plaintext-aware encryption

ウィキペディアから