2.3. 数据格式化 (Data Formatting)

本文档不规定 AEAD 输入与输出的具体编码, 因为编码不影响 AEAD 算法所提供的安全服务.

在选择应用数据格式时, 应用应该将密文 C 置于用于构造认证解密操作其他输入所需数据之后. 例如, 若 nonce 与密文同处于一个分组中, 前者应位于后者之前. 该规则有利于 AEAD 算法的高效, 简洁的硬件实现.