一次一密

$$K,M,C\in G$$ $$k{\in }_{R}G$$ $$c=k\cdot m$$ $$m=c\cdot k^{-1}$$

---

m 加密得到 c 的概率和 cm 是无关的

---

• 密钥长度必须和明文长度相等
• 密钥不能够复用