早期选择密文攻击

额外能够获得任意的密文对应的明文

（同时也有 CPA 的选择明文的能力）

---