Abstrakt. Vi inför ett kort signatursystem baserat på beräkningsdiffieHellmans antagande om vissa elliptiska och hyperelliptiska kurvor. För standardsäkerhetsparametrar är signaturlängden ungefär hälften så lång som för en DSA-signatur med en liknande säkerhetsnivå. Vårt korta signatursystem är utformat för system där signaturer skrivs in av en människa eller skickas över en lågbandsbredd kanal. Vi undersöker ett antal egenskaper hos vårt signatursystem såsom signaturaggregation och batchverifiering.
För närmare uppgifter om signaturlängden i konventionella signatursystem, se REF.
Short Signatures from the Weil Pairing
{'venue': 'Journal of Cryptology', 'journal': 'Journal of Cryptology', 'mag_field_of_study': ['Mathematics', 'Computer Science']}