DES Sebek: Witam wprawdzie to z informatyki ale moze ktos jest obeznany. W specyfikacji DSA znajduje sie wymaganie by w przypadku otrzymania wartosci s = 0 wygenerowac nową wartosc k i powtorzyc obliczenia, ale dlaczego?

Mateusz: Bo uzytkownik kiedy generuje podpis gdy s=0 ujawnia swoj klucz, nie wiedząc nawet o tym oznacze go sobie jako x s=0= k⁻¹(H(m)+xr)mod q wtedy x wyniesie:

	−H(m)
x=		mod q
	r

dlatego jest zasadne aby powtorzyc te obliczenia