SM9学习笔记与图解——第2章 数字签名

A.2 第2部分——数字签名算法

A.2.1 签名（User A）

 

A.2.2 验签（User B）

 

A.2.3 原理

关键是考虑签名时w的生成和验签时w的生成。

签名时：

验签时

由上面推导知，签名和验签计算的w相等，所以由w计算出来的h相等。