CRYPTO2009的一篇文章,提出了一个标准模型下基于RSA的短签名方案