เป็นไปได้หรือไม่ที่จะติดตาม (Sx, x) ถึง (Sb, b) หากผู้ลงนามและ Tallier เป็นบุคคลเดียวกัน
ไม่ (สมมติว่าปัจจัยที่ทำให้ไม่เห็นได้รับเลือกอย่างสม่ำเสมอโดยการสุ่ม)
ต่อไปนี้คือวิธีการทำงานของ RSA blinding: เพื่อลงนามในข้อความเติม $m$, Bob เลือกค่าสุ่ม $r$และส่ง $r^e \cdot ม \bmod n$ (ที่ไหน $e, n$ มาจากคีย์สาธารณะ) จากนั้นผู้ลงนามจะคำนวณ $(r^e \cdot m)^d = r \cdot m^d \bmod n$ (แล้ว Bob ก็เสร็จสิ้นกระบวนการด้วยการคำนวณ $r^{-1} \cdot (r \cdot m^d) = m^d$)
ประเด็นก็คือ (โดยไม่สนใจความน่าจะเป็นเล็กน้อยที่ $m$ หรือ $r$ ไม่ค่อยดีนัก $n$) แล้ว $r^e$ สามารถเป็นค่าใดก็ได้ และสำหรับข้อความใดๆ ที่เป็นไปได้ $m'$มีอยู่แล้ว $r'$ ดังนั้น $r'^e \cdot m'$ สอดคล้องกับคุณค่าที่ผู้ลงนามได้รับจากบ๊อบ นั่นคือ ค่าที่ Bob ส่งไปยังผู้ลงนามไม่ได้ให้ข้อมูลใดๆ เลย (จากมุมมองของการให้ข้อมูล) เกี่ยวกับข้อความที่ถูกเซ็นชื่อ และสิ่งนี้เป็นจริงแม้ว่าผู้ลงนามจะมีความสามารถในการคำนวณทรัพยากรจำนวนมากโดยพลการก็ตาม
ซึ่งรวมถึงข้อมูลใดๆ ที่ Tallier สามารถใช้เพื่อเชื่อมโยงการลงคะแนนกับผู้ลงนาม
โปรดทราบว่าฉันเริ่มต้นด้วย 'ปัจจัยที่ทำให้ไม่เห็นได้รับเลือกอย่างสม่ำเสมอ'; ถ้าไม่มี เช่น มีค่า $r$ ที่บ๊อบจะไม่เลือก ดังนั้นผู้ลงนามอาจสามารถเรียนรู้บางอย่างได้ (อาจเป็นไปได้ว่าบ๊อบมีค่าอะไร ไม่ ลงนาม)