Konstantin Matyukhin wrote:
Как я понял, передаётся оригинальное сообщение плюс подпись "оригинал+ключ".По-моему, метод нестоек в отношении коллизий используемой хэш-функции.
ровно столько же, сколько и обычная ЭЦП: сообщение + шифрованный хэш сообщения