5.2 參數選擇

參數應按下述方法進行選擇。
a)公開認可驗證指數v。某些具有實際優勢的值，例如2，3和216+1=65537。
b)模數n。這個正整數應該由指定的認可機構選擇。n的值等于兩個素數p和q的乘積。認可機構應該對p和q的值保密。素數p和q的選擇方法應該使得任何實體在知道它們的乘積的情況下來推斷它們是不可行的，這里的可行性是由鑒別機制的使用上下文所定義。
p和q的值應滿足下列條件：
– 如果v是奇數，那么gcd(p-1,v)=gcd(q-1,v)=1
– 如果v是偶數，那么gcd(p-1/2,v)=gcd(q-1/2,v)=1,且p-q不是8的倍數。
模n的選取以下面的方式決定著另一個參數ks的值：
ks=

n的選擇也決定著認可機構的私有認可指數（記為u）的值，以這樣的方式：值u應設置為最小的正整數以使得vu+1是下述的倍數：
lcm(p-1,q-1) 若v是奇數，
lcm(p-1,q-1)/2 若v是偶數。
c)認可多重性參數m。這個正整數的選取應該與公開認可驗證指數v和交換多重性參數t的選擇相結合，它影響到方案的安全級別。

注1– 附錄B中給出了這個機制的參數選擇的指導。