是否存在满足＆＃34; Sign_x1（m）+ Sign_x2（m）= Sign_（x1 + x2）（m）＆＃34;的签名算法？

Question

问题：

是否有满足

的签名算法

sigma_1 = Sign_x1(m) and Verify_X1(sigma_1) = true
sigma_2 = Sign_x2(m) and Verify_X2(sigma_2) = true

sigma = sigma_1 + sigma_2

Verify_X(sigma) = true.

说明

• ＆＃39; X 1＆＃39;和＆＃39; x2＆＃39;是私钥。
• ＆＃39; Sign_x1（M）＆＃39;表示签署消息＆＃39; m＆＃39;使用私钥＆＃39; x1＆＃39;。
• 操作＆＃39; +＆＃39;不仅仅是数学中的加法，而且它代表了一种计算。
• ＆＃39; x1＆＃39;的相应公钥。和＆＃39; x2＆＃39;是＆＃39; X1＆＃39;和＆＃39; X2＆＃39;。
• ＆＃39; x1 + x2＆＃39;的相应公钥是＆＃39; X＆＃39;，我们可以用它来验证由sigma_1 + sigma_2＆＃39;生成的签名。通过相同的签名验证算法来验证个人签名。