■

Rosen and Segevで書き忘れてた。DCRAからIND-CCA PKE w/o ROはCramer-Shoupがそう。