单选题
A产生一对密钥（公钥PU，私钥PR）在计算上是容易的
B已知公钥和加密的消息M，发送方A产生相应的密文在计算上是容易的
C已知公钥PU和密文，攻击者恢复明文M在计算上是容易的
D已知公钥PUa时，攻击者要确定私钥Pra在计算上是不可行的
正确答案
答案解析
答案是C。选项C提出的要求是错误的，根据Diffie-Hellman对公钥算法提出的要求，已知公钥PU和密文，攻击者恢复明文M在计算上应该是不可行的，所以选项C是错误的，而其他的选项都是正确的。本题要求选出错误的选项，所以答案是选项C。