现代密码学 ◆③由于在RSA签名方案中,要签名的消 息ml∈=n,所以每次只能对位长的消息进行签名。 然而,实际需要签名的消息可能比m大,解决的办 法是先对消息进行分组,然后对每组消息分别进行 签名。这样做的缺点是签名长度变长,运算量增大。 电毛科棘,拳电子科技大学 现代密码学 现代密码学 电子科技大学 ◆③ 由于在RSA签名方案中，要签名的消 息 ，所以每次只能对位长的消息进行签名。 然而，实际需要签名的消息可能比n大，解决的办 法是先对消息进行分组，然后对每组消息分别进行 签名。这样做的缺点是签名长度变长，运算量增大。 m z  n