数字签名的威胁模型

• 无消息攻击（No-message attack，NMA）: 敌手只能知道公钥。
• 随机消息攻击（Random message attack，RMA）: 敌手可以获取随机消息的签名（不受敌手控制）。
• 非适应性选择消息攻击（Non-adaptive chosen messageattack，naCMA）: 敌手确定一个想要获得签名的消息列表（在他知道公钥之前）。
• （适应性）选择消息攻击（Chosen message attack，CMA）: 敌手可以适应性地要求对其选择的消息进行签名。