IND-CCA game IND-CPA game とくらべて A1,A2 は復号オラクルを使える 問題の暗号文 c∗ を復号オラクルに入れて答えるのはダメ 攻撃者想定: 対象暗号文以外のあらゆる暗号文の平文を知ることが出来る IND-CCA2