3. AEAD 算法使用指南 (Guidance on the Use of AEAD Algorithms)

本节提供为安全使用 AEAD 算法所必须遵循的建议.

若应用无法满足 nonce 生成的唯一性要求, 则必须使用零长度 nonce. 下文定义的随机化 (randomized) 或有状态 (stateful) 算法适用于此类应用. 否则, 应用应该使用长度为十二个八位字节的 nonce. 由于鼓励算法支持该长度, 应用宜采用该长度以促进互操作性.