以下是对公钥密码的要求，错误的是（）

• A、产生一对密钥（公钥PU，私钥PR）在计算上是容易的
• B、已知公钥和加密的消息M，发送方A产生相应的密文在计算上是容易的
• C、已知公钥PU和密文，攻击者恢复明文M在计算上是容易的
• D、已知公钥PUa时，攻击者要确定私钥Pra在计算上是不可行的