Aquí es un de alto nivel de la prueba. Supongo que se puede hacer de una forma más primaria. El capítulo 3 de Silverman de la Aritmética de Curvas Elípticas es una buena referencia para que las ideas que estoy utilizando.
Deje $E$ ser la curva elíptica $y^2 = x^3+x$. Por un teorema de Weyl, el número de puntos en $E$ $\mathbb{F}_p$ $p- \alpha- \overline{\alpha}$ donde $\alpha$ es un entero algebraico satisfacer $\alpha \overline{\alpha} =p$, y el bar es compleja conjugación. (Si usted cuenta el punto en el $\infty$, entonces la fórmula debería ser $p - \alpha - \overline{\alpha} +1$.)
Deje $p \equiv 1 \mod 4$. Vamos a establecer dos principales reivindicaciones: Reivindicación 1: $\alpha$ es de la forma $a+bi$, para los números enteros $a$$b$, y la Reivindicación 2: $-2a \equiv \binom{(p-1)/2}{(p-1)/4} \mod p$. Por lo $a^2+b^2 = p$$a \equiv -\frac{1}{2} \binom{(p-1)/2}{(p-1)/4}$, como se desee.
La prueba de dibujo de la Reivindicación 1: Vamos a $R$ ser el endomorfismo anillo de $E$$\mathbb{F}_p$. Deje $j$ ser una raíz cuadrada de $-1$$\mathbb{F}_p$. Dos de los elementos de $R$$F: (x,y) \mapsto (x^p, y^p)$$J: (x,y) \mapsto (-x,jy)$.
Tenga en cuenta que $F$ $J$ conmutar; este utiliza ese $j^p = j$, lo cual es cierto porque $p \equiv 1 \mod 4$. Por lo $F$ $J$ generar un sub-anillo conmutativo de $R$. Si nos fijamos en la lista de posibles endomorfismo anillos de curvas elípticas, verás que un sub-anillo debe ser de rango $\leq 2$, e $J$ ya genera un sub-anillo de rango $2$. (Véase la sección 3.3 en Silverman.) Por lo $F$ es integral sobre la sub-anillo generado por $J$. Ese anillo es $\mathbb{Z}[J]/\langle J^2=-1 \rangle$, que es integralmente cerrado. Por lo $F$ es en ese anillo, lo que significa $F = a+bJ$ para algunos enteros $a$$b$.
Si usted entiende la conexión entre Frobenius acciones y puntos de $E$$\mathbb{F}_p$, esto muestra que $\alpha = a+bi$.
La prueba de dibujo de la Reivindicación 2: El número de puntos en $E$ $\mathbb{F}_p$ es congruente modulo $p$ para el coeficiente de $x^{p-1}$ $(x^3+x)^{(p-1)/2}$ (sección 3.4 Silverman). Este coeficiente es $\binom{(p-1)/2}{(p-1)/4}$. Así
$$- \alpha - \overline{\alpha} \equiv \binom{(p-1)/2}{(p-1)/4} \mod p$$
o
$$-2a \equiv \binom{(p-1)/2}{(p-1)/4} \mod p$$
como se desee.
Comentario:
Esto está muy relacionado con la fórmula de Matt E menciona. Para $u \in \mathbb{F}_p$, el número de raíces cuadradas de $u$$\mathbb{F}_p$$1+\left( \frac{u}{p} \right)$. Por lo que el número de puntos en $E$ es
$$p+\sum_{x \in \mathbb{F}_p} \left( \frac{x^3+x}{p} \right).$$
Esto es esencialmente Matt suma; si usted quiere, puede utilizar la curva elíptica $y^2 = x^3-x$ con el fin de hacer que las cosas coincidan exactamente, a pesar de que iba a introducir algunos de los signos en otros lugares. Así que tu comentario da a otro (moralmente, el mismo) la prueba de la Reivindicación 2.