cryptography - 两方之间文件的理论签名

Question

问题如下：在A和B签署这份文件后，写下A给C的文件押金（所以A把文件发给C）。

仅使用以下符号：

• H(.) : 散列函数
• (KX+, KX-) 实体 X 的密钥对
• (KsA,B) A 和 B 使用的对称密钥

所以我一开始是这么想的：

A 和 B 必须签署（我假设对称）文件：KsA,B(H(m))

然后，A 在发送给 C 之前必须用公钥签署文件：KA+(KsA,B(H(m))

但我不太确定我的答案。也许您可以解释这是否正确？提前致谢。

标签： cryptographyprivatetheorypublic