"Office européen des brevets

FASCICULE DE BREVET EUROPEEN
...
Un protocole permettant de signer de façon aveugle une information doit donc contenir de quoi repérer l’utilisateur s’il fraude. Cette information, si elle contient bien de quoi repérer l’utilisateur à qui elle est donnée, est souvent dite "bien formée" dans l’état de l’art.


[0074] Si l’on considère alors la seconde variante, illustrée à la figure 7 : la remise par le serveur d’application d’informations I à l’utilisateur se fait après réception du chèque de l’utilisateur ; ceci résout tous les cas de fraudes de l’utilisateur. Le serveur d’application s’engage sur l’information qu’il va fournir à l’utilisateur après le paiement, par une signature Sa(I,c’,m).
...

[https://data.epo.org/publication-server/pdf-document?pn=0731...]