A、由于明文空间到密文空间有数据扩展，密文比明文长2倍，而不适于数字签字。

B、公开密钥量过大，达219bits，这是限制此体制实用的主要因素。

C、加密速度低，但安全性较高。