随机预言机模型与标准模型

不依赖随机预言机的模型，称为标准模型。一般指所设计的方案（如果使用了哈希函数）在证明时，仅使用了现实中哈希函数可以实现的特性，，那么可以认为是标准模型。第一个标准模型下可证明安全的高效的公钥加密课题在1998年由Cramer和Shoup[101]提出，随后大部分研究者的兴趣转向了设计标准模型下可证明安全的方案。

如果有可能，我带你去远行。