双方理论签字

问题如下: 在a和B签署本文件后,记下a向C交存的文件(因此a将文件发送给C)。

仅使用以下符号:

• H(.):哈希函数
• 实体X的(KX+,KX-)对密钥
• (KsA,B)A和B使用的对称键

所以我一开始想:

A和B必须在文件上签字(我假设是对称的):KsA,B(H(m))

那么,在发送到C:KA+(KsA,B(H(m))之前,A必须用公钥签署文档

但我不太确定我的答案。也许你可以解释一下这是否正确?提前谢谢。