แผนการลงนามที่ใครก็ตามจากกลุ่มที่ลงนามร่วมกันสามารถตรวจสอบได้

สมมติว่าชุดของเอนทิตีแต่ละชุดมีคู่คีย์สาธารณะ/ส่วนตัว (P1, S1), (P2, S2), ..., (Pn, Sn)

ในสถานการณ์ที่ตรงไปตรงมา ข้อความที่เซ็นชื่อด้วย Si สามารถตรวจสอบได้โดยใช้ Pi

คำถามของฉันคือ มีวิธีที่ฉันเซ็นชื่อข้อความด้วย {S1...Sn} และสามารถตรวจสอบลายเซ็นโดยใช้หนึ่งใน {P1...Pn} ได้ไหม

นี่คือกรณีการใช้งานของฉัน:

ฉันมีรายชื่อลูกค้า โดยแต่ละรายจะมีคีย์คู่ด้วย

ในกรณีส่วนใหญ่ การสื่อสารเป็นแบบ 1 ต่อ 1 - ฉันลงนามในข้อความสำหรับไคลเอนต์หนึ่งโดยเฉพาะด้วยคีย์ส่วนตัวเฉพาะ และไคลเอ็นต์สามารถตรวจสอบได้โดยใช้คีย์สาธารณะที่เกี่ยวข้อง

สำหรับกรณีการใช้งานใหม่ ฉันต้องการบรรลุการสื่อสารแบบ 1 ถึง n โดยไม่ต้องเซ็นข้อความ n ครั้ง - ฉันต้องการดูว่าเป็นไปได้หรือไม่ที่จะสร้างลายเซ็นเดียวที่ลูกค้า n รายสามารถตรวจสอบได้โดยใช้รหัสสาธารณะที่เกี่ยวข้อง