定向签名

定向签名就是只有特定的收方才能进行验证的签名方案。

由于具有定向性，这种签名方案的安全性得到了加强，极大地缩小了受攻击和受伪造的范围。

目前主要有ElGamal型签名方案和ＭＲ型签名方案，ＭＲ型定向签名方案是具有消息还原能力的签名方案，它是由Ｎｙｂｅｒｇ等人建立的。他们的区别在于，在验证ElGamal型签名的有效性时，签名人应将消息连同签名一起送给收方。而使用ＭＲ型签名时不必传送消息本身。任何人收到签名后，利用签名便可还原消息本身。使用ＭＲ签名方案的优点在于：即使在未使用加密方案的情况下，除了收方外，任何人无法看到消息的内容。因此，ＭＲ型定向签名方案既是签名方案，又起到了对消息加密的作用。[1]