Na wykładzie pokazaliśmy protokół, który jest bezpieczny w modelu z losową wyrocznią, ale nie jest bezpieczny jeśli tę wyrocznie zastąpimy przez dowolną funkcję haszującą.  Ponieważ wykład nie był zbyt jasny, obiecuję, że to zagadnienie nie pojawi się na egzaminie.  Wykład na podstawie [1].

  Literatura

1. M. Bellare, A. Boldyreva and A. Palacio An Uninstantiable Random-Oracle-Model Scheme for a Hybrid-Encryption Problem.