文件名称：Schnorr身份鉴别方案-密码学zksnark技术
文件大小：478KB
文件格式：PPT
更新时间：2024-05-16 04:58:38
zksnark
Schnorr身份鉴别方案 以上方案有一定的缺陷：实时计算量、消息交换量和所需存储量较大，Schnorr提出的一种安全性基于计算离散对数的困难性的鉴别方案，可以做预计算来降低实时计算量，所需传送的数据量亦减少许多，特别适用于计算能力有限的情况。 Claus Schnorr的认证方案的安全性建立在计算离散对数的难度上。 为了产生密钥对，首先选定系统的参数：素数p及素数q，q是p – 1的素数因子。p 21024，q > 2160，元素g为q阶元素，l ≤ g ≤ p – 1。令a为GF(p)的生成元，则得到g = a(p – 1) / q mod q。由可信赖的第三方T向各用户分发系统参数(p, q, g)和验证函数（即T的公钥），用此验证T对消息的签字。