메시지 회복형 수신자 지정 서명방식 ( Nominative Signatures Giving Message Recovery )