Erzeugung von Pseudozufallszahlen

Das Vorgängerbit-Orakel (VbO)
Sei f ein (k,l)-bit BBS Generator.
Dann ist VbO(z 1 ,z 2 ,...,z l ) = z o = s 0 mod 2 mit s 0 ∈ QR(n).
Ist die Wahrscheinlichkeit, dass VbO z 0 richtig bestimmt ≥ ½+ε , dann
ist VbO ein ε-Vorgängerbit-Orakel, das heißt,
VbO ist ein ε-Vorgängerbit-Orakel gdw.
∑ (pf s0x P[s0 mod 2 = z0 = VbO(z
s0∈QR(n) l )|z l ]) >= 1
2
+ .