smoking186 https://blog.hatena.ne.jp/smoking186/ 186 @ hatenablog https://186.hatenablog.com/ crypt ShamirのPKP用ゼロ知識とCFS署名をくっ付けてブラインド署名を構成. アイデアは面白くって, メッセージのダイジェストをマスクするんじゃなく公開鍵をマスクするというもの. その上で鍵の関係間を示そうというらしい. 一瞬ブラインド性無い気がしたので, 後でちゃんと読んで攻撃してみよう. あと, 仮定が変なことになっているのにそれを隠すのはどうかと思った. そのままシンドローム復号問題にはいかないと思うのだが. 署名者は高い確率でブラインド性を破れる. 2回のブラインド署名プロトコルで, 付けた署名の重さが揃わない場合は, 破れてる. 上の話は無し. 署名のハミング重みは固定だった. アル… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2F186.hatenablog.com%2Fentry%2F20090310%2F1236692723" title=" Overbeckの - 186 @ hatenablog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2009-03-10 22:45:23 rich https://186.hatenablog.com/entry/20090310/1236692723 1.0 100%