4.3.3. AES-CM PRF

当前定义的 PRF, 由 128, 192 或 256 位主密钥作为密钥, 具有输入块大小 m = 128, 并且可以为 n 最多到 2^23 产生 n 位输出。PRF_n(k_master,x) 应该是如第 4.1.1 节中所述的计数器模式下的 AES, 应用于密钥 k_master, IV 等于 (x*2^16), 并且输出密钥流截断为最前面 (最左边) 的 n 位。(需要 n/128 次 AES 应用, 向上取整。)