选择明文攻击

额外能够获得其任意选择的明文对应的密文

---

在 MAC 语境下，最后一次挑战中出现的 m 不能是前面任何一次中的 m（否则如果和时序无关（超级无敌确定的情况下），则无论如何都能成功）