现代密码学 ◆一个教字签名体制(也称为数字签名方案)一般 有两个组成部分,即签名算法( signature algorithm)和验证算法( verification al! orithm)。 签名算法的輪入是逍息m和密钥k,輪出是对m的 数字签名,记为5=(m)。验强算法输入的 是消息m和签名5输出是真或伪,记为: 真当s=Sig(m) Ver(m, s) 伪当s≠Sg(m) ◆算法的安全性在于从m和难唯以推出密钥k或伪造 一个消息使和阿被验证为真。 电子科技大学◆一个数字签名体制（也称为数字签名方案）一般 有两个组成部分，即签名算法（signature algorithm）和验证算法（verification algorithm）。 签名算法的输入是消息m和密钥k，输出是对m的 数字签名，记为s = （m）。验证算法输入的 是消息m和签名s，输出是真或伪，记为： ◆算法的安全性在于从m和s难以推出密钥k或伪造 一个消息使和s可被验证为真。 k Sig ( ) Ver( , ) ( ) k k s Sig m m s s Sig m  = =    真 当 伪 当 现代密码学 电子科技大学