Dann ist das kein reines RSA. Schon durch das padden mit einigen Zufallsbits kriegt man natürlich was völlig anderes, was hier wohl gemacht wurde.

Aber selbst mit dieser Erweiterung ist RSA nicht sinnvoll, weil man dann selbst im Falle eines existierenden f(i) bei g(i) keine Antwort erhielte - es sei denn wiederum, man hat den Schlüssel zum entschlüsseln, dann hilft das aber auch nicht sonderlich weiter.