HASH GAME - Online Skill Game GET 300

　　编者注：或许增加几点说明会让这篇文章变得更好读一点：(1)文中所讲的数字签名技术，就是我们在密码学中保证身份同一性所用到的最重要的工具。身份同一性的意思即是，如何证明某条消息就是“我”发出的，别人不能伪造，我也不能抵赖。虽然数字签名技术也会用到成对的密钥对，但与我们所说的公钥密码学重点却有所不同。(2)可以将本文视为思考密码学工具的一个教程或者范本，能耐心读下去，也就明白了密码学是怎么样一回事、我们在密码学中是如何思考的。

　　在 20 世纪 70 年代末，Leslie Lamport 发明了基于哈希函数(Hash Function，又称散列函数)的签名 ，并经过 Ralph Merkle 等人进一步改进。而后的很多年，这被视为密码学领域一滩有趣的“死水”，因为除了相应地产生冗长的(对比其他复杂方案)签名，基于哈希函数的签名好像没有什么作用。然而近几年来，这项技术似乎有了复苏的迹象。这很大程度归因于它的特性不同于其他基于RSA或离散对数假设的签名，哈希函数签名被视为可以抵抗量子计算攻击(如 Shors 算法)。

　　具体一点地说，对于 i = [1,256]，如果第 i 位的消息位元 Mi = 0，我们会从 sk0 表中选择第 i 个字符 (ski0) ，作为我们签名的一部分;如果第 i 位的消息位元 Mi = 1，我们则从 sk1 表进行前述过程(即，如果我们要对消息 M 中的第 3 位进行签名，而该位值为 0，则使用 sk0 中的第三位，sk03，作为我们签名的一部分)。对每个消息位元完成此操作后，我们将选中的字符串连接，得到签名。