garithme discret. Une particularité importante de ce schéma est que les tailles de la clé privée et de... r le prouveur sont réduites à leur minimum. L'astuce utilisée pour y parvenir sera reprise par le NIST... ponentielle à chaque authentification. Cependant, ce calcul ayant lieu au tout début du protocole, il peut être effectué à l'avance et son résultat stocké en mémoire en attendant l'
