Атака на підпис rsa в схемі з нотаріусом

Початкові дані: - відкритий ключ нотаріуса. Противник отримує відмову при спробі підписання нотаріусом повідомлення

Завдання: противник хоче отримати підпис нотаріуса на повідомленні.

Противник вибирає довільне обчислює і відправляє це повідомлення на підпис нотаріуса.

Якщо нотаріус підписує це повідомлення, то противник, обчисливши, отримує підпис повідомлення.

Захист: при підпису додавати в повідомлення деяке випадкове число (наприклад, час).