allemand Claus-Peter Schnorr) est un protocole d'authentification de type zero-knowledge à trois pass... doit calculer une nouvelle exponentielle à chaque authentification. Cependant, ce calcul ayant lieu au tout début du protocole, il peut être effectué à l'... lors de "précalcul" ou de "coupon". Quand vient l'authentification proprement dite, le prouveur n'a pl