Sơ đồ ký có thể được xác minh bởi bất kỳ ai trong nhóm đã cùng ký

Giả sử rằng một tập hợp các thực thể đều có các cặp khóa công khai/riêng tư, (P1, S1), (P2, S2), ..., (Pn, Sn).

Trong một kịch bản đơn giản, một tin nhắn được ký bằng Si có thể được xác minh bằng Pi.

Câu hỏi của tôi là, có cách nào để tôi ký thư bằng {S1...Sn} và chữ ký có thể được xác minh bằng một trong các {P1...Pn} không?

Đây là trường hợp sử dụng của tôi:

Tôi có một danh sách khách hàng, với mỗi khách hàng tôi chia sẻ một cặp khóa.

Trong hầu hết các trường hợp, giao tiếp là 1-1 - Tôi ký một tin nhắn dành riêng cho một khách hàng bằng khóa riêng tư chuyên dụng và khách hàng có thể xác minh bằng khóa chung tương ứng.

Đối với trường hợp sử dụng mới, tôi muốn đạt được giao tiếp từ 1 đến n mà không cần ký thông báo n lần - Tôi muốn xem liệu có thể tạo một chữ ký mà n khách hàng có thể xác minh bằng khóa công khai tương ứng của họ hay không.