论文研究一种高效的短签名.pdf

提出一种新的短签名方案，长度只有160bits，但其计算效率远远高于BLS短签名方案。基于大整数分解的困难性，该方案在选择消息攻击下是存在不可伪造的。作为短签名时，签名是一次性的，该方案的安全性证明不需要随机预言机模型。该方案很容易修改为一般的签名方案进行多次签名。