>>323
P'1 xor P'2 … P'n xor C1 … Cn = k1 xor k2 が有効
は無理。何故ならKはランダムなんで同じ物が何度出てもいい。
よっていくら重ねあわせても消尽するかは運。
おまけに確率的に消尽しても、それは元々の平文-暗号文ペアが１個得られるだけ。
それを2^15個とかのオーダーで集めないとDESでさえ解読できないわけだから。