一次一密

保存一个和消息一样长的密钥，逐比特运算

$$K,M,C\in G$$ $$k{\in }_{R}G$$ $$c=k\cdot m$$ $$m=c\cdot k^{-1}$$

可以证明：m 加密得到 c 的概率和 cm 是无关的

局限性

• 密钥长度必须和明文长度相等
• 密钥不能够复用