>>618
RSA仮定とDDH仮定は一概に比較できませんが、
それらの仮定が成り立つという前提であれば、ElGamal暗号の方がRSA暗号よりも安全性は強い。
OW-CPA,IND-CPAで検索するといいよ。