[本文摘要]

提出了一个标准模型下基于因子分解问题的短签名方案。方案利用了从弱安全签名到标准安全签名的通用构造和变色龙散列函数，其签名只包含一个 上的元素，公钥长度也很短，只包含模N、 上的一个元素、一个整数和一个伪随机函数的种子。和Hohenberger的RSA方案相比，所提方案的计算代价小很多。