论文笔记：（门限）环签名的可撤销性总结

（ICISC 2004）A Separable Threshold Ring Signature Scheme

方案的"Separable"意为：允许在同一签名方案中同时使用不同类型的公钥（如RSA和DL），并提出支持任意基于单向陷门类型和三步式签名类型的公钥混和使用。

在生成签名时对对应不同种类的公钥分别处理，验证同理。
思考：这类签名虽然在签名时需要提供所有签名者的私钥，但是它实现了各个签名者数据的分别处理。

（JCST 2007）Revocable Ring Signature

签名允许真实签名者任意地组成一个环，同时允许一组权威撤销真实签名者的匿名性

在签名时就设置一组撤销权威T，对于任何选择T作为可信权威的签名，T中的任何成员都有权限找出其真实签名者。（这种revocable的安全性和实用性不高啊…）

（eprint 2018）A k-out-of-n Ring Signature with Flexible Participation for Signers

签名有一个显著的特性:当签名从k-out-of-n更新到(k + α)-out-of-n时，之前的签名者不需要再次对消息进行签名。称这个属性为“灵活性”，并严格地形式化它。

$Sig{n}_{P,S{K}_P}(M,R)$
$FSig{n}_{\tilde{P},S{K}_{\tilde{P}}}(\sigma ,M,R)$，其中$P\cup \tilde{P}\to P$

（先生成环签名再用相应的私钥加入同环的签名者）
这个签名方案是一个多环结构，每个环都是基于n-out-of-1环的签名。