えらいこっちゃ。証明だとかPKIとかが意味成さなくなるかも。 http://eprint.iacr.org/2004/199.pdf http://www.mail-archive.com/cryptography%40metzdowd.com/msg02554.html