Schnorr签字体制 验证过程:收信人收到峭息M及签字S=(e, 后 (a)计算门≡ y mod p而后计算{(M。 (b)验证Ver(M,r,$冷HM=e 因为,若(|l是M的合法签字,则有 8ye=°=s= r mod p 2021/2/21 62021/2/21 6 Schnorr签字体制 验证过程：收信人收到消息M及签字S=(e,s) 后 (a) 计算r’g sy e mod p 而后计算H(r’||M)。 (b) 验证 Ver(M, r, s)  H(r’||M)=e 因为，若(e||s)是M的合法签字，则有 g sy eg k-xeg xeg kr mod p