Any protocol allowing multiple sign

Any protocol allowing multiple signature schemes needs to authenticate the choice of signature
scheme, so that signatures under one scheme cannot be confused with signatures under another.
For example, if a public key A were allowed to be used with both PureEdDSA and H -EdDSA
then an attacker could forge a signature of M under H -EdDSA by obtaining a signature of H (M )
under PureEdDSA. There are many other “cross-protocol” attacks in the literature; it is an error
to simply certify a public key A without also certifying the signature scheme to be used for A.

ผลลัพธ์ (ไทย) 2:

โปรโตคอลใด ๆ
ที่ช่วยให้รูปแบบลายเซ็นหลายความต้องการในการตรวจสอบทางเลือกที่มีการลงนามโครงการเพื่อให้ลายเซ็นหนึ่งภายใต้โครงการที่ไม่สามารถจะสับสนกับลายเซ็นภายใต้อีก.
ยกตัวอย่างเช่นถ้าคีย์สาธารณะได้รับอนุญาตให้ใช้งานได้กับทั้ง PureEdDSA และ H -EdDSA
แล้ว ผู้โจมตีสามารถปลอมลายเซ็นของเอ็มภายใต้ H -EdDSA โดยได้รับลายเซ็นของ H (M)
ภายใต้ PureEdDSA มีอื่น ๆ อีกมากมาย "ข้ามโปรโตคอล" การโจมตีในวรรณคดีที่มี;
มันเป็นข้อผิดพลาดที่จะเพียงแค่รับรองคีย์สาธารณะโดยไม่ได้รับการรับรองโครงการลายเซ็นที่จะใช้สำหรับก

ผลลัพธ์ (ไทย) 3:

โปรโตคอลใด ๆให้ลายเซ็นหลายโครงการต้องตรวจสอบทางเลือกของรูปแบบลายเซ็น
เพื่อที่ลายเซ็นหนึ่งภายใต้โครงการไม่สามารถจะสับสนกับลายเซ็นใต้อีก .
ตัวอย่างเช่นถ้าคีย์สาธารณะได้อนุญาตให้ใช้กับทั้ง pureeddsa และ H - eddsa
แล้วโจมตีสามารถปลอมลายเซ็นของ H - M ภายใต้ eddsa โดยได้รับลายเซ็นของ H ( M )
ภายใต้ pureeddsa .มีหลายอื่น ๆ " ข้ามขั้นตอน " การโจมตีในวรรณคดี ; มันเป็นข้อผิดพลาด
เพียงแค่รับรองกุญแจสาธารณะยังไม่มีการรับรองลายเซ็นโครงการที่จะใช้สำหรับ




.