離散対数問題 theory 記号は DDH assumption 参照 定義 (G,∣G∣,g)←G(1κ),x←U(⋯,∣G∣),h=gx とする. (1κ,G,∣G∣,g,h) から x を求める問題を離散対数問題という.