ボネ・リン・シャチャム署名
メッセージが m {\displaystyle m} 、署名が σ {\displaystyle \sigma } 、署名者の公開鍵が g x {\displaystyle g^{x}} であるとき、式 e ( σ , g ) = e ( H ( m ) , g x ) {\displaystyle e(\sigma ,g)=e(H(m),g^{x})} が成り立てば、署名は正しい署名であると検証される。