本章将给出BLS短签名方案和方案的安全性证明。这个方案是很多签名方案的基础方案，学会这一个方案，也就学会了这一系列方案的安全性证明。 注：签名方案：私钥签名，公钥验证；加密方案：公钥加密，私钥解密。 论文名：Short signatures from the Weil pairing 一、BLS短签名 密钥生成 1.选择参数 q q q,定义哈希函数 H : { 0 , 1