明白了，确实有问题。怎么证明一个方法没有漏洞？感觉很难啊。
【 在 leadu (leadu) 的大作中提到: 】
: 此题0知识证明的方法可能性有很多，dh变种这个方向是可以的，但你这个方法不对
: Alice计算k=z^ia  mod p = g^(ijab) mod p
: 已知y = g^(iab) mod p，j取值0-9，根据k枚举一下就能算出j来
: ...................
--
FROM 182.149.109.*