BUFFing signature schemes beyond unforgeability and the case of post-quantum signatures.

该论文研究了数字签名方案在标准不可伪造性之外的安全性质，包括恶意生成密钥下的安全性、消息知晓性（要求签名者知晓被签名的消息）以及不可重签名性（防止将现有签名重新用于不同消息）。作者首先回顾并梳理了这些性质之间的关系，并首次给出了不可重签名性

历史摘要 · 未重新核验 · IEEE S&P