Ага:

Настроить. Этот этап выполняется банком только один раз для каждого значения монет V = 2l-1 долл.
1. Банк генерирует цепочку простых чисел p1, p2,. , , , Пл + 1, что существуют
значения νi < 2
к и р + 1 = νipi + 1 (г = 1,..., л), где к является параметром.
Кроме того, банк формирует группы GP1
, . . . , Gpl
таким образом, что Gpi
является подгруппой
Порядок пи из Z
*
Pi + 1
и Gpi =< береговой указатель положения судна > (Gpi
является циклической группой, порожденной GPI
).
Затем банк выбирает элементы ч (1,0), ч (1,1) ∈ GP1
, ч (2,0), ч (2,1) ∈ Gp2
, . . ., ч (л, 0),
ч (л, 1) ∈ Gpl
такие, что дискретные логарифмы между ними и их соответствующими группами-х
генераторы неизвестны.
2. Банк создает пустую базу данных для хранения истории осажденных платежей.
запись каждого платежа содержит е-значение и Т -значение для всех листьев, которые являются потомками
отработавшего узел и дополнительное значение R (число псевдослучайного используется в
протокол оплаты - это будет обсуждаться позже).
База данных также должны обеспечить эффективный поиск для рентгеновских значений (например, это может быть отсортировано
с помощью рентгеновских значений).
3. Банк устанавливает параметры для подписей CL (то есть, N = рд и циклической группы G из
порядок п).
4. Банк выбирает группу G простого порядка р (р > пл + 1), и берет свои генераторы
г, г € ∈ G.
Затем банк делает все сгенерированные значения общественности.