generated at
OFBモード

output feedback
E_K置換でなくていい
暗号化と復号の回路が全く同じ
『現代暗号の基礎数理』 p.16をみてくれ