---
# System prepended metadata

title: Untitled

---

Reduction R:

Annahme ist nicht IND-POA secure
Gegeben Angreifer gegen IND-POA Scheme mit dem $\Pi$ aus der Aufgabe
Auch gegeben einen $D$ der $G'=G(k)|G(k+1)$ unterscheiden kann

Jetzt wählt der Angreifer 2 Nachrichten $m_0,m_1$ wobei beide unterschiedliche sind. 

Jetzt callt er das Oracle $c\leftarrow  \mathcal{O}_\text{Test}(m_0,m_1)$

Jetzt errechtnet der Angreifer $m_0 \oplus c$ und callen D damit.
Wenn $c = m_0 \oplus G(k)|G(k+1)$ dann ist das Ergebnis der Rechnung oben: $G(k)|G(k+1)$ 