摘要： 假设有两个函数，加密函数E和解密函数D，k1，k2分别是两次加密使用的密钥. 那么，当用户知道一对明文和密文时 攻击者可以枚举所有的 k1，将 P 所有加密后的结果存储起来，并按照密文的大小进行排序。（设第一次加密后的密文为P1） 攻击者进一步枚举所有的 k2，将密文 C 进行解密得到 C1。比对P 阅读全文