可変長のメッセージに対しても安全なMAC方式

CBC-MACの出力(CBC-MACのときのTag)を、異なる鍵で暗号化したものをTagにする