Аннотация:
Обсуждается пробел в исходном доказательстве стойкости варианта W-OTS${^+} $ схемы одноразовой подписи Винтерница, которая является важным компонентом различных многоразовых схем подписей на основе хеш-функций без сохранения состояния и с сохранением состояния. Мы обновляем доказательство стойкости для схемы W-OTS${^+}$ и получаем оценки стойкости. Этот результат важен для анализа стойкости схем цифровой подписи на основе хэш-функций.
Ключевые слова:постквантовая криптография, подписи на основе хеша, W-OTS подпись.