この手法を用いた暗号系はランダムオラクルモデルで適応的選択暗号文攻撃の下で(ind-cca2安全性)を持つ。