LMS/HSS 状态签名
LMS/HSS 签名与验签。签名索引属于私钥状态，必须持久化且绝不能重复使用。
正在载入算法模块…
输入内容仅在当前浏览器中处理。涉及私钥、签名或密钥封装时，请核对参数集与输出格式。
关于 LMS / HSS
- 是什么
- LMS 将 LM-OTS 一次性签名组合为 Merkle 树；HSS 将多层 LMS 树连接起来。两者都依赖正确维护一次性签名索引。
- 由来
- LMS 源于 Leighton–Micali 的哈希签名设计。RFC 8554 于 2019 年统一描述 LM-OTS、LMS、HSS 及其编码。
- 主要演变
- HSS 扩大可签名的消息规模，并通过上层签名认证下层公钥。本页将 LMS 和 HSS 放在同一工具中；树高度、哈希参数和各层索引须一致维护。