This concept was first used by David Pointcheval and Jacques Stern in "Security proofs for signature schemes," published in the proceedings of Eurocrypt 1996.
Доказана и впервые использована Дэвидом Поинтчевалом и Жаком Стерном в «Доказательствах безопасности схем подписи», опубликованных в материалах Eurocrypt в 1996 году.