica
p, es inmediato que k ha de ser una extensión finita de su cuerpo primo Z/pZ
(no puede contener una base infinita), luego si |k : Z/pZ| = n, tenemos que k es
un espacio vectorial de dimensión n sobre el cuerpo Z/pZ, luego es isomorfo al
producto cartesiano de Z/pZ por sı́ mismo n veces, luego en particular |k| = pn .
En resumen, si k es un cuerpo finito, car k = p, y |k : Z/pZ| = n, entonces
|k| = pn , luego no hay cuerpos finitos de todos los cardinales posibles, sino tan
sólo de cardinales que sean potencias de primo.
Sea ahora k un cuerpo finito de cardinal pn . Entonces por 9.12 el grupo
multiplicativo de k es cı́clico de orden pn − 1. Esto implica que si v es un
elemento no nulo de k, se cumple vp −1 = 1, luego vp = v, pero esto es válido
n n

n
también si v = 0. Ası́ pues, todo elemento de k es raı́z del polinomio yp − y.
Vamos a probar que este hecho permite construir, a la vez que caracteriza, los
cuerpos de pn elementos.

Definición 15.14 Llamaremos Ap a la clausura algebraica del cuerpo Z/pZ.

Llamemos cuerpo de Galois de pn elementos al conjunto CG(pn ) de las raı́ces
n
en Ap del polinomio yp − y.

El teorema siguiente prueba, entre otras cosas, que CG(pn ) es realmente un

cuerpo de pn elementos.

Teorema 15.15 Sea p un número primo y n > 0 un número natural. Entonces

n
1. CG(pn ) es el cuerpo de escición sobre Z/pZ del polinomio yp − y.
2. CG(pn ) es, salvo isomorfismo, el único cuerpo de pn elementos y es el
único subcuerpo de Ap con pn elementos.
3. Ap es la unión de todos los cuerpos CG(pn ). En particular es infinito.

Demostración: 1) Sólo hay que probar que CG(pn ) es realmente un

cuerpo, pero esto es inmediato, teniendo en cuenta que (v + w)p = vp + w p ,
para todos los v, w ∈ Ap .
2) Como la derivada formal de yp − y es pn yp −1 − 1 = −1, que no tiene
n n

n
raı́ces, resulta que las raı́ces de yp − y son todas distintas, luego CG(pn ) tiene
pn elementos. Según hemos probado, un subcuerpo de Ap con pn elementos
n
ha de estar constituido por las raı́ces de yp − y, luego ha de ser exactamente
CG(pn ). Todo cuerpo de pn elementos tiene caracterı́stica p, es una extensión
finita de Z/pZ, luego es isomorfo a un subcuerpo de Ap , o sea, a CG(pn ).
3) Si v ∈ Ap , entonces (Z/pZ) (v) es un cuerpo finito, luego es CG(pn ) para
cierto número natural n. En particular v ∈ CG(pn ).
En particular CG(p) = Z/pZ. Al trabajar con cuerpos es más usual la
notación CG(p) que Z/pZ. Investiguemos ahora los grupos de Galois.
15.3. Cuerpos finitos 275

Definición 15.16 Si K es un cuerpo finito se llama automorfismo de Frobenius

de K a la aplicación σ : K −→ K dada por σ(v) = vp .
Es claro que σ es un automorfismo de K (ver la prueba de 8.35).
Teorema 15.17 Sea K = CG(pn ) y k = CG(p). Sea σ el automorfismo de
Frobenius de K. Entonces K/k es finita de Galois y G(K/k) = σ.
Demostración: La extensión es de Galois porque los cuerpos son perfectos
n
y K es el cuerpo de escisión sobre K del polinomio yp − y.
Sabemos que el grupo multiplicativo K ∗ es cı́clico. Sea K ∗ = v. Entonces
pn m
v = 1, pero vp = 1 para todo m < n. Esto equivale a que σ m (v) = 1
para todo m < n, luego el orden de σ es como mı́nimo n, pero como el grupo
de Galois tiene n elementos, el orden de σ ha de ser exactamente n, y es un
generador.
 
Ası́ pues, el grupo G CG(pn )/CG(pn ) es cı́clico de orden n, luego tiene
exactamente un subgrupo para cada divisor de m. Si m | n y H es el subgrupo
de orden n/m, o sea, H = σ m , entonces |CG(pn ) : F (H)| = n/m, luego
|F (H) : CG(p)| = m. En consecuencia F (H) = CG(pm ). Con esto hemos
probado:
Teorema 15.18 Sean m y n números naturales no nulos y p un primo. En-
tonces
CG(pm ) ⊂ CG(pn ) si y sólo si m | n.
 
Ejercicio: Demostrar que G CG(pn )/CG(pm ) = σ m .
Conviene observar que las extensiones entre cuerpos finitos no sólo son
cı́clicas, sino también ciclotómicas. En efecto, los generadores del grupo multi-
plicativo de CG(pn ) son raı́ces pn − 1-ésimas primitivas de la unidad. El cuerpo
CG(pn ) es una extensión ciclotómica de orden pn − 1 de cualquiera de sus sub-
cuerpos.
Ejercicio: Sea m un número natural no nulo y p un primo que no divida a m.
Entonces el grado de la extensión ciclotómica m-sima sobre CG(p) es om (p). Nótese
que la observación anterior es un caso particular de este hecho. (Ver la prueba de
12.13.)

Ejemplo Vamos a describir el cuerpo de 8 elementos. Se trata de la única

extensión de grado 3 de CG(2). Buscamos un polinomio mónico irreducible
de grado 3 en CG(2)[y]. Hay 8 polinomios mónicos de grado 3. Descartamos
los que no tienen término independiente porque no son irreducibles, con lo que
quedan 4, a saber:
y3 + y2 + y + 1, y3 + y2 + 1, y3 + y + 1 y y3 + 1
El primero y el último tienen raı́z 1, luego sólo nos quedan los dos de enmedio.
Por ejemplo, tomamos
p(y) = y3 + y + 1.
276 Capı́tulo 15. La teorı́a de Galois

Necesariamente CG(8) = CG(2)[α], donde α es una raı́z de p(y). Por consi-

guiente,
CG(8) = {aα2 + bα + c | a, b, c ∈ CG(2)}.
La suma de dos elementos de CG(8) se calcula sumando las coordenadas,
mientras que el producto se calcula operando de forma habitual y reduciendo
las potencias de α mediante la relación α3 = −α − 1.

Ejercicio: Describir el CG(9). Mostrar un isomorfismo entre este cuerpo y Z[i]/(3).

En capı́tulos anteriores hemos visto que algunos problemas de la teorı́a de
números pueden formularse en términos de si un número entero dado es o no
una norma de un entero algebraico. En cuerpos finitos la situación es mucho
más simple:

Teorema 15.19 En una extensión de cuerpos finitos, la norma y la traza son

suprayectivas.

Demostración: Sea K/k una extensión de cuerpos finitos. Digamos que

k = CG(m) y que |K : k| = d. Entonces G(K/k) = σ, donde σ(y) = ym . Por
lo tanto la norma es
1
1+m+···+m d− d
−1)/(m−1)
N(y) = y = y(m .

Considerando a la norma como homomorfismo de grupos N : K ∗ −→ k∗ ,

vemos que su núcleo está formado por las raı́ces del polinomio y(m −1)/(m−1) −1,
d

luego a lo sumo tiene (md − 1)/(m − 1) elementos. Por el teorema de isomorfı́a

la imagen tiene al menos m − 1 elementos (observemos que |K ∗ | = md − 1), pero
éstos son todos los elementos de k∗ , luego la norma es suprayectiva.
Similarmente, el núcleo de la traza Tr : K −→ k está formado por las raı́ces
del polinomio
d− 1
ym + · · · + ym + y,
luego a lo sumo tiene md−1 elementos, y la imagen de la traza tiene como mı́nimo
m elementos, luego también es suprayectiva.

15.4 Polinomios simétricos

Los polinomios simétricos proporcionan una relación importante entre los
coeficientes de un polinomio y sus raı́ces. Sus propiedades (conceptualmente
más simples) pueden, en ocasiones, sustituir a la teorı́a de Galois. También
juegan un papel relevante en la teorı́a de números trascendentes (por ejemplo
en la prueba de la trascendencia de π). Aquı́ usaremos la teorı́a de Galois para
demostrar un resultado en torno a ellos.

Definición 15.20 Sea A un dominio y σ ∈ Σn . Por 2.10 se cumple que la

aplicación : σ : A[y1 , . . . , yn ] −→ A[y1 , . . . , yn ] definida mediante
 
σ p(y1 , . . . , yn ) = p(yσ(1) , . . . , yσ(n) )
15.4. Polinomios simétricos 277

es un homomorfismo de anillos. De hecho es claro que se trata de un isomorfismo

que claramente se extiende a un automorfismo del cuerpo A(y1 , . . . , yn ) (al que
seguiremos llamando σ).  
También es fácil comprobar que la aplicación Σn −→ Aut A(y1 , . . . , yn )
dada por σ → σ es un monomorfismo de grupos.
Si no hay confusión escribiremos σ(p) en lugar de σ(p) cuando p sea un poli-
nomio o una fracción algebraica en las indeterminadas y1 , . . . , yn . En definitiva,
σ(p) se obtiene a partir de p intercambiando sus variables del modo indicado
por σ.
Diremos que una fracción algebraica p (en particular un polinomio) es simé-
trica si σ(p) = p para toda permutación σ ∈ Σn .
Notar que la definición depende del anillo de polinomios (o el cuerpo de
fracciones algebraicas) que consideremos pues, por ejemplo, yz + yz + zz es
simétrico como elemento de Q[y, z, z], pero no como elemento de Q[w, y, z, z],
pues la trasposición (w, y) no lo deja fijo.
Del hecho de que las aplicaciones σ sean isomorfismos se deduce inmediata-
mente que el conjunto de todas las fracciones algebraicas simétricas del cuerpo
A(y1 , . . . , yn ) es un subcuerpo, ası́ como que el conjunto de todos los polinomios
simétricos de A[y1 , . . . , yn ] es un subanillo.
Llamaremos polinomios simétricos elementales de A[y1 , . . . , yn ] a los polino-
mios e0 , . . . , en dados por

e0 = 1, ek = yi1 · · · yik para k = 1, . . . , n.
1≤i1 <···<ik ≤n

Vemos, pues, que cada ek es un polinomio simétrico de grado k. Por ejemplo,

los polinomios simétricos de 3 indeterminadas son
1, y + z + z, yz + yz + zz, yzz.
En otras palabras, el polinomio ek es la suma de todos los monomios que
pueden construirse multiplicando k variables distintas.
El teorema siguiente proporciona una relación útil entre los polinomios simé-
tricos elementales de orden n y los de orden n − 1. La demostración es muy
sencilla y queda a cargo del lector.
Teorema 15.21 Sea A un dominio, n > 1, e0 , . . . , en los polinomios simétricos
elementales en A[y1 , . . . , yn ] y ē0 , . . . , ēn−1 los polinomios simétricos elementa-
les en A[y1 , . . . , yn−1 ]. Entonces:
1. en (y1 , . . . , yn ) = yn ēn−1 (y1 , . . . , yn−1 ).
2. ek (y1 , . . . , yn ) = ēk (y1 , . . . , yn−1 )+yn ēk−1 (y1 , . . . , yn−1 ), para 1 ≤ k < n.
Esto significa que los polinomios simétricos elementales de n variables pueden
obtenerse a partir de los polinomios simétricos elementales de n − 1 variables
mediante sumas y productos en las que intervenga también la variable yn que
les falta. Una simple inducción permite probar la siguiente generalización de
este hecho (que no nos va a ser necesaria luego).
278 Capı́tulo 15. La teorı́a de Galois

Teorema 15.22 Sea A un dominio, e0 , . . . , en los polinomios simétricos ele-

mentales en A[y1 , . . . , yn ] y ē0 , . . . , ēk los polinomios simétricos elementales en
A[y1 , . . . , yk ], donde 1 ≤ k < n. Entonces ei ∈ A[ē0 , . . . , ēk , yk+1 , . . . , yn ] para
i = 0, . . . , n.
El interés de los polinomios simétricos elementales reside principalmente en
que son los que nos dan los coeficientes de un polinomio a partir de sus raı́ces
en un cuerpo de escisión. Veámoslo.
Teorema 15.23 Sea A un dominio y e0 , . . . , en los polinomios simétricos ele-
mentales en A[y1 , . . . , yn ]. Entonces

n
(y − y1 ) · · · (y − yn ) = (−1)n−k en−k (y1 , . . . , yn )yk .
k=0

Demostración: Por inducción sobre n. Para n = 1 es obvio. Supongá-

moslo para n − 1.
Sean ē0 , . . . , ēn−1 los polinomios simétricos elementales en A[y1 , . . . , yn−1 ].
Entonces

n−1
(y − y1 ) · · · (y − yn ) = (−1)n−1−k ēn−1−k yk (y − yn )
k=0

n−1 
n−1
= (−1) n−1−k
ēn−1−k y k+1
− (−1)n−1−k yn ēn−1−k yk
k=0 k=0

n−2
= (−1)n yn ēn−1 + yn + (−1)n−1−k ēn−1−k yk+1
k=0

n−1
− (−1)n−1−k yn ēn−1−k yk
k=1

n−1
= (−1)n yn ēn−1 + yn + (−1)n−k (ēn−k + yn ēn−1−k )yk
k=1

n−1
(por 15.21) = (−1)n en + yn + (−1)n−k en−k yk
k=1

n
= (−1)n−k en−k yk .
k=0

Por ejemplo, (y−a)(y−b)(y−c) = y3 −(a+b+c)y2 +(ab+ac+bc)y−abc, lo

que en algunos casos puede evitarnos muchas operaciones. Veamos ahora otro
de los hechos clave sobre polinomios simétricos:
Teorema 15.24 Sea A un dominio y sean e1 , . . . , en los polinomios simétricos
elementales en A[y1 , . . . , yn ]. Entonces el anillo de los polinomios simétricos de
A[y1 , . . . , yn ] es A[e1 , . . . , en ].
15.4. Polinomios simétricos 279

Demostración: Por inducción sobre n. Para n = 1 resulta que todo

polinomio de A[y] es simétrico, y como e1 = y, se cumple el teorema.
Supongamos el teorema para n−1. Sea p(y1 , . . . , yn ) un polinomio simétrico
del anillo A[y1 , . . . , yn ]. Veamos que p(y1 , . . . , yn ) ∈ A[e1 , . . . , en ] por inducción
sobre el grado de p. En caso de que p sea de grado 0 es evidente. Supongamos
que todo polinomio simétrico de grado menor que m está en A[e1 , . . . , en ] y que
p tiene grado m.
Sea p̄(y1 , . . . , yn−1 ) = p(y1 , . . . , yn−1 , 0) ∈ A[y1 , . . . , yn−1 ]. Claramente p̄
es simétrico. Por la primera hipótesis de inducción p̄ ∈ A[ē1 , . . . , ēn−1 ], donde
ē1 , . . . , ēn−1 son los polinomios simétricos elementales de A[y1 , . . . , yn−1 ]. Esto
significa que existe un polinomio g ∈ A[y1 , . . . , yn−1 ] tal que p̄ = g(ē1 , . . . , ēn−1 ).
Sea h(y1 , . . . , yn ) = p(y1 , . . . , yn ) − g(e1 , . . . , en−1 ), simétrico. Por 15.21 se
cumple que ei (y1 , . . . , yn−1 , 0) = ēi (y1 , . . . , yn−1 ) para i = 1, . . . , n − 1, luego
h(y1 , . . . , yn−1 , 0) = p̄(y1 , . . . , yn−1 ) − g(ē1 , . . . , ēn−1 ) = 0.
Ası́ pues, yn divide a h(y1 , . . . , yn ) y por simetrı́a todas las variables lo
dividen, y su producto también, o sea, en divide a h. Sea h = en h̄.
Si σ ∈ Σn , tenemos que en h̄ = σ(h) = σ(h) = σ(en )σ(h̄) = en σ(h̄), luego
σ(h̄) = h̄. Esto prueba que h̄ es simétrico y de grado menor que m, luego
por la segunda hipótesis de inducción h̄ ∈ A[e1 , . . . , en ], con lo que también
p = g(e1 , . . . , en−1 ) + en h̄ ∈ A[e1 , . . . , en ].

Ejercicio: Probar que si A es un dominio, α1 , . . . , αn son todas las raı́ces de un

polinomio mónico de A[x] en una extensión en la cual se escinda (repetidas según su
multiplicidad), y p(x1 , . . . , xn ) es un polinomio simétrico, entonces p(α1 , . . . , αn ) ∈ A.
Enunciar casos particulares de este resultado que puedan probarse sin los teoremas
anteriores (con teorı́a de Galois, de enteros algebraicos, etc.)
No es inmediato, ni siquiera a partir del teorema anterior, que el subcuerpo
de las fracciones algebraicas simétricas de un cuerpo k(y1 , . . . , yn ) sea preci-
samente el cuerpo k(e1 , . . . , en ). Esto es tanto como afirmar que toda fracción
algebraica simétrica se expresa como cociente de dos polinomios simétricos. Da-
remos una prueba basada en la teorı́a de Galois.
Teorema 15.25 Sea k un cuerpo y n ≥ 1. Entonces el cuerpo de las fracciones
algebraicas simétricas de k(y1 , . . . , yn ) es k(e1 , . . . , en ). Además la extensión
k(y1 , . . . , yn )/k(e1 , . . . , en ) es finita de Galois y su grupo de Galois es Σn .
Demostración: Consideremos el polinomio p(y) = (y − y1 ) · · · (y − yn ).
El teorema 15.23 afirma que p(y) ∈ k(e1 , . . . , en )[y], lo que implica que las
indeterminadas y1 , . . . , yn son algebraicas sobre k(e1 , . . . , en ). Más aún, son
separables (porque son raı́ces simples de p(y)) y k(y1 , . . . , yn ) es el cuerpo de
escisión sobre k(e1 , . . . , en ) de p(y), luego la extensión es finita de Galois.
Según vimos en el capı́tulo VIII, el grupo de Galois
 
G = G k(y1 , . . . , yn )/k(e1 , . . . , en )
puede identificarse con un subgrupo del grupo de las permutaciones de las raı́ces
de p(y), es decir, de Σn , por lo que |G| ≤ n!.
280 Capı́tulo 15. La teorı́a de Galois
 
Por otro lado tenemos un monomorfismo Σn −→ Aut k(y1 , . . . , yn ) y las
imágenes de los elementos de Σn , por definición de simetrı́a, fijan a los elemen-
tos de k(e1 , . . . , en ), es decir, de hecho tenemos un monomorfismo Σn −→ G.
Teniendo en cuenta los órdenes, este monomorfismo es de hecho un isomorfismo,
es decir, los automorfismos de la extensión son exactamente las permutaciones
de las indeterminadas.
Ahora bien, si llamamos E al cuerpo de las fracciones algebraicas simétricas
de k(y1 , . . . , yn ), tenemos las inclusiones

k ⊂ k(e1 , . . . , en ) ⊂ E ⊂ k(y1 , . . . , yn ),

y por definición de simetrı́a es obvio que G(k(y1 , . . . , yn )/E) = G, luego el

teorema de Galois implica que E = k(e1 , . . . , en ).
Capı́tulo XVI

Módulos finitamente
generados

Llegados a este punto está claro que el estudio de los números algebraicos
es una combinación de muchas ramas del álgebra: teorı́a de cuerpos, teorı́a de
anillos, teorı́a de grupos, álgebra lineal. En estados más avanzados aparecen
también el álgebra homológica, ası́ como disciplinas no algebraicas, como la
teorı́a de funciones holomorfas, topologı́a, análisis de Fourier, etc. Ciñéndonos
a la parte que conocemos, podemos decir que uno de los teoremas fundamentales
que aporta la teorı́a de anillos es el hecho de que los cuerpos numéricos tienen
factorización única en ideales, la teorı́a de cuerpos aporta el teorema de Galois
y ahora vamos a ver un resultado no menos importante en la vertiente del
álgebra lineal (si quisiéramos buscar un hecho clave de igual peso por parte de
la teorı́a de grupos deberı́amos pensar probablemente en los teoremas de Sylow,
que no veremos en este libro). Se trata de un teorema que nos da la estructura
de los módulos finitamente generados sobre un dominio euclı́deo (en realidad
el teorema es válido para DIPs, pero la prueba es algo más técnica). Como
ejemplo mostraremos la estructura de los grupos de unidades de los grupos Un
de las unidades módulo n.

16.1 Los teoremas de estructura

El punto de partida es el teorema siguiente:

Teorema 16.1 Sea A un dominio euclı́deo y M un A-módulo finitamente ge-

nerado. Entonces A es suma directa de un número finito de submódulos monó-
genos.

Demostración: Sea {a1 , . . . , an } un sistema generador de M . Sea N un

A-módulo libre de rango n y sea {y1 , . . . , yn } una base de N . Por el teorema
7.31 existe un homomorfismo de módulos f : N −→ M tal que f (yi ) = ai para
i = 1, . . . , n. Obviamente f es un epimorfismo.

281
282 Capı́tulo 16. Módulos finitamente generados

Sea R = N(f ). Por el teorema 7.30, R es un módulo libre y podemos

encontrar una base {z1 , . . . , zn } de N y unos elementos a1 , . . . , am de A tales
que {a1 z1 , . . . , am zm } es una base de R para cierto m ≤ n.
Basta probar que N/R es suma directa de un número finito de submódulos
monógenos, ya que es un módulo isomorfo a M . Concretamente, vamos a probar
que N/R = [z1 ] ⊕ · · · ⊕ [zn ] .
En efecto, si b1 , . . . , bn ∈ A cumplen b1 [z1 ] + · · · + bn [zn ] = 0, entonces se
cumple que b1 z1 +· · ·+bn zn ∈ R, luego b1 z1 +· · ·+bn zn = c1 a1 z1 +· · ·+cm am zm
para ciertos elementos c1 , . . . , cm de A.
Como {z1 , . . . , zn } es base de N las coordenadas son únicas, luego ha de ser
bi = ci ai para i = 1, . . . , m y bi = 0 para i = m + 1, . . . , n. En cualquier caso
se cumple bi [zi ] = 0 (pues [ai zi ] = 0 para i = 1, . . . , m). Por el teorema 7.15 la
suma es directa.

En el capı́tulo VII vimos que el concepto de suma directa de módulos coincide

con el de producto cuando el número de factores es finito. En teorı́a de grupos
finitos se prefiere el término producto directo al de suma directa, con lo que un
caso particular del teorema anterior puede enunciarse como sigue:

Teorema 16.2 Todo grupo abeliano finitamente generado es isomorfo a un pro-

ducto directo de grupos cı́clicos.

Ası́ por ejemplo, un grupo abeliano de orden 4 puede ser un grupo cı́clico o
bien el producto directo de dos grupos cı́clicos de orden 2. Un ejemplo de cada
caso son los grupos Z/4Z y (Z/2Z) × (Z/2Z).
 El primero
 lo hemos manejado

en muchas
 ocasiones. Si llamamos 1 = [0], [0] , a = [1], [0] , b = [0], [1] y
c = [1], [1] , la tabla del segundo es

1 a b c
1 1 a b c
1 a 1 c b
b b c 1 a
c c b a 1

Observamos que no son grupos isomorfos puesto que el producto de dos

grupos cı́clicos de orden 2 no tiene elementos de orden 4.
Es costumbre usar la notación Cn para referirse a un grupo cı́clico cualquiera
de orden n (sabemos que dos cualesquiera son isomorfos entre sı́). De este modo,
un grupo abeliano de orden 4 ha de ser de tipo C4 o C2 × C2 . Se distinguen
porque en los grupos de tipo C4 hay elementos de orden 4 y en los de tipo
C2 × C2 no los hay. Por ejemplo, el grupo de Klein V4 que definimos en el
capı́tulo IX es de tipo C2 × C2 .
Quizá el lector piense que un grupo abeliano de orden 6 puede ser de dos
tipos diferentes, a saber, C6 o C2 × C3 . Esto es falso y la razón nos la da el
teorema siguiente. Para enunciarlo en términos de módulos vamos a introducir
un concepto que generaliza al de orden de un elemento en un grupo abeliano.
16.1. Los teoremas de estructura 283

Definición 16.3 Sea A un DIP, M un A-módulo y m ∈ M . Llamaremos

anulador de m al conjunto An(m) = {a ∈ A | am = 0}.
Es claro que se trata de un ideal de A. Como A es DIP existirá un a ∈ A tal
que An(m) = (a). El elemento a se llama perı́odo de m, y está unı́vocamente
determinado salvo unidades. Lo representaremos por o(m).

En el caso de que A = Z y M es un grupo abeliano, entonces el perı́odo de

un elemento no es sino su orden, cuando éste es finito, y 0 si el elemento es de
orden infinito.

Teorema 16.4 Sea A un dominio euclı́deo y sea M un A-módulo monógeno,

M = m. Sea o(m) = a1 a2 , donde (a1 , a2 ) = 1. Entonces M = m1  ⊕ m2 ,
para ciertos elementos m1 , m2 de M tales que o(m1 ) = a1 y o(m2 ) = a2 .

Demostración: Sean m1 = a2 m y m2 = a1 m. Obviamente tenemos que

m1  + m2  ≤ m. Por la relación de Bezout existen elementos v, w ∈ A tales
que va1 +wa2 = 1. Por lo tanto m = va1 m+wa2 m = wm1 +vm2 ∈ m1 +m2 ,
luego m1  + m2  = m.
Para probar que la suma es directa nos falta ver que m1  ∩ m2  = 0.
Supongamos que y ∈ m1  ∩ m2 . Entonces y = ra2 m = sa1 m y de aquı́
resulta que y = (va1 + wa2 )y = va1 ra2 m + wa2 sa1 m = vr(am) + ws(am) = 0.
Ası́ pues, M = m1  ⊕ m2 .
Como a1 m1 = a1 a2 m = 0, tenemos que (a1 ) ⊂ An(m1 ).
Si b ∈ An(m1 ), entonces ba2 m = 0, luego ba2 ∈ An(m), luego a1 a2 | ba2 , y
por lo tanto a1 | b, es decir, b ∈ (a1 ). Esto prueba que An(m1 ) = (a1 ) y por
tanto que o(m1 ) = a1 . Igualmente se obtiene que o(m2 ) = a2 .
La traducción a grupos abelianos finitos es la siguiente:

Teorema 16.5 Sean m y n números naturales tales que (m, n) = 1. Entonces

Cmn ∼
= Cm × Cn .

Por lo tanto sólo hay un tipo de grupos abelianos de orden 6, a saber,

C6 ∼
= C2 × C3 , o dicho de otro modo, todo grupo abeliano de orden 6 es cı́clico.

Teorema 16.6 Sea A un dominio euclı́deo y M un A-módulo. Supongamos

que existen elementos m1 y m2 en M tales que M = m1  ⊕ m2 , o(m1 ) = a1 ,
o(m2 ) = a2 y (a1 , a2 ) = 1. Entonces M = m1 + m2  y o(m1 + m2 ) = a1 a2 .

Demostración: Por el teorema de Bezout existen elementos v, w ∈ A tales

que va1 +wa2 = 1. Entonces m1 = va1 m1 +wa2 m1 = wa2 m1 = wa2 m1 +wa2 m2 =
wa2 (m1 + m2 ), de donde m1 ∈ m1 + m2 . Igualmente m2 ∈ m1 + m2 , y ası́
M = m1 + m2 .
Claramente a1 a2 (m1 + m2 ) = 0, luego (a1 a2 ) ⊂ An(m1 + m2 ).
Si b ∈ An(m1 + m2 ), entonces bm1 + bm2 = 0, y como la suma es directa se
cumple bm1 = bm2 = 0, luego a1 | b y a2 | b. Como son primos entre sı́, a1 a2 | b
y b ∈ (a1 a2 ). Esto prueba que An(m1 + m2 ) = (a1 a2 ) y ası́ o(m1 + m2 ) = a1 a2 .
284 Capı́tulo 16. Módulos finitamente generados

Observemos que si en un grupo abeliano tenemos un elemento v de orden m

y otro w de orden n con (m, n) = 1, acabamos de ver que vw tiene orden mn.
Los teoremas anteriores no son aplicables a elementos de orden 0 (o sea, de
orden infinito en el caso de grupos cı́clicos). Vamos a probar que estos elementos
generan un módulo libre, que quedará completamente descrito por su rango. En
esta dirección definimos los conceptos siguientes:

Definición 16.7 Sea A un dominio y M un A-módulo. Un elemento m de M

es de torsión si existe un a ∈ A no nulo tal que am = 0. En el caso de que A
sea un DIP, esto equivale a que el perı́odo de m no sea 0.
Llamaremos submódulo de torsión de M al conjunto Mt de todos los elemen-
tos de torsión. Es inmediato comprobar que Mt es ciertamente un submódulo
de M . Se dice que el módulo M es libre de torsión si Mt = 0.

Los elementos de torsión son los elementos de orden no nulo y que podemos
controlar con los teoremas anteriores. Para los módulos que no son de torsión
tenemos lo siguiente:

Teorema 16.8 Sea A un dominio euclı́deo y M un A-módulo finitamente ge-

nerado. Entonces existe un submódulo M  de M de manera que M  es libre y
M = M  ⊕ Mt . El rango de M  no depende de la descomposición y se llama
rango de M . En particular M es libre si y sólo si es libre de torsión.

Demostración: Por el teorema 16.1, sabemos que M es suma directa de

submódulos monógenos, digamos que M = z1  ⊕ · · · ⊕ zn . Ordenando los
generadores podemos suponer que los r primeros son elementos de torsión y los
restantes no. Sean N = z1  ⊕ · · · ⊕ zr  y M  = zr+1  ⊕ · · · ⊕ zn . Entonces
M = N ⊕ M .
Es claro que {zr+1 , . . . , zn } es una base de M  , pues si

ar+1 zr+1 + · · · + an zn = 0,

como la suma es directa, ar+1 zr+1 = · · · = an zn = 0, y como los elementos

zr+1 , . . . , zn no son de torsión, ar+1 = · · · = an = 0. Por lo tanto M  es un
módulo libre.
Como z1 , . . . , zr son elementos de torsión, tenemos que N ⊂ Mt . Recı́pro-
camente, un elemento y ∈ Mt se expresará de la forma y = a1 z1 + · · · + an zn
para ciertos a1 , . . . , an de A. Si b ∈ A, b = 0 y by = 0, entonces

ba1 z1 + · · · + ban zn = 0

y, como la suma es directa, ha de ser ba1 z1 = · · · = ban zn = 0. Como

zr+1 , . . . , zn no son de torsión, bar+1 = · · · = ban = 0 y como A es un do-
minio ı́ntegro y b = 0, se cumple que ar+1 = · · · = an = 0, luego

y = a1 z1 + · · · + ar zr ∈ N.

Ası́ pues, N = Mt .
16.1. Los teoremas de estructura 285

Observemos que cualquiera que sea la descomposición M = M  ⊕ Mt , se

cumple que M  ∼ = M/Mt , pues la aplicación f : M −→ M  que a cada m =
m1 + m2 con m1 ∈ M  y m2 ∈ Mt le asigna f (m) = m1 es un epimorfismo de
núcleo Mt . Por lo tanto M/Mt es libre y el rango de cualquier M  es el mismo
que el de M/Mt .
Finalmente vamos a clasificar la parte de torsión de un módulo. Si pensamos
en grupos finitos la cuestión es saber cuántos tipos distintos de grupos abelianos
hay de un orden dado. Por ejemplo de orden 12 sabemos que a lo sumo hay
dos, a saber, C2 × C2 × C3 y C12 . Otras posibilidades como C4 × C3 las hemos
descartado porque C4 × C3 ∼ = C12 . Sólo nos falta saber si en efecto los grupos
C2 × C2 × C3 y C12 son no isomorfos. El teorema siguiente responde a esta
pregunta.

Teorema 16.9 Sea A un dominio euclı́deo y M un A-módulo finitamente ge-

nerado.
1. Existen elementos y1 , . . . , yn ∈ M tales que Mt = y1  ⊕ · · · ⊕ yn  y para
cada i = 1, . . . , n, o(yi ) = pei i , donde pi es un primo de A y ei es un
número natural no nulo.
2. Existen elementos z1 , . . . , zm ∈ M tales que Mt = z1  ⊕ · · · ⊕ zm , y si
llamamos bi = o(zi ), entonces para cada i = 1, . . . , m, se cumple que bi
no es cero ni unidad y si i < m, entonces bi | bi+1 .
3. Los números n y m, los pei i para i = 1, . . . , n y los bi para i = 1, . . . , m
están determinados por M salvo unidades, es decir, cualquier descompo-
sición de M en la forma indicada en 1) o en 2) da lugar a los mismos
n, m, etc. Los elementos pei i se llaman divisores elementales de M , los
elementos bi se llaman factores invariantes de M .

Demostración: Sabemos que Mt se descompone en suma directa de sub-

módulos monógenos, cuyos generadores son elementos de torsión y podemos
tomarlos no nulos, luego sus perı́odos serán elementos de A no nulos ni unida-
des. Descomponiéndolos en potencias de primos y aplicando el teorema 16.4
conseguimos una descomposición de tipo 1).
Si ahora agrupamos los sumandos correspondientes a los divisores elemen-
tales de todas las bases posibles y los máximos exponentes obtenemos el último
factor invariante, repitiendo con los sumandos restantes vamos obteniendo los
factores invariantes anteriores.
Por ejemplo, si nos dan el grupo abeliano C6 × C18 × C10 × C25 × C15 , la
descomposición en divisores elementales es

C2 × C3 × C2 × C9 × C2 × C5 × C25 × C3 × C5 .

Ahora agrupamos las mayores potencias de primos, es decir, 2 × 9 × 25 y obte-

nemos un factor C450 . Los restantes son C3 × C2 × C2 × C5 × C3 × C5 . Ahora
agrupamos 2 × 3 × 5 y obtenemos un factor C30 . Quedan C2 × C3 × C5 , que nos
dan otro factor C30 . En total la descomposición tipo 2) es C30 × C30 × C450 . Es
286 Capı́tulo 16. Módulos finitamente generados

claro que siempre es posible obtener una descomposición en factores invariantes

a partir de una descomposición en factores elementales. Falta probar que sólo
hay un resultado posible. Daremos la prueba en varios pasos.
a) Sea Mt = z1  ⊕ · · · ⊕ zm  una descomposición tipo 2) y sea p un primo
de A. Definimos

Mi = zi  , Mi (p) = {r ∈ Mi | pr = 0} y M (p) = {r ∈ Mt | pr = 0}.

Es obvio que todos ellos son submódulos de M .

Vamos a probar que M (p) = M1 (p) ⊕ · · · ⊕ Mm (p). Como cada Mi (p) ⊂ Mi
y la suma de los Mi es directa, es fácil ver que la suma de los Mi (p) también
es directa, luego tenemos M1 (p) ⊕ · · · ⊕ Mm (p) ⊂ M (p). Si r ∈ M (p), entonces
r = v1 z1 + · · · + vm zm para ciertos v1 , . . . , vm de A. Como pr = 0, tenemos que
pv1 z1 + · · · + pvm zm = 0 y, como la suma es directa, pv1 z1 = · · · = pvm zm = 0,
luego cada vi zi ∈ Mi (p). Ası́ pues M (p) = M1 (p) ⊕ · · · ⊕ Mm (p).
b) El ideal (p) es maximal, luego A/(p) es un cuerpo y M (p) es un espacio
vectorial sobre A/(p) con la operación externa dada por [v]r = vr.
En efecto, lo único que hay que comprobar es que la operación está bien
definida, es decir que si [v] = [w] entonces vr = wr, pero si [v] = [w], entonces
p | (v − w), es decir, v − w = qp para cierto q ∈ A y (v − w)r = qpr = 0, luego
vr = wr. A partir de aquı́ se prueban sin problemas las condiciones de espacio
vectorial.
La expresión M (p) = M1 (p)⊕· · ·⊕Mm (p) vale también como A/(p)-espacios
vectoriales, pues los Mi (p) son claramente subespacios vectoriales y 0 se sigue
expresando de forma única como suma de elementos de cada sumando.

0 si p  o(zi )
c) dim Mi (p) =
1 si p | o(zi )
Si p  o(zi ), entonces un r ∈ Mi (p) es de la forma r = vzi para un v ∈ A y
pr = 0, luego pvzi = 0 y o(zi ) | pv, luego o(zi ) | v, y ası́ r = vzi = 0, o sea,
Mi (p) = 0.
Si o(zi ) = pw, para un w ∈ A, entonces razonando igual que antes concluimos
que o(zi ) | pv, luego w | v, digamos v = uw, con lo que r = uwzi . y por lo tanto
Mi (p) = wzi  (es fácil ver que wzi ∈ Mi (p) y que es no nulo).
d) Por lo tanto la dimensión de M (p) es igual al número de factores inva-
riantes divisibles entre p.
e) Si tenemos dos descomposiciones tipo 2), una en m sumandos y otra en
m sumandos, tomamos un primo que divida al primer factor invariante de la
primera descomposición (y que por lo tanto divide a los m factores invariantes).
Ahora bien, la definición de M (p) no depende de la descomposición de tipo 2)
escogida, luego su dimensión como A/(p)-espacio vectorial es igual al número
de factores invariantes de la primera descomposición divisibles entre p (o sea,
igual a m) y por otra parte es el número de factores invariantes de la segunda
16.1. Los teoremas de estructura 287

descomposición divisibles entre p (o sea, ≤ m ). Esto prueba que m ≤ m , e

igualmente se prueba m ≤ m, luego tenemos que dos descomposiciones tipo 2)
han de tener el mismo número de sumandos, es decir, que el número de factores
invariantes es invariante.
Más aún, hemos probado que todo primo que divide al primer factor inva-
riante de una descomposición, divide al primer factor invariante de cualquier
otra descomposición.
f) En una descomposición de tipo 2), el último factor invariante bm es
múltiplo de todos los anteriores, luego anula a todos los generadores de Mt ,
y por lo tanto a todos los elementos de Mt , es decir, bm r = 0 para todo r ∈ Mt .
El conjunto {v ∈ A | vr = 0 para todo r ∈ Mt } es claramente un ideal de A
al cual pertenece bm . Recı́procamente, si v está en este ideal, entonces vzm = 0,
luego bm | v. Por lo tanto {v ∈ A | vr = 0 para todo r ∈ Mt } = (bm ).
De aquı́ se desprende que dos descomposiciones tipo 2) deben tener igual
(salvo unidades) el último factor invariante.
g) Vamos a probar la unicidad de los factores invariantes por inducción sobre
el número de factores primos en que se descompone el último factor invariante
de M (que ya sabemos que es invariante).
Sean dos descomposiciones tipo 2:
Mt = z1  ⊕ · · · ⊕ zm  y Mt = z1  ⊕ · · · ⊕ zm  ,
la primera con factores invariantes b1 , . . . , bm y la segunda con factores inva-
riantes c1 , . . . , cm . Ya sabemos que bm = cm .
Si bm se descompone en un solo primo, entonces bm es primo, y como los
restantes factores invariantes son divisores suyos, son todos salvo unidades ese
mismo primo, es decir, todos los bi y los ci son iguales, luego tenemos la unicidad.
Supongamos que la unicidad se cumple para módulos cuyo último factor
invariante se descomponga en n factores primos y que bm se descompone en
n + 1 primos. En e) hemos probado que b1 y c1 son divisibles entre los mismos
primos. Sea p un primo que divida a ambos (luego divide a todos los bi y a
todos los ci ).
Sea pM = {pr | r ∈ Mt }. Es claro que pM es un submódulo de M y además
pM = pz1  ⊕ · · · ⊕ pzm  = pz1  ⊕ · · · ⊕ pzm  .
También es obvio que o(pzi ) = bi /p y o(pzi ) = ci /p.
Puede ocurrir que los primeros bi sean iguales a p, con lo que los primeros
sumandos de estas descomposiciones serı́an nulos. Si en ambas descomposiciones
eliminamos los primeros sumandos si son nulos, obtenemos dos descomposiciones
tipo 2) del módulo pM , donde el último factor invariante es bm /p, luego podemos
aplicar la hipótesis de inducción y concluir que el número de sumandos nulos
el igual para las dos descomposiciones, y que las restantes tienen los mismos
factores invariantes (salvo unidades), es decir, el número de bi ’s iguales a p es
el mismo que el de ci ’s, y para los restantes, bi /p = ci /p (salvo unidades). Esto
implica la igualdad (salvo unidades) de los bi ’s y los ci ’s.
288 Capı́tulo 16. Módulos finitamente generados

h) La unicidad de los divisores elementales se deduce de la de los factores

invariantes, pues es fácil ver que a partir de dos descomposiciones distintas de
tipo 1) se pueden conseguir dos descomposiciones distintas de tipo 2).
El teorema siguiente resume la situación de la forma más clara:

Teorema 16.10 Sea A un dominio euclı́deo y M , N dos A-módulos finita-

mente generados. Entonces M ∼ = N si y sólo si M y N tienen el mismo rango
y los mismos factores invariantes (o el mismo rango y los mismos divisores
elementales).

Demostración: Una implicación es obvia. Supongamos que M y N tie-

nen el mismo rango y los mismos factores invariantes o divisores elementales.
Entonces existen descomposiciones

M = M  ⊕ y1  ⊕ · · · ⊕ ym  N = N  ⊕ z1  ⊕ · · · ⊕ zm  ,

donde M  y N  son módulos libres del mismo rango y o(yi ) = o(zi ) para i =
1, . . . , m.
Es claro que la aplicación fi : A −→ yi  dada por fi (v) = vyi es un
epimorfismo de A-módulos cuyo núcleo es o(yi ) , luego yi  ∼= A/ o(yi ) y lo
mismo vale para los sumandos zi , luego yi  ∼
= zi  para i = 1, . . . , m.
Por otra parte M  ∼
= N  porque son dos módulos libres del mismo rango.
A partir de un isomorfismo entre cada sumando directo podemos construir
un isomorfismo entre las dos sumas, es decir, M ∼ = N.
Ahora ya podemos concluir que C2 × C2 × C3 y C12 son no isomorfos, pues
los divisores elementales del primero son (2, 2, 3), y los del segundo son (4, 3).
Alternativamente, los factores invariantes del primero son (2, 6) y los del segundo
son (12).
Un hecho importante que hemos obtenido en esta prueba es que en un grupo
abeliano finito G existe un elemento cuyo orden es múltiplo del orden de todos
los demás elementos de G, concretamente, un elementos cuyo orden sea el último
factor invariante. En general, al mı́nimo común múltiplo de los órdenes de los
elementos de un grupo finito G se le llama exponente de G (y es siempre un
divisor de |G|). Lo que hemos probado es que en un grupo abeliano finito, el
exponente es el último factor invariante y por lo tanto es el orden de un elemento
de G, cosa que en general no es cierta. Por ejemplo el grupo Σ3 tiene elementos
de orden 2 y 3, luego su exponente es 6, pero no tiene elementos de orden 6.
Esta observación sobre el exponente nos proporciona una prueba alternativa
del teorema 9.12: Si G es un subgrupo finito del grupo multiplicativo de un
dominio ı́ntegro D, sea n el exponente de G. Entonces todo elemento de G es
raı́z del polinomio yn − 1, luego G tiene a lo sumo n elementos, y como hay un
elemento de orden n, concluimos que G es cı́clico.

Ejercicio: Probar que un grupo abeliano finito posee subgrupos de todos los órdenes
que dividen al orden del grupo.
16.2. La estructura de los grupos de unidades 289

Ejercicio: Probar que si G es un grupo abeliano finito y p es un primo que divide al

orden de G, entonces G tiene un elemento de orden p.

16.2 La estructura de los grupos de unidades

Seguidamente vamos a obtener la estructura de unos grupos abelianos im-
portantes, los grupos Un de las unidades de los anillos Z/nZ, que según sabemos
son los grupos de Galois de los cuerpos ciclotómicos. Es importante notar que
aquı́ no vamos a necesitar los teoremas de estructura que acabamos de probar.
No necesitamos teoremas generales para obtener la estructura de grupos par-
ticulares. Lo que estos teoremas garantizan es que los resultados que vamos a
obtener sobre grupos de unidades tienen análogos en cualquier grupo abeliano
finito. En el apéndice A se encuentra una aplicación interesante de los teoremas
de estructura a la teorı́a de cuerpos.
El hecho más elemental es que si p es un primo el grupo Up consta de todas
las clases no nulas de Z/pZ y es cı́clico. Lo probamos esencialmente en 5.13,
aunque más en general tenemos el resultado de 9.12, según el cual todo subgrupo
finito del grupo multiplicativo de un dominio ı́ntegro es cı́clico.
Los teoremas de estructura nos dan una prueba más elegante de este mismo
hecho: si G es un subgrupo finito del grupo multiplicativo de un cuerpo K y su
exponente es m, entonces el polinomio ym −1 tiene tantas raı́ces como elementos
tiene G, luego |G| ≤ m, y la otra desigualdad es obvia, pues G es abeliano y
tiene un elemento g de orden m. Por lo tanto |G| = m y G = g.
Recordemos que las raı́ces primitivas de la unidad de Z/pZ, es decir, los
generadores de Up , se llaman raı́ces primitivas módulo p. Consideremos ahora
los grupos Upe , donde p es primo.

Teorema 16.11 Sea p un primo impar y e ≥ 2. Entonces el grupo Upe es

cı́clico y un generador es [r(p + 1)], donde r es una cierta raı́z primitiva módulo
p (elegida adecuadamente).

Demostración: Puesto que el orden de Upe es φ(pe ) = pe−1 (p − 1), basta

probar que [r] tiene orden p − 1 y [p + 1] tiene orden pe−1 .
Sea s una raı́z primitiva módulo p cualquiera. Entonces definimos
e− 1
r = sp ≡ s (mód p),

con lo que r también es una raı́z primitiva módulo p. Además

e− 1
[r]p−1 = [s]p (p−1)
= [1],

pues el orden de cualquier elemento divide al orden del grupo.

Si [r]m = [1], entonces pe | rm − 1, luego p | rm − 1, luego p − 1 | m (pues r
tiene orden p − 1 módulo p). Esto prueba que el orden de [r] es p − 1.
290 Capı́tulo 16. Módulos finitamente generados

e− 2
Veamos por inducción sobre e ≥ 2 que (1 + p)p ≡ 1 + kpe−1 (mód pe ),
para un cierto k (dependiente de e) tal que k ≡ 0 (mód p).
Para e = 2 se cumple con k = 1.
e− 2
Supuesto cierto para e, tenemos (1 + p)p = 1 + kpe−1 + ape = 1 + upe−1 ,
donde u = k + ap ≡ 0 (mód p). Entonces
e− 1
(1 + p)p = (1 + upe−1 )p = 1 + pupe−1 + · · · + up pp(e−1) .
Como p > 2 y e ≥ 2, esta expresión es de la forma 1 + upe + bpe+1 , luego
e− 1
(1 + p)p ≡ 1 + upe (mód pe+1 ), con u ≡ 0 (mód p).
e− 1
Por lo tanto al tomar clases módulo pe resulta [1 + p]p = [1], luego el
orden de la clase [1 + p] ha de ser un divisor de pe−1 . Si el orden fuera menor
e− 2
que pe−1 , entonces tendrı́amos que [1 + p]p = [1], o sea, [kpe−1 ] = [0], luego
p | k, contradicción. Por lo tanto el orden de [1 + p] es exactamente pe−1 .
El teorema anterior no es válido para p = 2. Obviamente U2 = 1 y U4 ∼ = C2 .
Para potencias mayores la situación es la siguiente:
Teorema 16.12 Si e ≥ 3, entonces U2e ∼ = C2 × C2e− 2 . Un generador del primer
factor es [−1] y un generador del segundo es [5], es decir, todo elemento de U2e
se expresa de forma única como ±[5]j , donde j = 0, . . . , 2e−2 − 1.
El orden de U2e es 2e−1 . Claramente [−1] tiene orden 2. Una simple in-
ducción muestra que para e ≥ 3
e− 3 e− 3
52 = (1 + 22 )2 ≡ 1 + 2e−1 (mod 2e ),
e− 3
de donde [5]2 = [1], mientras que
e− 2
52 ≡ (1 + 2e−1 )2 ≡ 1 (mod 2e ),
luego el orden de [5] es 2e−2 .
Por otra parte [−1] no es una potencia de [5], ya que si se cumpliera 2e | 5r +1
para algún r, entonces 4 | 5r + 1, pero módulo 4 es [5]r = [1]r = [1] = [−1].
 
De este modo, los subgrupos  [−1] y [5] tienene−1 intersección trivial, luego
su suma es directa. Ası́ pues, [−1] × [5] tiene 2 elementos y por consi-
guiente es todo el grupo U2e .
Para completar la clasificación de los grupos de unidades recordamos un
hecho que ya usamos en el capı́tulo V para probar que la función de Euler es
multiplicativa (y que es consecuencia inmediata del teorema 5.10):
Teorema 16.13 Si m y n son primos entre sı́, entonces Umn ∼
= Um × Un .
Con esto conocemos la estructura de todos los grupos de unidades. Por
ejemplo
U300 ∼
= U4 × U3 × U25 ∼
= C2 × C2 × C20 .
Como aplicación vamos a usar esta información para determinar los restos
cuadráticos módulo enteros arbitrarios, no necesariamente primos.
16.2. La estructura de los grupos de unidades 291

Teorema 16.14 Sea p un primo impar y e ≥ 2. Entonces un entero m es un

resto cuadrático módulo pe si y sólo si es un resto cuadrático módulo p.

Demostración: Una implicación es obvia. Supongamos que m es un resto

cuadrático módulo p. Por definición m es una unidad módulo pe , luego por el
teorema 16.11 se cumple que m ≡ ri (1 + p)i (mód pe ), donde r es una cierta
raı́z primitiva módulo p.
Tomando clases módulo p queda [m] = [r]i . Como [m] es un resto cuadrático
módulo p existe un entero s tal que [r]i = [s]2 . Como r es una raı́z primitiva,
existe un entero j tal que [s] = [r]j , luego [r]i = [r]2j , de donde resulta que
i ≡ 2j (mód p − 1), por lo que i es par, i = 2k.
Ası́ m ≡ r2k (1 + p)2k ≡ (rk (1 + p)k )2 (mód pe ), es decir, m es un resto
cuadrático módulo pe .
La situación para p = 2 es, como siempre, distinta.

Teorema 16.15 Un entero impar m es un resto cuadrático módulo 4 si y sólo

si m ≡ 1 (mód 4), y es un resto cuadrático módulo 2e con e ≥ 3 si y sólo si
m ≡ 1 (mód 8).

Demostración: El caso e = 2 es claro. Si e ≥ 3, entonces por el teorema

16.12, m ≡ ±5i (mód 2e ).
Si m es un resto cuadrático, entonces m ≡ r2 (mód 2e ) para cierto entero r,
que también será de la forma r ≡ ±5j (mód 2e ), luego r2 ≡ 52j (mód 2e ), y por
lo tanto ±5i ≡ 52j (mód 2e ).
La unicidad de la expresión exige que el signo sea positivo y que i = 2j (si
tomamos los exponentes reducidos módulo 2e−2 ).
Por lo tanto m ≡ 52j (mód 2e ) ≡ 25j (mód 8) ≡ 1 (mód 8).
Recı́procamente, si m ≡ 1 (mód 8), entonces ±5i ≡ 1 (mód 8), y como se
cumple que 52 ≡ 1 (mód 8), las potencias de 5 sólo son congruentes con 1 y con
5 módulo 8, luego el signo ha de ser positivo e i ha de ser par, i = 2j. Entonces
m ≡ (5j )2 (mód 2e ), luego es un resto cuadrático.
El resultado siguiente es consecuencia inmediata del isomorfismo definido en
el teorema 5.10 y de los teoremas anteriores.

Teorema 16.16 Sea m = pe11 · · · perr , donde p1 , . . . , pr son primos distintos.

Entonces un entero n es un resto cuadrático módulo m si y sólo si es un resto
cuadrático módulo pei i para i = 1, . . . , r. Si m es impar esto equivale a que n
sea un resto cuadrático módulo pi para i = 1, . . . , r.

Ahora queda claro lo que dijimos en el capı́tulo XIV sobre que el hecho de que
un sı́mbolo de Jacobi (m/n) valga 1 no implica que m sea un resto cuadrático
módulo n, pues (2/15) = (2/3)(2/5) = (−1)(−1) = 1, pero precisamente porque
(2/3) = (2/5) = −1, tenemos que 2 no es un resto cuadrático módulo 15.
Capı́tulo XVII

Resolución de ecuaciones
por radicales

En el capı́tulo V (teorema 5.20) vimos que las soluciones de una ecuación

de segundo grado ay2 + by + c = 0 con coeficientes a, b y c en un cuerpo de
caracterı́stica distinta de 2 pueden obtenerse mediante la fórmula
√
−b ± b2 − 4ac
y= ,
2a
√
donde b2 − 4ac representa a una raı́z cuadrada del elemento b2 − 4ac, es decir,
un elemento cuyo cuadrado es b2 − 4ac.
Esta fórmula es conocida desde la antigüedad, mientras que una fórmula
similar que permita resolver ecuaciones polinómicas de tercer grado no fue ha-
llada hasta el siglo XVI, por el matemático Cardano (si bien Tartaglia afirmaba
que fue él quien la encontró y se la comunicó a Cardano bajo palabra de no
revelarla). La fórmula de Cardano es demasiado complicada para que resulte de
utilidad práctica, por lo que no vamos a demostrarla. No obstante es instructivo
conocer su aspecto:
Dada una ecuación cúbica
ay3 + by2 + cy + d = 0,
con a = 0, una de sus raı́ces tiene la forma y = v + w, donde
1 2
3 q q2 p3 p
v= − + + y w=− (en el supuesto de que v = 0.)
2 4 27 3v
a su vez
3ac − b2 2b3 − 9abc + 27a2 d
p= y q = .
3a2 27a3
Las dos soluciones restantes se obtienen cambiando la elección de la raı́z
cúbica que define a v. En caso de que v = 0, los valores de w se obtienen
mediante otra expresión del mismo estilo.

293
294 Capı́tulo 17. Resolución de ecuaciones por radicales

Vemos, pues, que las soluciones de la ecuación ay3 + by2 + cy + d = 0 pueden

obtenerse a partir de los coeficientes a, b, c y d mediante fórmulas consistentes
en sumas, restas, productos, cocientes y extracción de raı́ces.
Posteriormente el matemático Ferrari obtuvo la solución (todavı́a más com-
pleja) de las ecuaciones polinómicas de grado 4, o sea, obtuvo una expresión
similar de las raı́ces de una ecuación polinómica de grado 4 en función de sus
coeficientes.
Con esto quedaba planteado el problema de resolver la ecuación general de
grado n, es decir, la ecuación

an yn + an−1 yn−1 + · · · + a1 y + a0 = 0.

Se entiende que resolver la ecuación de grado n significa encontrar una

fórmula que exprese sus raı́ces en términos de sumas, restas, productos, cocien-
tes y extracción de raı́ces a partir de sus coeficientes a0 , . . . , an . Sin embargo en
este capı́tulo probaremos que el teorema de Ferrari es el mejor resultado posible
en este terreno, que no existe tal fórmula para polinomios de grado ≥ 5.

17.1 Extensiones radicales

El primer paso en el problema que hemos planteado es dar una definición
algebraica precisa del concepto de ‘expresabilidad mediante raı́ces’.

Definición 17.1 Una extensión de cuerpos K/k es radical si existen elemen-

tos a1 , . . . , an en K tales que K = k(a1 , . . . , an ) y existen naturales no nulos
r1 , . . . , rn de manera que ar11 ∈ k y ari i ∈ k(a1 , . . . , ai−1 ), para i = 2, . . . , n.

Ası́, los elementos de k(a1 ) son polinomios en a1 con coeficientes en k y

a1 es una raı́z r1 -ésima de un elemento de k, los elementos de k(a1 , a2 ) son
polinomios en a2 con coeficientes en k(a1 ) y a2 es una raı́z r2 -ésima de un
elemento de k(a1 ). En general todos los elementos de K se pueden obtener a
partir de los de k mediante sumas, productos, cocientes y extracción de raı́ces.
Recı́procamente, si un elemento a admite una expresión de este tipo a partir
de ciertos elementos de k, es claro que a está contenido en una extensión radical
de k.
Por lo tanto, si p(y) es un polinomio no constante con coeficientes en un
cuerpo k, diremos que la ecuación p(y) = 0 es resoluble por radicales si existe
una extensión radical K/k tal que p(y) se escinde en K.
Esto equivale a que las raı́ces de p(y) se puedan expresar mediante sumas,
productos, cocientes y raı́ces a partir de los elementos de k.

Ejemplo Consideremos la ecuación y10 −5y5 +5 = 0. Sus diez raı́ces cumplen

√ 1 √
5 5 ± 5 5 5 ± 5
y = , luego y= .
2 2
17.1. Extensiones radicales 295

Esta fórmula prueba que la ecuación es resoluble por radicales. Para expre-
sarlo en términos de la definición que hemos dado consideramos los cuerpos
√  √  √  √ 
Q ⊂ Q 5 ⊂ Q 5, ω ⊂ Q 5, ω, α ⊂ Q 5, ω, α, β = K,

donde ω es una raı́z quinta primitiva de la unidad, y α, β son

1 √ 1 √
5 5 + 5 5 5 − 5
α= , β=
2 2
(las raı́ces quintas se eligen arbitrariamente).
En estos términos, las raı́ces de la ecuación son ω i α y ω i β, para i = 1, . . . , 5,
luego todas ellas están en K, y también es claro que K/Q es una extensión
radical.
El teorema siguiente justifica que podemos limitarnos a trabajar con exten-
siones radicales de Galois. Ante todo, notar que ciertamente toda extensión
radical es finita.

Teorema 17.2 Sea k un cuerpo de caracterı́stica 0 y K/k una extensión ra-

dical. Sea N la clausura normal de K sobre k. Entonces la extensión N/k es
radical (y de Galois).

Demostración: Sea K = k(a1 , . . . , an ) según la definición 17.1. Llamemos

pi (y) = pol mı́n(ai , k). Los polinomios pi (y) se escinden en N y N es la ad-
junción a k de sus raı́ces (pues esta extensión es normal y contiene a K, y N es
la mı́nima extensión que cumple esto). Si w es una raı́z en N de pi (y), entonces
ai y w son conjugados, luego existe un σ ∈ G(N/k) tal que σ(ai ) = w. Entonces
σ[K] es un cuerpo k-isomorfo a K que contiene a w. De aquı́ se sigue que existen
cuerpos K1 , . . . , Kr todos ellos k-isomorfos a K y tales que N = K1 · · · Kr .
Es obvio que las extensiones Ki /k son todas radicales, luego existen elemen-
tos ai1 , . . . , ain de manera que Ki = k(ai1 , . . . , ain ) y se cumpla la definición de
extensión radical. Es fácil ver que tomando N = k(a11 , . . . , a1n , . . . , ar1 , . . . , arn )
se cumple la definición de extensión radical.
Por lo tanto una ecuación es resoluble por radicales si y sólo si su cuerpo de
escisión está contenido en una extensión radical de Galois.
Si K = k(a1 , . . . , an ) es una extensión radical, podemos considerar la cadena
de cuerpos intermedios Ki = k(a1 , . . . , ai ), de manera que

k = k0 ⊂ k1 ⊂ k2 ⊂ · · · ⊂ kn = K,

y cada extensión intermedia es de la forma

Ki = Ki−1 (ai ), con ari i ∈ Ki−1 . (17.1)

Si además la extensión es de Galois podemos considerar los grupos asociados

Gi = G(K/Ki ), que forman una cadena

1 = Gn ≤ Gn−1 ≤ · · · ≤ G1 ≤ G(K/k). (17.2)

296 Capı́tulo 17. Resolución de ecuaciones por radicales

Ahora la clave es que vamos a probar que, salvo una restricción técnica, la
condición (17.1) equivale a que

Gi
Gi−1 y Gi−1 /Gi es cı́clico. (17.3)

De este modo, tendremos que una extensión finita de Galois K/k es radical si
y sólo si el grupo G(K/k) tiene una sucesión de subgrupos (17.2) que cumplan
(17.3). Esta caracterización algebraica es fácil de comprobar si se conoce el
grupo de Galois y, como veremos, nos permitirá resolver el problema que nos
hemos planteado.

Teorema 17.3 Sea K/k una extensión de cuerpos, n un número natural no

nulo y ω ∈ k una raı́z n-sima primitiva de la unidad. Las afirmaciones siguientes
son equivalentes:
1. K/k es una extensión cı́clica de grado d | n.
2. K es el cuerpo de escisión sobre k de un polinomio de la forma yd − a
irreducible en k[y], y si v es una raı́z en K de dicho polinomio, entonces
K = k(v).
3. K = k(v) para un cierto v tal que vn ∈ k.

Demostración: 1) → 2) Sea G(K/k) = σ y η = ω n/d ∈ k, raı́z d-ésima

primitiva de la unidad. Por el teorema 15.2 existe un x ∈ K tal que

d−1
w= η i σ i (x) = 0.
i=0

d−1 d−1
Entonces ησ(w) = η i=0 η i σ i+1 (x) = i=0 η i+1 σ i+1 (x) = w. Llamando
v = w −1 tenemos que σ(v) = ηv.
En general, σ i (v) = η i v, luego los elementos η i v para i = 0, . . . , d − 1 son
k-conjugados. Además σ(vd ) = σ(v)d = η d vd = vd , luego a = vd es fijado por el
grupo de Galois y está, por consiguiente, en k. El polinomio yd − a ∈ k[y] tiene
por raı́ces a todos los η i v para i = 1, . . . , d − 1, luego son todas sus raı́ces, es
decir, se escinde en K[y]. Además, como son k-conjugadas, yd − a es irreducible
en k[y]. Si adjuntamos a k cualquiera de las raı́ces de yd − a obtenemos una
extensión de grado d, pero |K : k| = d, luego obtenemos K.
2) → 3) Sea v una raı́z de yd − a en K. Por hipótesis K = k(v). Además
v = (vd )n/d = an/d ∈ k.
n

3) → 1) Sea b = vn . Es claro que el polinomio p(y) = yn − b ∈ k[y] tiene

n raı́ces distintas en K, a saber: ω i v, para i = 1, . . . , n. Por lo tanto p(y) se
escinde en K y sus raı́ces son separables. Concluimos que K/k es una extensión
finita de Galois.
Para cada σ ∈ G(K/k), el elemento σ(v) ha de ser otra raı́z de p(y), luego
existe un entero i determinado módulo n tal que σ(v) = ω i v. Consideremos la
aplicación f : G(K/k) −→ Z/nZ dada por f (σ) = [i].
17.2. Grupos resolubles 297

Se trata de un
 homomorfismo de grupos, pues si σ(v) = ω i w y τ (v) = ω j w,
j i
entonces τ σ(v) = ω ω (v), luego f (στ ) = f (σ) + f (τ ).
También es fácil ver que se trata de un monomorfismo, luego G(K/k) es
isomorfo a un subgrupo de Z/nZ, luego cı́clico de orden divisor de n.
Observemos que si en 2) queremos obtener el elemento v que cumple a =
vd ∈ k y K = k(v), simplemente hemos de buscar un v que cumpla σ(v) = ηv,
donde σ es un generador del grupo de Galois y η una raı́z d-ésima primitiva de
la unidad en k.
Ahora vemos la restricción técnica de la que hablábamos antes y que nos
impide pasar directamente de (17.1) a (17.3) y viceversa. Para sortear este
obstáculo necesitaremos algo de teorı́a de grupos.

17.2 Grupos resolubles

Las consideraciones de la sección anterior llevan de forma natural a la defi-
nición siguiente:

Definición 17.4 Un grupo finito G es resoluble si existe una sucesión de sub-

grupos de G
1 = G0
G1
· · ·
Gn = G (17.4)
tal que cada cociente Gi+1 /Gi sea un grupo abeliano.

En general, una sucesión de subgrupos (17.4) se llama una serie de G. Los

subgrupos Gi se llaman términos de la serie y los cocientes Gi+1 /Gi se llaman
factores de la serie. Una serie es abeliana, cı́clica, etc. si todos sus factores son
grupos abelianos, cı́clicos, etc. En estos términos, un grupo es resoluble si tiene
una serie abeliana.
El nombre de ‘resoluble’ se debe a que, según veremos, un polinomio es
resoluble por radicales si y sólo si su grupo de Galois es resoluble. Según lo dicho
en la sección anterior, quizá el lector piense que deberı́amos haber definido un
grupo resoluble como un grupo con una serie cı́clica. Sucede que es equivalente
—después lo probaremos—, pero la definición que hemos dado resulta ser más
manejable.
Ejercicio: Admitiendo que un grupo es resoluble si y sólo si tiene una serie cı́clica,
probar que si K/k es una extensión de Galois de grado n y k contiene una raı́z n-sima
primitiva de la unidad, entonces K/k es radical si y sólo si G(K/k) es resoluble.
Es inmediato que todo grupo abeliano G es resoluble, pues 1
G es ya una
serie abeliana de G.
Sin embargo hay grupos resolubles que no son abelianos. Por ejemplo una
serie abeliana de Σ3 viene dada por 1
A3
Σ3 . Los factores son A3 /1 ∼
= C3
y Σ3 /A3 ∼ = C2 .
Una serie abeliana de Σ4 es 1
V4
A4
S4 . Ahora V4 /1 ∼ = C2 × C2,
A4 /V4 ∼
= C3 y Σ4 /A4 ∼= C2 (téngase en cuenta que un grupo de orden primo ha
de ser cı́clico).
298 Capı́tulo 17. Resolución de ecuaciones por radicales

Más adelante veremos ejemplos de grupos no resolubles. Informalmente

podemos decir que la mayorı́a de los grupos finitos son resolubles. El menor
grupo no resoluble tiene 60 elementos y es el único grupo no resoluble de orden
menor que 120.
Una de las razones por las que la mayorı́a de los grupos son resolubles es
que la resolubilidad se conserva por la mayorı́a de las operaciones que pueden
realizarse con grupos. El teorema siguiente da cuenta de ello. Al mismo tiempo,
las propiedades que vamos a ver son las que nos permitirán esquivar las raı́ces
de la unidad en la caracterización de las extensiones radicales.

Teorema 17.5 Se cumple:

1. Si G es un grupo resoluble y H ≤ G, entonces H es resoluble.

2. Si G es un grupo resoluble y N
G, entonces G/N es resoluble.

3. Si G es un grupo y N es un subgrupo normal de G tal que N y G/N son

resolubles, entonces G es resoluble.

4. Si H y K son subgrupos resolubles de un grupo G y H
G, entonces

HK es resoluble. En particular el producto directo de grupos resolubles es
resoluble.

Demostración: 1) Sea 1 = G0
G1
· · ·
Gn = G una serie abeliana

de G. Entonces

1 = G0 ∩ H
G1 ∩ H
· · ·
Gn ∩ H = H

es una serie abeliana de H, pues, por el segundo teorema de isomorfı́a,

3 3 
(Gi+1 ∩ H) (Gi ∩ H) = (Gi+1 ∩ H) Gi ∩ (Gi+1 ∩ H)
3
∼
= Gi (Gi+1 ∩ H) Gi ≤ Gi+1 /Gi ,

y como el último grupo es abeliano, el primero también lo es. Por lo tanto H

es resoluble.
2) Si 1 = G0
G1
· · ·
Gn = G es una serie abeliana de G entonces

1 = G0 N/N
G1 N/N
· · ·
Gn N/N = G/N

es una serie abeliana de G/N , pues por los teoremas de isomorfı́a

 3 3 3
Gi+1 N/N ) (Gi N/N ) ∼ = Gi+1 N Gi N = Gi+1 (Gi N ) Gi N
3
∼
= Gi+1 (Gi+1 ∩ Gi N )
3 
∼
= (Gi+1 /Gi ) (Gi+1 ∩ Gi N )/Gi ,
17.2. Grupos resolubles 299

y el último grupo es un cociente del grupo abeliano Gi+1 /Gi . Por lo tanto G/N
es resoluble.
3) Sean
1 = No
N1
· · ·
Nn = N
y
1 = Ho /N
H1 /N
· · ·
Hm /N = G/N
series abelianas de N y G/N respectivamente. Entonces una serie abeliana de
G es claramente

1 = N0
N1
· · ·
Nn = H0
H1
· · ·
Hm = G.

4) Por el teorema de isomorfı́a, HK/H ∼

= K/(H ∩ K), que es resoluble por
ser cociente de K. Como H también es resoluble, por el apartado anterior HK
también lo es.
Ahora ya podemos probar que, como anticipábamos, los grupos resolubles
tienen series cı́clicas. La idea es tomar series lo más largas posibles.
Diremos que una serie de un grupo es estricta si cada término es un subgrupo
estricto del siguiente, es decir, si ningún factor es trivial.
Dado un grupo no trivial G, la serie estricta 1  G puede extenderse hasta
llegar a una serie estricta 1 = G0  G1  · · ·  Gn = G en la que ya no sea
posible insertar más términos. No es posible insertar términos indefinidamente
porque el producto de los órdenes de los factores de una serie es igual al orden
de G, luego el número de factores nunca puede superar el orden de G.
El hecho de que entre dos términos Gi  Gi+1 no sea posible insertar ningún
subgrupo, o sea, que no haya subgrupos H tales que Gi  H  Gi+1 , equivale,
según el teorema 9.27, a que ningún factor Gi+1 /Gi posea subgrupos normales
1  H/Gi  Gi+1 /Gi .
Un grupo no trivial G que no posea subgrupos normales propios es un grupo
simple. Acabamos de probar que todo grupo no trivial posee una serie estricta
cuyos factores son simples.
Por el tercer teorema de isomorfı́a cualquier factor de cualquier serie de un
grupo resoluble es resoluble, luego un grupo resoluble tiene una serie estricta
formada por grupos simples y resolubles a la vez. Ahora bien:

Teorema 17.6 Un grupo finito es simple y resoluble si y sólo si es cı́clico de

orden primo.

Demostración: Un grupo cı́clico de orden primo no tiene subgrupos pro-

pios, luego es simple, y es abeliano, luego es resoluble.
Si un grupo G es simple y resoluble su única serie es 1  G, luego ha de
ser una serie abeliana, pero entonces G es abeliano. Como todos los subgrupos
de un grupo abeliano son normales sólo puede ser simple si no tiene subgrupos.
300 Capı́tulo 17. Resolución de ecuaciones por radicales

Por definición de grupo simple G no es trivial, luego existe un g ∈ G no trivial.

Entonces g = 1, y como G no tiene subgrupos propios, G = g, o sea, G es
cı́clico. Pero un grupo cı́clico posee subgrupos para todos los divisores del orden
del grupo, luego el orden de G ha de ser un número primo.
Consecuentemente hemos probado:

Teorema 17.7 Si G es un grupo resoluble, entonces G tiene una serie cuyos

factores son grupos cı́clicos de orden primo.

Con esto ya podemos caracterizar las extensiones radicales, pero todavı́a

necesitaremos un hecho más para demostrar que la ecuación general de grado n
no es resoluble por radicales cuando n ≥ 5. La causa reside fundamentalmente
en el teorema que probamos a continuación:

Teorema 17.8 Si n ≥ 5 entonces el grupo alternado An es un grupo simple y

no abeliano. En particular An y Σn no son resolubles.

Demostración: Dividimos la prueba en varios pasos:

1) An está generado por los ciclos de longitud 3.
Consideremos un producto de dos trasposiciones. Ha de ser de la forma
(a, b)(c, d) o bien de la forma (a, b)(a, c).
En el primer caso (a, b)(c, d) = (a, b, c)(c, a, d).
En el segundo (a, b)(a, c) = (a, b, c).
Todo elemento de An se puede expresar como producto de un número par de
trasposiciones, y cada par de trasposiciones se puede sustituir por un producto
de ciclos de longitud 3, luego toda permutación de An se expresa como producto
de ciclos de longitud 3.
2) Si un subgrupo N
An contiene un ciclo de longitud 3, entonces N = An .
En efecto, sea (a, b, c) ∈ N . Si σ es cualquier otro ciclo de longitud 3, por el
teorema 9.18 existe una permutación τ ∈ Σn tal que (a, b, c)τ = σ.
Si τ ∈ An entonces σ = (a, b, c)τ ∈ N τ = N .
Si τ es impar, (a, b, c) = (c, b, a)−1 = (c, b, a)(a,c) , y σ = (c, b, a)(a,c)τ , donde
ahora la permutación (a, c)τ es par y, como (c, b, a) = (a, b, c)−1 ∈ N , concluimos
igualmente que σ ∈ N .
Por lo tanto N contiene a todos los ciclos de longitud 3, que generan An ,
luego N = An .
3) A5 es simple.
Si N
A5 y N = 1, un elemento de N ha de ser de la forma (a, b, c),
(a, b, c, d, e) o bien (a, b)(c, d).
Si N contiene un elemento de la forma (a, b, c) ya hemos visto que N = A5 .
Si N contiene un elemento de la forma (a, b, c, d, e), entonces

(a, b, c, d, e)(a, b, c, d, e)(a,b)(d,e) = (a, b, c, d, e)(b, a, c, e, d) = (b, e, c) ∈ N,

17.2. Grupos resolubles 301

luego también N = A5 .
Si N contiene un elemento de la forma (a, b)(c, d), sea e distinto de a, b, c, d.
Entonces
 (a,b,e)
(a, b)(c, d) (a, b)(c, d) = (a, b)(c, d)(b, e)(c, d) = (a, e, b) ∈ N,

luego también N = A5 . Por lo tanto A5 es simple.

4) Finalmente probamos que An+1 es simple suponiendo que lo es An .
Sea N
An+1 y N = 1. Notemos que una permutación como (1, 2, 3) puede
considerarse como permutación de A3 o de A4 , etc. Con precisión, podemos
identificar An con el conjunto de las permutaciones de An+1 que dejan fijo a
n + 1. Ası́ An ≤ An+1 .
Tenemos que N ∩ An
An , y por hipótesis de inducción es simple, luego
N ∩ An = 1 o bien N ∩ An = An . Si se da el segundo caso, entonces N contiene
todos los ciclos de longitud 3 de An , luego N = An+1 .
Veamos que no puede ocurrir N ∩ An = 1. En tal caso sea σ ∈ N , σ = 1.
Sea j = σ(n + 1) = n + 1. La permutación σ no puede ser una trasposición
porque serı́a impar. Tampoco puede ser un ciclo de longitud 3 porque entonces
N = An+1 . En consecuencia podemos encontrar ı́ndices k = l distintos de j
y de n + 1 tales que σ(k) = l (en la expresión de σ como producto de ciclos
disjuntos aparecerán al menos 4 ı́ndices).
Sea τ = σ (n+1,j)(k,l,u,v) , donde v y w son elementos distintos de los anteriores
(estamos en el caso en que n ≥ 6). Como hemos conjugado por una permutación
par, tenemos que στ ∈ N .
Como σ(n + 1) = j, se cumple que τ (j) = n + 1 y como σ(k) = l, también
τ (l) = v. Por lo tanto (στ )(n + 1) = n + 1, mientras que (στ )(k) = v, luego
στ = 1, pero στ ∈ N ∩ An , contradicción.
El hecho de que An es no abeliano para n ≥ 5 es consecuencia inmediata de
que An contiene a A4 , que es un grupo no abeliano:

(1, 2, 3)(1, 2) = (2, 3), (1, 2)(1, 2, 3) = (1, 3).

Puede probarse que A5 es el menor grupo simple no abeliano y también el

menor grupo no resoluble. También hemos visto que Σn es resoluble para n ≤ 4.
La teorı́a de grupos resolubles va mucho más allá del alcance de este libro.
Aunque no nos va a hacer falta más adelante demostraremos un último resultado
sobre estos grupos porque involucra un concepto básico de la teorı́a general de
grupos que es conveniente conocer. La serie descrita en el teorema 17.7 tiene la
mayor longitud posible. Tiene tantos factores como primos aparecen en el orden
de G. Su interés reside en que sus factores son los más sencillos posibles, pero
a veces interesa todo lo contrario, es decir, trabajar con una serie abeliana de
longitud mı́nima. Para construirla partiremos de G y en cada paso tomaremos
el menor subgrupo que podamos sin que el cociente deje de ser abeliano.
302 Capı́tulo 17. Resolución de ecuaciones por radicales

Definición 17.9 Sea G un grupo. Llamaremos subgrupo derivado de G al sub-

grupo G generado por los elementos de la forma [y, z] = y−1 z −1 yz, para todos
los y, z ∈ G.
El elemento [y, z] se llama conmutador de y, z. Su nombre se debe a que
obviamente yz = zy[y, z]. En particular [y, z] = 1 si y sólo si yz = zy, es decir,
si y sólo si y e z conmutan.
El teorema siguiente afirma que G es el menor subgrupo normal de G cuyo
cociente es abeliano.
Teorema 17.10 Sea G un grupo. Entonces
1. G
G y G/G es un grupo abeliano.
2. Si N
G, entonces G/N es abeliano si y sólo si G ≤ N .
Demostración: 1) Es inmediato que si y, z, g ∈ G entonces [y, z]g =
[y , z g ]. Los elementos de G son productos de conmutadores, luego sus conju-
g

gados también, es decir, Gg ≤ G , lo que prueba que G es normal.

Claramente el cociente G/G es abeliano, pues si yG , zG son dos de sus
elementos, tenemos que y−1 z −1 yz ∈ G , luego (yG )(zG ) = (zG )(yG ).
4
2) Si G ≤ N , entonces G/N ∼ = (G/G ) (N/G ), que es un grupo abeliano
por ser un cociente de un grupo abeliano.
Si G/N es abeliano entonces para todo y, z ∈ G se cumple (yN )(zN ) =
(zN )(yN ), luego [y, z] = y−1 z −1 yz ∈ N y, como los conmutadores generan G ,
concluimos que G ≤ N .
En particular un grupo G es abeliano si y sólo si G = 1. Un grupo simple no
abeliano ha de cumplir G = G, pues ha de ser G = 1 y no hay más subgrupos
normales. Otra propiedad evidente es que si H ≤ G, entonces H  ≤ G .
Definimos el derivado n-simo Gn) de un grupo G mediante


G0) = G, Gn+1) = Gn) .

Claramente se cumple
· · · Gn+1)
Gn)
· · ·
G1)
G0) = G.
Si existe un número n tal que Gn) = 1 entonces la serie derivada
1 = Gn)
···
G1)
G0) = G.
es abeliana, luego G es resoluble. Recı́procamente, si G es resoluble y
1 = Hn
· · ·
H1
H0 = G
es una serie abeliana de G, aplicando repetidamente el teorema anterior obte-
nemos que Gi) ≤ Hi para i = 1, . . . , n. En efecto, si vale para i, como Hi /Hi+1
 
es abeliano tenemos que Gi+1) = Gi) ≤ Hi ≤ Hi+1 .
Ası́ concluimos que Gn) = 1 y que la longitud de la serie derivada es menor
o igual que la longitud de la serie dada. La serie derivada es, pues, la menor
serie abeliana de un grupo resoluble.
17.3. Caracterización de las extensiones radicales 303

17.3 Caracterización de las extensiones

radicales
Por fin estamos en condiciones de probar el teorema (debido a Galois) que
caracteriza las extensiones radicales en términos de su grupo de automorfismos.
Recordemos que el único problema era que hasta ahora tenı́amos que suponer
que el cuerpo base contenı́a una raı́z de la unidad adecuada. Aunque es posible
dar resultados más finos, para no tener problemas con la existencia de raı́ces
primitivas, trabajaremos con cuerpos de caracterı́stica cero.

Teorema 17.11 Sea k un cuerpo de caracterı́stica 0, sea K/k una extensión

radical y L un cuerpo tal que k ⊂ L ⊂ K con L/k de Galois. Entonces G(L/k)
es resoluble.

Demostración: Por el teorema 17.2 podemos 4 suponer que K/k es de Ga-

lois. Por el teorema de Galois, G(L/k) ∼ = G(K/k) G(K/L), luego basta probar
que G(K/k) es resoluble.
Sean K = k(a1 , . . . , an ) y r1 , . . . , rn según la definición 17.1.
Sea K0 = k y para cada i = 0, . . . , n − 1, sea Ki+1 = Ki (ai+1 ). De este
modo tenemos
k = K0 ⊂ K1 ⊂ · · · ⊂ Kn = K.
Sea m = r1 · · · rn y sea ω una raı́z m-sima primitiva de la unidad en una
extensión de K. Sea Li = Ki (ω). Entonces

k(ω) = L0 ⊂ L1 ⊂ · · · ⊂ Ln = K(ω)

y Li+1 = Li (ai+1 ).
Ahora, Ln /L0 = K(ω)/k(ω) = Kk(ω)/k(ω).
Por el teorema15.6 la ex-
4 
tensión Ln /L0 es finita de Galois y G(Ln /L0 ) ∼
= G K K ∩ k(ω) .
Llamemos bi = ari i ∈ Ki−1 . Por el teorema 17.3 la extensión Li /Li−1 es finita
de Galois y el grupo G(Li /Li−1 ) es cı́clico. Sea Hi = G(Ln /Li ). Entonces

1 = Hn
Hn−1
· · ·
H1
H0 = G(Ln /L0 ).

y los factores
3
Hi /Hi−1 = G(Ln /Li ) G(Ln /Li−1 ) ∼
= G(Li /Li−1 )

son
 cı́clicos. Estoprueba que el grupo G(Ln /L0 ) es resoluble y por consiguiente
G K/(K ∩ k(ω)) también lo es.
La situación es k ⊂ K ∩
 k(ω) ⊂ k(ω).
 La extensión k(ω)/k es ciclotómica,
luego abeliana, por lo que K ∩ k(ω) /k es una extensión finita de Galois abe-
liana. Además
 3   3
4 
G K ∩ k(ω) k ∼ = G k(ω)/k G K K ∩ k(ω)
304 Capı́tulo 17. Resolución de ecuaciones por radicales

es un grupo abeliano, luego resoluble.

Finalmente consideramos k ⊂ K ∩ k(ω) ⊂ K. Se cumple que
3
4 
 4 
G(K/k) G K K ∩ k(ω) ∼ = G K ∩ k(ω) k

4 
 4 
y tanto G K K ∩ k(a) como G K ∩ k(ω) k son resolubles, por lo que
G(K/k) es resoluble.
Ahora vamos a probar el recı́proco. Notemos que al igual que ocurre con el
teorema anterior, la prueba se complica por la necesidad de incorporar una raı́z
primitiva.

Teorema 17.12 Sea k un cuerpo de caracterı́stica 0 y K/k una extensión finita

de Galois tal que G(K/k) sea resoluble. Entonces existe una extensión radical
de k que contiene a K.

Demostración: Sea n el grado de la extensión K/k y sea ω una raı́z n-sima

primitiva de la unidad en una extensión de K. Como en el teorema anterior se
prueba que la extensión K(ω)/k(ω) es finita de Galois y
 
 4 
G = G K(ω)/k(ω) ∼ = G K K ∩ k(ω) ≤ G(K/k)

es resoluble. En consecuencia existe una serie cı́clica

1 = Gm
Gm−1
· · ·
G1
G0 = G.
 
Sea Fi el cuerpo fijado por Gi . Entonces Gi = G K(ω)/Fi y

k(ω) = F0 ⊂ F1 ⊂ · · · ⊂ Fm = K(ω).

Para cada i tenemos Fi−1 ⊂ Fi ⊂ K(ω), y como Gi−1
Gi , también

Fi /Fi−1 es de Galois y G(Fi /Fi−1 ) ∼= Gi /Gi−1 es cı́clico. Sea
 
       
ri = Fi : Fi−1   K(ω) : k(ω) = G K(ω)/k(ω)  G(K/k) = n.

Podemos aplicar el teorema 17.3, que nos da que Fi = Fi−1 (ai ), donde ai es una
raı́z de un polinomio yri − bi ∈ Fi−1 [y].
Ası́
k ⊂ k(ω) ⊂ k(ω, a1 ) ⊂ · · · ⊂ k(ω, a1 , . . . , am ) = K(ω)
y claramente K(ω)/k resulta ser una extensión radical que contiene a K.
El teorema siguiente es consecuencia inmediata de los dos anteriores:

Teorema 17.13 (Galois): Sea k un cuerpo de caracterı́stica 0 y p(y) un po-

linomio no constante con coeficientes en k. La ecuación p(y) = 0 es resoluble
por radicales si y sólo si el grupo de Galois de p(y) sobre k es resoluble.
17.4. La ecuación general de grado n 305

Si p(y) es un polinomio de grado menor o igual que 4, su grupo de Galois es

isomorfo a un subgrupo del grupo de las permutaciones de sus raı́ces, es decir,
de Σn para n ≤ 4, luego es un grupo resoluble. Por lo tanto todas las ecuaciones
de grado menor o igual que 4 son resolubles por radicales (y la forma concreta
de resolverlas nos la dan los teoremas de Cardano y Ferrari).
Es obvio que existen ecuaciones de grado superior a 4 resolubles por radicales.
Hemos visto un ejemplo tras la definición 17.1. Sin embargo sucede que no
todas lo son. No es fácil encontrar ejemplos concretos con los métodos de los
que disponemos. Aunque no vamos a demostrarlo, lo cierto es que la ecuación
y5 − 4y + 2 = 0 no es resoluble por radicales.

17.4 La ecuación general de grado n

Como suele suceder en teorı́a de números, es más fácil obtener resultados
generales que estudiar casos particulares, y ası́, más fácil que mostrar ejemplos
concretos de ecuaciones no resolubles por radicales es probar que la ecuación
general de grado n no es resoluble por radicales cuando n ≥ 5, es decir, que no
existen fórmulas similares a las de Cardano y Ferrari que nos expresen las raı́ces
de una ecuación polinómica arbitraria a partir de sus coeficientes mediante una
expresión radical. Para plantear el problema con precisión necesitamos una
definición algebraica de ‘ecuación general’.

Definición 17.14 Sea n ≥ 1, k un cuerpo y K = k(a0 , . . . , an−1 ) el cuerpo

de las fracciones algebraicas en las indeterminadas a0 , . . . , an−1 . Llamaremos
polinomio general de grado n sobre k al polinomio

pn (y) = yn + an−1 yn−1 + · · · + a1 y + a0 ∈ K[y].

La ecuación pn (y) = 0 se llama ecuación general de grado n.

De este modo transformamos el concepto lógico de variables arbitrarias

a0 , . . . , an−1 en el concepto algebraico de indeterminadas de un cuerpo de frac-
ciones algebraicas. A efectos prácticos es equivalente. Por ejemplo, la fórmula
5
−a1 ± a21 − 4a0
y=
2
se interpreta ahora como la expresión de las raı́ces de p2 (y) en una extensión de
K. En general, una expresión para la solución de la ecuación general de grado n
sobre un cuerpo k es una fórmula para resolver todas las ecuaciones particulares
de grado n con coeficientes en k (de aquı́ el nombre de ecuación general).
Por lo tanto, si probamos que la ecuación general de grado n no es resoluble
por radicales para n ≥ 5, habremos probado que no existen teoremas similares
a los de Cardano y Ferrari para grados superiores a 4. Para ello es suficiente
demostrar que el grupo de Galois del polinomio general de grado n es Σn , pues
hemos visto que el grupo Σn no es resoluble para n ≥ 5.
306 Capı́tulo 17. Resolución de ecuaciones por radicales

Teorema 17.15 Sea k un cuerpo de caracterı́stica 0. Entonces el grupo de

Galois del polinomio general de grado n sobre k es isomorfo a Σn .

Demostración: Sean a0 , . . . , an−1 los coeficientes de pn (y) y sean v1 , . . . , vn

las raı́ces de pn (y) en una extensión de k(a0 , . . . , an−1 ). Entonces,

F = k(a0 , . . . , an−1 , v1 , . . . , vn )

es un cuerpo de escisión de pn (y) sobre k(a0 , . . . , an−1 ).

Tenemos que pn (y) = (y − v1 ) · · · (y − vn ), luego por el teorema 15.23 se
cumple que ak = (−1)n−k en−k (v1 , . . . , vn ) para k = 0, . . . , n − 1.
Consideremos la aplicación

φ : k[a0 , . . . , an−1 ] −→ k[e1 , . . . , en ]

 
h(a0 , . . . , an−1 ) → h (−1)n en , . . . , −e1

Claramente se trata
 de un epimorfismo de anillos. 
Además si φ h(a0 , . . . , an−1 ) = 0, entonces h (−1)n en , . . . , −e1 = 0 y en
particular  
h (−1)n en (v1 , . . . , vn ), . . . , −e1 (v1 , . . . , vn ) = 0,
o sea, h(a0 , . . . , an−1 ) = 0, lo que prueba que se trata de un isomorfismo de
anillos, que se extiende a un isomorfismo entre los cuerpos k(a0 , . . . , an−1 ) y
k(e1 , . . . , en ) y que, a su vez, se extiende a un isomorfismo entre sus respectivos
anillos de polinomios en la indeterminada y.
La imagen por este isomorfismo del polinomio general pn (y) es

yn − e1 yn−1 + · · · + (−1)n en = (y − y1 ) · · · (y − yn ).

Como F es el cuerpo de escisión sobre k(a0 , . . . , an−1 ) de pn (y) y k(y1 , . . . , yn )

es el cuerpo de escisión sobre k(e1 , . . . , en ) de (y − y1 ) · · · (y − yn ), es claro que
los respectivos grupos de Galois deben ser isomorfos, es decir,
   4 
G F/k(a0 , . . . , an−1 ) ∼= G k(y1 , . . . , yn ) k(e1 , . . . , en ) .

El primero es el grupo de Galois de pn (y) y el segundo es isomorfo a Σn por

el teorema 15.25.
Como consecuencia inmediata tenemos:

Teorema 17.16 (Abel) La ecuación general de grado no es resoluble por radi-

cales para n ≥ 5.
Apéndice A

El teorema de la base
normal

En este apéndice demostraremos un teorema de cierta importancia en la

teorı́a de Galois (especialmente en relación con la cohomologı́a de grupos). Su
enunciado es muy sencillo: si K/k es una extensión de cuerpos, una base normal
de K sobre k es una base cuyos elementos forman una clase de conjugación,
es decir, son todas las raı́ces de un mismo polinomio irreducible de k[y]. El
teorema de la base normal afirma que toda extensión finita de Galois tiene una
base normal.
Ejercicio: Probar que si una extensión finita tiene una base normal entonces es de
Galois.

Un enunciado alternativo del teorema de la base normal es que en toda

extensión finita de Galois K/k existe un w ∈ K tal que {σ(w) | σ ∈ G(K/k)} es
una k-base de K.
Como primer paso de la demostración probamos el resultado siguiente:

Teorema 1 Si K/k es una extensión finita de Galois, el cuerpo kes infinito y

G(K/k) = {σ1 , . . . , σn }, entonces existe un w ∈ K tal que la matriz σi σj−1 (w) ij
tiene determinante no nulo.
Demostración: Sea n = |K : k|. Sea v un elemento primitivo, es decir,
K = k(v). Esto implica que pol mı́n(v, k) tiene grado n, luego los conjuga-
dos σ1 (v), . . . , σn (v) son distintos dos a dos. Sea g(y) ∈ K[y] un polinomio
cuyas raı́ces sean exactamente los conjugados de v distintos del propio v. Mul-
tiplicándolo por la constante  adecuada  podemos exigir que g(v) = 1.
Claramente entonces g σj σi−1 (v) = δij , donde

1 si i = j
δij =
0 si i = j

307
308 Apéndice A. El teorema de la base normal
 
Al aplicar el automorfismo σi σj−1 a la igualdad g σj σi−1 (v) = δij obtenemos
 
(σi σj−1 )(g) (v) = δij ,

donde (σi σj−1 )(g) es el polinomio que resulta de sustituir los coeficientes de g
por sus imágenes por el automorfismo.  
Consideremos ahora el polinomio p(y) = det (σi σj−1 )(g)(y) . Obviamente
es no nulo, pues p(v) = 1.
Como tiene un número finito de raı́ces y el cuerpo k es infinito, existe un
a ∈ k tal que p(a) = 0. Como (σi σj−1 )(a) = a, es claro que
   
(σi σj−1 )(g) (a) = (σi σj−1 ) g(a) ,
 
luego si llamamos w = g(a) se cumple p(a) = det (σi σj−1 )(w) = 0.
Con esto ya podemos probar:

Teorema 2 Si K/k es una extensión finita de Galois y el cuerpo k es infinito

entonces K/k tiene una base normal.
Demostración: Sea G(K/k) = {σ1 , . . . , σn } y sea w según el teorema
anterior. Basta probar que los conjugados σ1 (w), . . . , σn (w) forman una k-base
de K. De hecho basta ver que son linealmente independientes. Supongamos
que existen elementos a1 , . . . , an ∈ k tales que

a1 σ1 (w) + · · · + an σn (w) = 0.

Aplicamos σj−1 para j = 1, . . . , n y obtenemos un sistema de ecuaciones de la

forma
n
ai (σi σj−1 )(w) = 0, j = 1, . . . , n.
i=1
 
El hecho de que la matriz σi σj−1 (w) ij tenga determinante no nulo significa
que sus columnas son linealmente independientes, luego a1 = · · · = an = 0.
Nos falta demostrar que las extensiones finitas de cuerpos finitos tienen bases
normales. Según hemos visto en el capı́tulo XV, estas extensiones son cı́clicas,
luego el caso restante está incluido en el teorema próximo, con el que concluye
la prueba.

Teorema 3 Toda extensión cı́clica tiene una base normal.

Demostración: Sea G(K/k) = σ. Vamos a dotar a K de estructura de
módulo sobre el anillo k[y]. Para ello definimos

(am ym + · · · + a1 y + a0 )α = am σ m (α) + · · · + a1 σ(α) + a0 α.

Es fácil ver que con este producto (y su suma) K es ciertamente un k[y]-módulo.

 309

Más aún, es un módulo finitamente generado, pues una k-base de K es

también un generador de K como k[y]-módulo (notar que el producto por ele-
mentos de k como subconjunto de k[y] coincide con el producto como k-espacio
vectorial).
Como k[y] es un dominio de ideales principales podemos usar los teoremas
de estructura vistos en el capı́tulo XVI.
Si n = |K : k| tenemos que σ n = 1, es decir, σ n (α) − α = 0, o equivalente-
mente, (yn − 1)α = 0 para todo α ∈ K. Esto significa que todos los elementos
de K son de torsión, luego el teorema 16.9 nos da la descomposición

K = z1  ⊕ · · · ⊕ zm  ,

donde, si llamamos pi (y) = o(zi ), los pi son polinomios no constantes y cumplen

pi | pi+1 . Es obvio entonces que el polinomio pm anula a todos los elementos
de K. Su grado no puede ser menor que n, pues en tal caso, si pm (y) =
an−1 yn−1 + · · · + a1 y + a0 , tendrı́amos que

an−1 σ n−1 (α) + · · · + a1 σ(α) + a0 α = 0 para todo α ∈ K,

en contradicción con el teorema 15.2 (es fácil ver que de hecho pm (y) = yn − 1).
Ahora podemos probar que los conjugados de zm forman una base normal,
es decir, son linealmente independientes. Si se cumpliera que

an−1 σ n−1 (zm ) + · · · + a1 σ(zm ) + a0 zm = 0,

para ciertos elementos ai ∈ k, entonces tendrı́amos

(an−1 yn−1 + · · · + a1 y + a0 )zm = 0,

es decir, q(y)zm = 0 para un cierto polinomio q(y) de grado menor que n.

Entonces o(zm ) | q(y), y comparando los grados ha de ser q(y) = 0, o sea,
an−1 = · · · = a0 = 0.
El lector con conocimientos adicionales de álgebra lineal se habrá dado
cuenta de que la prueba se reduce a demostrar que el polinomio mı́nimo de
σ es yn − 1, con lo que el submódulo generado por zm tiene dimensión n y es,
por lo tanto, todo K, y por otra parte es sabido que una base de dicho módulo
es la formada por zm , σ(zm ), . . . , σ n−1 (zm ).
Apéndice B

Extensiones inseparables

Prácticamente todas las extensiones de cuerpos que hemos manejado en este

libro han sido de caracterı́stica 0 y por tanto separables. Aquı́ describiremos el
comportamiento básico de las extensiones no separables. El lector debe tener
presente que es posible adentrarse bastante en la teorı́a de números sin encon-
trarse nunca con extensiones no separables, por lo que quizá nunca necesite
conocer los resultados de este apéndice. No obstante, cuando se trabaja con
extensiones de cuerpos infinitos de caracterı́stica prima (aunque sean separa-
bles) es útil conocer el comportamiento de las extensiones no separables para
justificar que las extensiones que interesan son realmente separables.
Puesto que todas las extensiones de caracterı́stica 0 son separables, en todo
este apéndice supondremos que todos los cuerpos son de caracterı́stica prima p.
En primer lugar veremos cómo factorizan los polinomios en el caso general.

Definición 1 Sea k un cuerpo y f (y) ∈ k[y] un polinomio no constante. Se

llama grado de inseparabilidad de f (y) a la mayor potencia pn tal que f (y) =
n
g(yp ), para cierto g(y) ∈ k[y].
n
Obviamente g(y) no puede ser constante, y grad f (y) = grad g(yp ) =
n
p grad g(y), luego ciertamente hay un máximo n que cumple f (y) = g(yp )
n

para cierto g. El interés de este concepto lo muestra el teorema siguiente:

Teorema 2 Sea k un cuerpo y f (y) ∈ k[y] un polinomio irreducible con grado

de inseparabilidad pn . Entonces la factorización de f (y) en su cuerpo de escisión
es
n n
f (y) = a0 (y − a1 )p · · · (y − ar )p ,
donde a1 , . . . , ar son distintos dos a dos.
n
Demostración: Tenemos que f (y) = g(yp ) y el polinomio g(y) no puede
n+1
expresarse en la forma g(y) = h(yp ), o de lo contrario f (y) = h(yp ), en
contra de la definición del grado de inseparabilidad. El teorema 8.33 nos da
entonces que g  (y) = 0.

311
312 Apéndice B. Extensiones inseparables

Por otra parte g(y) es irreducible, ya que si g(y) = v(y)w(y) entonces

n n n
también f (y) = v(yp )w(yp ), luego uno de los factores, digamos v(yp ), es
constante, y v(y) también.
Según el teorema 8.32, las raı́ces de g(y) son simples, luego su factorización
en una clausura algebraica de k es de la forma

g(y) = a0 (y − b1 ) · · · (y − br ),

donde b1 , . . . , br son distintos dos a dos.

n
Sea ahora ai una raı́z de yp − bi . Entonces
n n n n n n n
f (y) = g(yp ) = a0 (yp − ap1 ) · · · (yp − apr ) = a0 (y − a1 )p · · · (y − ar )p .

Ası́ pues, todas las raı́ces de un mismo polinomio irreducible tienen la misma
multiplicidad y ésta es potencia de p. El concepto clave en el estudio de las
extensiones no separables es el de la inseparabilidad pura, que en cierto sentido
es el complementario de la separabilidad.

Definición 3 Un elemento algebraico sobre un cuerpo k es puramente insepa-

rable si es la única raı́z de su polinomio mı́nimo sobre k. Una extensión K/k es
puramente inseparable si y sólo si todo elemento de K es puramente inseparable
sobre k.
Obviamente un elemento a es a la vez separable y puramente inseparable
sobre k si y sólo si pol mı́n(a, k) = y − a, si y sólo si a ∈ k.
Más en general, según el teorema anterior, un elemento a es puramente
inseparable sobre k si y sólo si su polinomio mı́nimo es
n n n
pol mı́n(a, k) = (y − a)p = yp − ap .
n n
Entonces ap ∈ k y, recı́procamente, si ap ∈ k para cierto n entonces a
n n
es raı́z del polinomio (y − a)p ∈ k[y], luego pol mı́n(a, k) | (y − a)p , y a es
puramente inseparable sobre k. Es decir, hemos probado el teorema siguiente:

Teorema 4 Un elemento a en una extensión de un cuerpo k es puramente

n
inseparable sobre k si y sólo si existe un número natural n tal que ap ∈ k.
De aquı́ se sigue fácilmente que la adjunción a un cuerpo de elementos pu-
ramente inseparables da lugar a extensiones puramente inseparables y que una
cadena de extensiones es puramente inseparable si y sólo si lo son sus términos.

Definición 5 Sea K/k una extensión de cuerpos. Definimos la clausura sepa-

rable de K sobre k como el conjunto Ks de todos los elementos de K separables
sobre k, y la clausura puramente inseparable (o clausura perfecta) de K sobre
k como el conjunto Kp de todos los elementos de K puramente inseparables
sobre k.
 313

Del teorema 8.40 se sigue fácilmente que Ks es un cuerpo, y el teorema 4

implica que Kp también lo es.
Definimos el grado de separabilidad y el grado de inseparabilidad de una
extensión K/k como los grados, respectivamente, |Ks : k| y |Kp : k|.
Si la extensión Kp /k es finita su grado es potencia de p (por transitividad
de grados se reduce al caso de una extensión simple y éste es evidente porque
los polinomios mı́nimos de los elementos puramente inseparables tienen grado
potencia de p).
El teorema siguiente nos da un gran control sobre las extensiones de ca-
racterı́stica prima, pues las reduce a una extensión separable y una puramente
inseparable:

Teorema 6 Sea K/k una extensión algebraica. Entonces la extensión K/Ks

es puramente inseparable y K/Kp es separable.
Demostración: Sea a ∈ K. Sea p(y) = pol mı́n(a, k). Sea pn su grado de
n n
inseparabilidad. Entonces f (y) = g(yp ), con g(y) ∈ k[y]. Entonces g(ap ) =
f (a) = 0 e igual que en la prueba del teorema 2 vemos que g(y) es irreducible
y g  (y) = 0. Por lo tanto ap es raı́z simple de g(y), y en consecuencia ap es
n n

pn
separable sobre k, o sea, a ∈ Ks . Según el teorema 4 tenemos que K/Ks es
puramente inseparable.
Por otra parte, sea L la clausura normal de K sobre k. Entonces Kp es el
cuerpo fijado de la extensión L/k. En efecto, un elemento de L está en el cuerpo
fijado de L/k si y sólo si él es su único k-conjugado, si y sólo si es la única raı́z
de su polinomio mı́nimo sobre k, si y sólo si está en Kp . Obviamente Kp es
también el cuerpo fijado de L/Kp y por el teorema 8.37 L/Kp es separable, y
K/Kp también.
Ası́ pues, tenemos las cadenas

k ⊂ Ks ⊂ K y k ⊂ Kp ⊂ K.

La primera tiene el primer tramo separable y el segundo puramente insepa-

rable, y la segunda tiene el primer tramo puramente inseparable y el segundo
separable. Veamos ahora el comportamiento de los monomorfismo con relación
a estas descomposiciones. Nos basamos en el teorema siguiente:

Teorema 7 Sea K/k una extensión puramente inseparable y σ : k −→ C un

monomorfismo de k en una clausura algebraica de K. Entonces σ admite una
única extensión a K.
Demostración: Por el teorema 8.19 sabemos que σ admite al menos una
extensión σ ∗ . Ésta es única, pues si a ∈ K entonces existe un n tal que ap ∈ k,
n

luego σ ∗ (a)p = σ(ap ), con lo que σ ∗ (a) es necesariamente la única raı́z del
n n

n n
polinomio yp − σ(ap ) en C.
314 Apéndice B. Extensiones inseparables

Teorema 8 Sea K/k una extensión algebraica. Entonces

K = Ks Kp y k = Ks ∩ Kp.

Si además es finita de grado n, su grado de separabilidad es ns y su grado de

inseparabilidad es np entonces

n = ns np , |K : Kp | = ns y |K : Ks | = np .

Demostración: Ya sabemos que k = Ks ∩ Kp . La extensión K/Ks Kp es

separable y puramente inseparable, luego K = Ks Kp .
El grado de separabilidad de K/k es el número de k-monomorfismos de Ks y
por el teorema anterior cada uno de ellos se extiende a un único k-monomorfismo
de de K.
Por otra parte es obvio que todo k-monomorfismo de K es un Kp -monomor-
fismo de K (un k-monomorfismo de K envı́a un elemento puramente inseparable
de K a un k-conjugado, o sea, a sı́ mismo). Ası́ pues ns es el número de Kp -
monomorfismos de K, y como K/Kp es separable esto es el grado |K : Kp |. La
cadena k ⊂ Kp ⊂ K nos da ahora la igualdad n = ns np y la cadena k ⊂ Ks ⊂ K
nos da |K : Ks | = np .
Conviene destacar que en la prueba anterior hemos visto que en general
el número de k-monomorfismos de una extensión finita K/k es el grado de
separabilidad de la extensión.
Terminamos con algunas observaciones sencillas: toda extensión puramente
inseparable es normal, y si K/k es una extensión normal entonces

G(K/k) = G(K/Kp ) ∼
= G(Ks /k), G(Kp /k) = 1.
Apéndice C

La resultante

Dedicamos este apéndice a estudiar los conceptos de resultante y discrimi-

nante, que son útiles al profundizar en el estudio de los polinomios.

Definición 1 Consideremos un anillo conmutativo y unitario A y dos polino-

mios

f (y) = a0 yn + a1 yn−1 + · · · + an , g(y) = b0 ym + b1 ym−1 + · · · + bm ,

donde a0 b0 = 0. Definimos la resultante de f (y) y g(y) como el determinante

 
 a0 a1 · · · · · · an 
 
 a0 a1 · · · · · · an 
 
 .. .. .. 
 . . . 
 
 a0 a1 ··· ··· an 
R(f, g) =  

 b0 b1 · · · · · · bm 
 b0 b1 · · · · · · bm 
 
 .. .. 
 . . 
 
 b0 b1 ··· · · · bm 

donde los coeficientes de f aparecen en m filas y los de g en n filas (y donde se

entiende que los huecos corresponden a coeficientes nulos).
En particular, si en el anillo de polinomios A = Z[v0 , . . . , vn , w0 , . . . , wm ]
consideramos los polinomios

f (y) = v0 yn + v1 yn−1 + · · · + vn , g(y) = w0 ym + w1 ym−1 + · · · + wm ,

tenemos la resultante general R ∈ Z[v0 , . . . , vn , w0 , . . . , wm ] de grados n y m, que

es un polinomio que se particuliza a la resultante de cualquier par de polinomios
f y g de grados n y m en cualquier anillo A, cuando sus variables se sustituyen
por los coeficientes de f y g.

315
316 Apéndice C. La resultante

De la propia definición de determinante se sigue inmediatamente que la resul-

tante general R(v0 , . . . , vn , w0 , . . . , wm ) es un polinomio cuyos monomios tienen
todos m variables vi y n variables wi . El monomio vm n
0 wm (la diagonal del de-
terminante) aparece con coeficiente 1. En particular tenemos que R = 0.
Tenemos las relaciones siguientes en Z[v0 , . . . , vn , w0 , . . . , wm , y]:
a0 xn+m−1 + a1 xn+m−2 + ··· = xm−1 f (x)
a0 xn+m−2 + ··· ··· +an xm−2 = xm−2 f (x)
.. ..
. .
a0 xn +a1 xn−1 ··· ··· an = f (x)
b0 xn+m−1 + b1 xn+m−2 + · · · +bm xn−1 = xn−1 g(x)
b0 xn+m−2 + ··· ··· = xn−2 g(x)
..
.
b0 xn +b1 xn−1 ··· ··· bm = g(x)

Esto se interpreta como que el sistema de ecuaciones lineales que tiene por
matriz la que define a R y con términos independientes los de los miembros de-
rechos, tiene por solución (yn+m−1 , yn+m−2 , . . . , y, 1). Como R = 0, podemos
resolver este sistema por la regla de Cramer y, concretamente, la última com-
ponente (igual a 1) se obtiene como cociente de dos determinantes, uno de ellos
es R y el otro es el determinante que resulta de sustituir la última columna de
la matriz que define a R por el vector de términos independientes. Concluimos
que R es igual a este último determinante y, como los términos independientes
son múltiplos de f (y) o de g(y), concluimos que

R = F f + Gg,

para ciertos polinomios f , g ∈ Z[v0 , . . . , vn , w0 , . . . , wm , y]. Sustituyendo las

indeterminadas vi , wi por elementos de un anillo A, obtenemos que, para todo
par de polinomios f (y), g(y) ∈ A[y], existen polinomios F (y), G(y) ∈ A[y] tales
que
R(f, g) = F (y)f (y) + G(y)g(y).
En particular, vemos que si f (y) y g(y) tienen una raı́z común (en A o en
cualquier extensión), entonces R(f, g) = 0. El resultado principal que queremos
probar es el recı́proco.
Para ello consideramos el anillo B = Z[v0 , w0 , s1 , . . . , sn , u1 , . . . , um ], y en
B[y] los polinomios

F (y) = v0 (y − s1 ) · · · (y − sn ), G(y) = w0 (y − u1 ) · · · (y − um ).

Llamemos vi , wi ∈ B a los coeficientes de F y G respectivamente, y vamos

a calcular R(F, G). Observemos que vi = v0 vi , donde vi es el coeficiente i-
ésimo de F/v0 , e igualmente wi = w0 wi . Como cada monomio de R contiene m
variables vi y n variables wi , es claro que

R(F, G) = vm n
0 w0 h,
 317

para cierto h ∈ C = Z[s1 , . . . , sn , u1 , . . . , um ]. Si en R sustituimos un uj por un

si , obtenemos la resultante de dos polinomios con una raı́z en común, luego se
anula (y h también). Si vemos a h como polinomio en

Z[s1 , . . . , sn , u1 , . . . ûi , . . . um ][ui ]

(donde el circunflejo significa que quitamos ui ), tenemos que si es raı́z de h,

luego h es divisible entre si − uj , para todo i y todo j. Como estos polinomios
son primos entre sı́ dos a dos, concluimos que

R(F, G) = vm n
0 w0 (si − uj )h ,
i,j

para cierto h ∈ C.
Ahora bien, cada vi (para i ≥ 1) es un polinomio de grado n en s1 , . . . , sn
y cada vj (para j ≥ 1) es un polinomio de grado m en u1 , . . . , um . Por otra
parte, en cada monomio de R(F, G) aparecen m variables vi y n variables wi ,
luego R(f, g) tiene grado mn en cada una de las variables si , ui . Como lo mismo
es cierto para el producto que aparece en la igualdad anterior, concluimos que
h ∈ Z[v0 , w0 ]. Ahora bien, podemos expresar
n

R(F, G) = vm
0 h G(si ),
i=1

de donde se sigue que el miembro derecho (sin contar h ) contiene el monomio

0 wm = (−1) v0 u1 · · · um , al igual que el miembro derecho, luego ha de ser
vm n m m n n

h = 1.
En definitiva, hemos probado que
n
R(F, G) = vm n
0 w0 (si − uj ) = vm
0 G(si ).
i,j i=1

Consideremos ahora un cuerpo k y dos polinomios f , g no constantes que se

escindan en k, es decir, que se descompongan como

f = a0 (y − a1 ) · · · (y − an ), g = b0 (y − b1 ) · · · (y − bm ).

El homomorfismo Z[v0 , w0 , s1 , . . . , sn , u1 , . . . , um ] −→ k dado por

v0 → a0 , w0 → b0 , si → ai , ui → bi

transforma los vi y los wi en los coeficientes de f y g, luego transforma R(F, G)

en R(f, g), lo que nos da la relación
n
R(f, g) = am n
0 b0 (ai − bj ) = am
0 g(ai ).
i,j i=1

Ahora es inmediato el teorema siguiente:

318 Apéndice C. La resultante

Teorema 2 Sean f y g dos polinomios no constantes con coeficientes en un

cuerpo k que se escindan en k[y]. Entonces R(f, g) = 0 si y sólo si f y g tienen
una raı́z en común.
Un caso de particular interés se da cuando g es la derivada de f , pues una
raı́z común entre f y f  es una raı́z múltiple de f . Si
n
f (y) = a0 (y − ai ),
i=1

entonces n
f  (y) = a0 (y − aj ).
i=1 j≺=i

y, según hemos visto,

n
R(f, f  ) = a02n−1 f  (ai ) = a02n−1 (ai − aj )
i=1 i≺=j

= (−1)n(n−1)/2 a2n−1
0 (ai − aj )2
i<j

Notemos que el coeficiente director de f  es na0 , luego la definición de re-

sultante muestra que R(f, f  )/a0 depende polinómicamente —con coeficientes
enteros— de los coeficientes de f (porque podemos sacar a0 de la primera co-
lumna del determinante).

Definición 3 Si f (y) es un polinomio de grado n con coeficientes en un cuerpo

k, definimos su discriminante como

∆(f ) = (−1)n(n−1)/2 R(f, f  )/a0 = a2n−2

0 (ai − aj )2 ,
i<j

donde a1 , . . . , an son las raı́ces de f (y) en una clausura algebraica de k (repetidas

según su multiplicidad).
Hemos probado que ∆(f ) depende polinómicamente —con coeficientes en-
teros— de los coeficientes de f . El teorema siguiente es inmediato:

Teorema 4 Un polinomio f (y) con coeficientes en un cuerpo tiene una raı́z

múltiple (en una extensión algebraica) si y sólo si su discriminante es cero.

Ejemplo Si f (y) = ay2 + by + c, entonces su discriminante es

 
 a b c 
1 
∆(f ) = −  2a b 0  = b2 − 4ac.
a
0 2a b 
Bibliografı́a

[1] Baker, A. Breve introducción a la teorı́a de números. Alianza Ed., Madrid,

1986.
[2] Bastida, J.R. Field extensions and Galois theory. Addison-Wesley P.C.,
California, 1984.
[3] Borevich, Z.I., Shafarevich, I.R. Number Theory. Academic Press, New
York, 1967.
[4] Edwards, H. M. Fermat’s last theorem. Springer-Verlag, New York, 1977.
[5] Hungerford, T.W. Algebra. Springer-Verlag, New York, 1974.
[6] Lang, S., Algebra Addison-Wesley P.C., California, 1965.
[7] Stewart, I. y Tall, D. Algebraic number theory. Chapman and Hall, Londres,
1979.

319
Índice de Tablas

5.1 Primos p tales que 2p − 1 es un primo de Mersenne . . . . . . . . 54

5.2 Raı́ces primitivas (mód p) . . . . . . . . . . . . . . . . . . . . . . 58

6.1 Ternas pitagóricas . . . . . . . . . . . . . . . . . . . . . . . . . . 66

11.1 Factorizaciones no únicas en cuerpos cuadráticos imaginarios . . 196

11.2 Factorizaciones no únicas en cuerpos cuadráticos reales . . . . . . 197
11.3 Cuerpos cuadráticos imaginarios con factorización única . . . . . 199
11.4 Primeros cuerpos cuadráticos reales con factorización única . . . 199
11.5 Cuerpos cuadráticos reales euclı́deos . . . . . . . . . . . . . . . . 200

13.1 Número de clases de cuerpos cuadráticos imaginarios . . . . . . . 234

13.2 Número de clases de cuerpos cuadráticos reales . . . . . . . . . . 240
13.3 Soluciones mı́nimas de la ecuación de Pell . . . . . . . . . . . . . 242

15.1 Polinomios ciclotómicos . . . . . . . . . . . . . . . . . . . . . . . 267

321
Índice de Materias

abeliano, 135 separable, 312

aditiva (notación), 136 coeficientes, 18
adjunción, 107 columna, 158
adjunta (matriz), 170 combinación lineal, 95
algebraicamente cerrado, 117 combinatorio (número), 10
algebraico, 106 congruencia, 45, 90, 138
alternada (forma), 163 conjugación, 185
alternado (grupo), 155 de cuaterniones, 13
anillo, 3 en un cuerpo, 111
de división, 6 en un grupo, 147, 148
antisimétrica (forma), 163 conmutador, 302
anulador, 283 conmutativa (propiedad), 3
aplicación lineal, 91 conmutativo (anillo), 4
asociados, 29 conservación (de un primo), 223
asociativa (propiedad), 3 contenido, 38
automorfismo, 110, 137 coordenadas, 96, 159
de Frobenius, 275 cuaterniones, 13
interno, 147 cuerpo, 6
cuadrático, 185
base, 96 real/imaginario, 195
dual, 175, 176 de cocientes, 8
entera, 184 de escisión, 119
normal, 307 de Galois, 274
ordenada, 159 fijado, 126, 260
Bezout, 37 numérico, 179
bilineal (forma), 174 primo, 60
Buena ordenación, xvi
delta de Kronecker, 158
cı́clico, 144 derivada formal, 123
ciclo, 140 derivado, 302
ciclotómico, 83, 265 determinante, 165
clase de conjugación, 148 diagonal principal, 158
clausura DIP, 27
algebraica, 117 discriminante, 177, 185, 318
normal, 122 divisor, 29, 210
perfecta, 312 divisor de cero, 5
puramente inseparable, 312 divisores elementales, 285

322
ÍNDICE DE MATERIAS 323

dominio, 5 factorial, 10
ı́ntegro, 5 factorización (propiedad), 34
de Dedekind, 208 fila, 158
de factorización única, 30 finitamente generado, 90
de ideales principales, 27 extensión, 108
euclı́deo, 6 ideal, 26
dual forma
aplicación, 176 bilineal, 174
base, 175, 176 regular, 176
espacio, 175 simétrica, 174
multilineal, 163
ecuación general, 305 alternada, 163
Eisenstein (criterio), 41 antisimétrica, 163
elemento primitivo, 108 fracción algebraica, 22
entero, 181 fraccional
algebraico, 180 ideal, 208
ciclotómico, 181 función multiplicativa, 50
de Gauss, 62, 186
número, 2 Gauss
racional, 181 criterio, 40
epimorfismo enteros de, 62
canónico, 59, 91, 153 generador, 90, 144
de grupos, 137 de un ideal, 26
de módulos, 91 grado
escisión de inseparabilidad, 311, 313
cuerpo de, 119 de separabilidad, 313
de un polinomio, 115 de un polinomio, 18
de un primo, 223 de una extensión, 105
espacio vectorial, 88 grupo, 135
Euler aditivo, 136
criterio de, 247 alternado, 150, 155
función de, 54 de clases, 226
exponente, 30, 288 de Galois, 136
extensión, 105 de un polinomio, 263
abeliana, 136 de Klein, 150
algebraica, 106 multiplicativo, 136
cı́clica, 144 resoluble, 297
de Galois, 126 simple, 299
finita, 105
finitamente generada, 108 homomorfismo
normal, 120 de anillos, 8
radical, 294 de grupos, 137
separable, 125 de módulos, 91
simple, 108
trascendente, 106 ideal
fraccional, 208
factores invariantes, 285 generado, 26
324 ÍNDICE DE MATERIAS

impropio, 25 de cambio de base, 162

maximal, 33 de una aplicación, 159
primo, 33 de una forma bilineal, 175
principal, 27 diagonal, 158
trivial, 25 escalar, 158
identidad, 4 fila, 157
matriz, 158 identidad, 158
imagen, 91, 138 inversa, 161
impropios nula, 158
subgrupos, 138 regular, 161
submódulos, 90 simétrica, 158
independiente (familia), 92 singular, 161
indeterminada, 16, 17 traspuesta, 158
ı́ndice maximal (ideal), 33
de un subgrupo, 138 máximo común divisor, 36, 211
inversible menor complementario, 168
ideal, 208 Mersenne (número de), 52
inverso, 6, 135 mı́nimo común múltiplo, 36, 211
irreducible, 30 módulo, 87
isomorfismo cociente, 91
de anillos, 8 libre, 96
de extensiones, 110 de torsión, 284
de grupos, 137 monógeno, 90
de módulos, 91 mónico (polinomio), 18
monógeno (módulo), 90
Jacobi (sı́mbolo), 252 monomio, 18
monomorfismo
Klein (grupo), 150
de anillos, 9
Legendre (sı́mbolo), 247 de grupos, 137
ley de composición interna, 3 de módulos, 91
Ley de reciprocidad cuadrática, 250, multiplicativa
253 función, 50
libre notación, 135
conjunto, 95 multiplicidad, 118, 211
de torsión, 284 múltiplo, 29, 210
módulo, 96
libre de cuadrados, 67 neutro, 4, 135
ligado (conjunto), 95 Newton (binomio), 12
linealmente dependientes, 95 noetheriano (anillo), 28
linealmente independientes, 95 norma
longitud de un ciclo, 140 de un cuaternión, 13
de un ideal, 214
matriz, 157 de una extensión, 131
adjunta, 170 euclı́dea, 6
columna, 158 normal
cuadrada, 157 extensión, 120
ÍNDICE DE MATERIAS 325

subgrupo, 148 de la unidad, 57, 265

notación de un polinomio, 42
aditiva, 136 primitiva, 57, 58, 265
multiplicativa, 135 ramificación (de un primo), 223
núcleo, 58, 91, 138 rango, 99, 284
nulo (elemento), 4 regular
número forma bilineal, 176
combinatorio, 10 matriz, 161
de clases, 227 resoluble
de Mersenne, 52 grupo, 297
perfecto, 50 por radicales, 294
resto cuadrático, 224, 290
opuesto (elemento), 4 resultante, 315
órbita, 140
orden separable, 125
de un elemento, 145 serie, 297
de un grupo, 136 signatura, 154, 255
de una unidad, 56 signo, 10
simétrica
Pell (ecuación), 241
forma bilineal, 174
perfecto
matriz, 158
cuerpo, 125
simétrico
número, 50
permutación, 139 elemento, 4
par/impar, 154 grupo, 139
perı́odo, 271, 283 polinomio, 277
polinomio, 16 similitud (de ideales), 227
ciclotómico, 265 simple
general, 305 extensión, 108
minimo, 108 grupo, 299
primitivo, 38 singular (matriz), 161
simétrico, 277 sistema de coordenadas, 159
elemental, 277 subanillo, 9
primo subgrupo, 137
elemento, 31 derivado, 302
ideal, 33 generado, 144
primos entre sı́, 37 impropio, 138
principal, 27, 208 normal, 148
producto trivial, 138
de módulos, 93 submódulo, 89
directo, 151 de torsión, 284
producto directo, 152 generado, 90
puramente inseparable, 312 impropio, 90
trivial, 90
racionales (números), 9 suma
radical (extensión), 294 de módulos, 92
raı́z directa, 92, 94
Tartaglia (triángulo), 11
Teorema
chino del resto, 55
de Dedekind, 212, 260
de Fermat, 49, 80
de Galois, 304
de isomorfı́a, 59, 91, 152, 153
del elemento primitivo, 129
del resto, 42
terna pitagórica, 65
torsión, 284
transitividad
de grados, 105
de normas, 132
trascendente, 106
trasposición, 146
traspuesta (matriz), 158
traza, 131
trivial
subgrupo, 138
submódulo, 90

Último Teorema de Fermat, 80

unidad, 6
fundamental, 239
unitario (anillo), 4

valor absoluto, 9
Vandermonde, 169
vector
columna, 158
fila, 157

Zorn (lema de), xvi