A.k.a. KEM. Nyttig primitiv; brukes blant annet i [[Multi-Instance Secure Public-Key Encryption]], hvor også det generaliserte primitivet TagKEM benyttes.