2.3. Data Formatting (数据格式化)

本文档不规定 AEAD 输入与输出的具体编码, 因为编码不影响 AEAD 算法所提供的安全服务。

在选择应用数据格式时, 应用应该 (SHOULD) 将密文 C 置于用于构造认证解密操作其他输入所需数据之后。例如, 若 nonce 与密文同处于一个分组中, 前者应位于后者之前。该规则有利于 AEAD 算法的高效、简洁的硬件实现。