수신자는 자신의 개인 키를 Q에 곱해서 S를 구하고, 그로부터 대칭 키를 유도하고, 그것으로 C를 복호화하고 T를 검증한다.
The recipient computes S by multiplying Q with their private exponent to obtain S, and then derives the key K and decrypts C and verifies T.