先看具体的方案设计：下面是要证明的定理：插入一条分析： 假设哈希函数H是一个RO。如果CDH问题是困难的， 那么Iterated Hashed ElGamal 加密方案在IND-CPA安全模型下是可证明安全的， 规约损失为2根号qH，其中qH是对随机预言机的哈希查询次数。 规约损失是如何得到的呢？慢慢分析，继续往下看证明如下：假定存在一个敌手A\mathscr A