elgamal暗号は、選択暗号文攻撃に対しては安全ではない。