一次性签名.PPTVIP

5.6 一次性签名 5.7 失败—停止数字签名 * * 一次性签名是至多能签一个消息的签名方案。如果签 多个消息，敌手就可以伪造签名。这里每签一个消息就需要 一个新的公私钥对。一次性签名方案的签名和验证都十分有 效。 ? 签名方案 密钥生成 单向函数 Lamport 在Y中随机选取 为私钥 计算 ， 及单向函数为公钥。 签名算法 对明文 的签名是 验证算法 若 包含在公钥中， 则签名合法 例如： 素数 p=7879 ,3 是 的本原元素。定义 ，令 k=3. 私钥