我觉得他指的是如果已知明文和密文，你的k0=hash(key,nonce)就泄露了。现代的对称密码都是能对抗已知明文攻击的。

【 在 threebird (飞剑仙朱亮) 的大作中提到: 】
: 有道理，
: 如果key1=SHA256(key0+密钥)呢
--
FROM 123.112.103.*