Door Erik van Straten: 08-09-2022, 00:24 door Anoniem: Je hebt hier een pub/secret keypaar *voor iedere text* . Als je daarmee bedoelt dat je voor elke signature een nieuw sleutelpaar zou moeten genereren: nee, dat is absoluut niet mijn bedoeling. Wat we nodig hebben (o.a. voor digitale certificaten) zijn herbruikbare sleutelparen, dat is mijn doel. Dat het niet je wens is van een signature schema is mooi, maar je uitleg gebruikt de brontekst als input van sig0 en sig1 . Ik kon er niet uithalen hoe je een keypaar s0 en s1 op basis van TXT1 zou gebruiken om TXT2 te signen. Wat ga je nu publiceren als public key waarmee ik je tekst van volgende week kan verifieren ? Overigens sluit ik niet uit dat, afhankelijk van "de sterkte" van het (de) gebruikte hashalgoritme(s), het na een X aantal signatures gezet te hebben, onverstandig is om een sleutelpaar te blijven gebruiken (met elke sig0 lekt er enige informatie over de private key). Maar precies datzelfde probleem bestaat nu ook al (bij de huidige ...