密码学中的签名与协议概述
在密码学领域，公钥加密方案和签名方案是保障信息安全的重要手段。同时，密码学协议也在多方交互中发挥着关键作用。下面将详细介绍签名方案和密码学协议的相关内容。
签名方案
签名方案分为私钥和公钥两种版本，它们都由三个高效算法组成：密钥生成、签名和验证。私钥签名方案通常被称为消息认证方案或代码（MAC），这两种类型的差异体现在安全性定义上，进而产生不同的功能。
| 方案类型 | 功能特点 |
|---|---|
| 公钥签名方案 | 可生成通用可验证的签名，给定签名者的公钥，任何人都可以验证签名的有效性。常用于让第三方相信文档是由签名者生成、发送或批准的。 |
| 私钥签名方案（消息认证方案） | 用于在一组相互信任的小范围内的各方之间认证消息。目的是让接收者相信信息确实是由合法发送者发送的，但无法向第三方证明发送者确实发送了该信息。 |
签名方案的定义
我们考虑对签名方案进行强大的攻击，并采用一种宽泛的方案破解概念。攻击者可以获取任何其选择的消息的签名，若攻击者能为其在攻击过程中未请求签名的任何消息生成有效签名，则被认为攻击成功。
- 不可伪造签名的定义：
- 选择消息攻击：输入验证密钥后，可获取相对于相应签名密钥的、其选择的消息的
