otocole d'authentification de type zero-knowledge à trois passes, dont la sécurité repose sur le prob... valeurs transmises par le prouveur sont réduites à leur minimum. L'astuce utilisée pour y parvenir s... ands. A priori, il ne s'agit pas de cryptographie à bas coût, car le prouveur doit calculer une nouvelle exponentielle à chaque authentification. Cependant, ce calcul aya
