14、离线/在线签名：理论与实验结果解析

离线/在线签名：理论与实验结果解析

1. 签名方案设置

1.1 GHR相关设置

• GHR - OTS设置 ：使用哈希压缩消息，离线部分对密钥进行签名。可配置多种参数，实验中RSA模数大小设为1024，其他参数如下：
  • ots l：TCR输出大小，即OTS方案中待签名摘要的大小，取值为80、96、112。
  • ots t：OTS方案中块的大小，取值为4、8、10、12、16。
  • ots p：Jakobsson优化中记忆的石子数量，取值为1、5、8、10、12、16（1表示禁用）。
• GHR - DL设置 ：离线步骤使用GHR方案，在线使用基于离散对数的变色龙哈希。在线步骤用FCR哈希压缩消息，群G实现为$Z_p^*$中阶为q的子群（p、q为素数且q | (p - 1)）。参数有GHR模数N的大小、素数p和q的大小，实验中|N| = |p| = 1024，|q| = 160。
• GHR - RSA设置 ：离线用GHR方案，在线用基于RSA的变色龙哈希，在线用FCR哈希压缩消息。参数为GHR模数N的大小（也可作变色龙哈希的模数）和变色龙哈希的指数e的大小，实验中|N| = 1024，|e| = 160。
• GHR - DL2设置 ：与GHR - DL类似，但在线步骤用TCR哈希压缩消息，离线步骤对TCR哈希的密钥签名，可缩短计算变色龙哈希所用的一些指数。参数与GHR -