机构名称：
¥ 1.0
是它们的主要缺点。人们自然而然地希望将多个一次性签名密钥合并为一个。一种解决方案是所谓的基于链的签名 (CBS)[6，第 465-468 页]。在这些方案中，使用一些一次性签名协议作为基础。在对消息进行签名时，不仅对消息本身进行签名，而且还对新创建的一次性签名的公钥进行签名。在下一次签名期间，将使用此新签名以及另一个新创建的签名的公钥对新消息进行签名。这样就构建了一个签名链。要验证任何签名，必须提供整个链以及相应的公钥和从初始签名到当前签名的签名输入消息。使用初始公钥，可以轻松验证链中每个签名（包括目标签名）的真实性。本质上，消息的“签名”不仅是链中的最后一个一次性签名，而且是链的整个当前状态以及最后一个签名。然而，这种方法有一个明显的缺点：随着每个新签名的出现，签名的大小和验证签名所需的时间都会增加。
基于哈希函数的多次数字签名协议的实现及比较
主要关键词
相关文件推荐
