ゼロ知識証明を改良して、手順の繰り返しの必要をなくしたもの。

証明者が、ESDSAの秘密鍵を$,s,$を知っていることを、秘密鍵が検証者にもれない形で、検証者が確かめる。

証明者が秘密鍵を知っていれば、
$$
y = r + sc,,;
g^y = g^{r+sc} = g^r g^{sc} = xh^c
$$

となるので、検証式（ステップ４）は成り立つ。
また、この手順では、検証者に秘密鍵は漏れない。

証明者が秘密鍵を知らない場合に、検証式が成り立つ確率は$,1/q,$なので、$,q,$を大きくすることで、その確率を無視できる程度に小さくできる。

検証者から証明者にランダムな数値を送るステップを省き、証明者が代わりにその数値を作成することで、対話的なやりとりをゼロにすることが出来る。

以下は、上の例を非対話化したもの。現実には、証明者がランダム数値の代わりに、$,x,$にハッシュ関数を適用した値が使われるので、その形で変えてある。

上の手順では、証明者から検証者に$,x, c, y,$がバラバラに送られているが、一度に送っても問題ない。また、$,x = g^y/h^c,$なので、$,x,$を送らないことで、データー量を削減できる。

非対話型のシュノア署名のハッシュ関数の入力にメッセージを含めると、デジタル署名として使うことが出来る。

暗号技術のすべて/IPUSIRON