adversary. The adversary can simply

adversary. The adversary can simply output the pair (s, ), that will be accepted by VR 0 F as a valid
message-signature pair (since (s, fs(s)) ∈ RF). Hence, the adversary achieves existential forgery
(of SR 0 F ) under key-only attack. Alternatively, the adversary can ask the legitimate signer for a
signature on s, hence obtaining the secret signing-key (i.e., total forgery)

Kết quả (Việt) 1:

kẻ thù. Kẻ địch chỉ đơn giản là có thể ra các cặp (s,), mà sẽ được chấp nhận bởi VR 0 F là một hợp lệchữ ký tin nhắn đôi (từ (s, fs(s)) ∈ RF). Do đó, kẻ địch đạt hiện sinh giả mạo(của SR 0 F) bị tấn công chỉ có chìa khóa. Ngoài ra, kẻ địch có thể yêu cầu người ký hợp pháp cho mộtSignature s, do đó việc thu thập ký-chìa khóa bí mật (tức là tất cả giả mạo)

Kết quả (Việt) 2:

kẻ thù. Các đối thủ có thể chỉ đơn giản là sản lượng cặp (s,?), Mà sẽ được chấp nhận bởi VR 0 F là hợp lệ
cặp nhắn chữ ký (từ (s, fs (s)) ∈ RF). Do đó, các đối thủ đạt được giả mạo hiện sinh
(SR 0 F) bị tấn công chính chỉ. Ngoài ra, các đối thủ có thể yêu cầu người ký hợp pháp cho một
chữ ký trên s, do đó việc thu thập các bí mật ký-key (tức là, tổng số giả mạo)