最初だけランダムなnビットの初期値IVを用意し、c_1=E_K(IV\oplus m_1)を求め、それ以降はc_t=E_K(c_{t-1}\oplus m_t)で暗号化していく

chainingしてるね

IVが鍵になるってこと？

E_Kはランダム置換族である必要がある