这个算法是n轮迭代过程,n为分组数。第i轮迭代对 第个明文分组Mi进行计算:首先将Mi与前一轮迭代 的输出进行异或,然后进入DES系统,用密钥K进 加密。最后一轮迭代结束后,取结果的左边n位作为 鉴别码。n的大小由通信双方约定,一般取16~64位 第一轮迭代是初始向量Ⅳ取一个常数,一般取0 3.MAC生成函数的限制 由于产生MAC的函数C是将较大的区域映射到较小的 范围,所以具有多对一的映射特点,因而不可避免 地会产生碰撞,即两个不同的报文产生相同的MAC 破坏MAC的唯一性。为此C的选择应满足如下条件这个算法是n轮迭代过程，n为分组数。第i轮迭代对 第i个明文分组Mi进行计算：首先将Mi与前一轮迭代 的输出进行异或，然后进入DES系统，用密钥K进行 加密。最后一轮迭代结束后，取结果的左边n位作为 鉴别码。n的大小由通信双方约定，一般取16~64位。 第一轮迭代是初始向量IV取一个常数，一般取0。 3. MAC生成函数的限制 由于产生MAC的函数C是将较大的区域映射到较小的 范围，所以具有多对一的映射特点，因而不可避免 地会产生碰撞，即两个不同的报文产生相同的MAC， 破坏MAC的唯一性。为此C的选择应满足如下条件：