"g"を"n"ビットの入力から"3n"ビットの乱数を出力する擬似乱数生成器とし、aliceがあるビット"b"を秘密に持つとする。