■

the leftover hash lemmaに関しては

• R. Impagliazzo, L. Levin and M. Luby, Pseudo-randamo generation from one-way functions 1989
• R. Impagliazzo and D. Zuckerman, Recycling random bits 1989

を読まないといけない様子。