4.3.3. AES-CM PRF

4.3.3. AES-CM PRF

La PRF attualmente definita, con chiave master di 128, 192 o 256 bit, ha una dimensione del blocco di input m = 128 e può produrre output di n bit per n fino a 2^23. PRF_n(k_master,x) DEVE essere AES in modalità contatore come descritto nella Sezione 4.1.1, applicato alla chiave k_master, e IV uguale a (x*2^16), e con il flusso di chiavi di output troncato ai primi n bit (più a sinistra). (Richiedendo n/128, arrotondato per eccesso, applicazioni di AES.)