3. Guidance on the Use of AEAD Algorithms (AEAD 算法使用指南)

本节提供为安全使用 AEAD 算法所必须遵循的建议。

若应用无法满足 nonce 生成的唯一性要求, 则必须 (MUST) 使用零长度 nonce。下文定义的随机化 (randomized) 或有状态 (stateful) 算法适用于此类应用。否则, 应用应该 (SHOULD) 使用长度为十二个八位字节的 nonce。由于鼓励算法支持该长度, 应用宜采用该长度以促进互操作性。