En konstruksjon for [[Offentlig-nøkkel kryptering]] basert på [[Diffie-Hellman]]-antagelsen. (... Right? Eller var det diskrete logaritmer?) Ofte brukt til å instantiere [[Key Encapsulation Mechanisms]], for eksempel i [[Multi-Instance Secure Public-Key Encryption]].