Beispiel Der Simulator S erzeugt aus dem Problem P das IND-CPA-„Interface“ für den Angreifer A Das Elgamal-Verschlüsselungsverfahren ist IND-CPA -sicher unter der Annahme, dass das Decisional-Diffie-Hellman-Problem schwierig ist.