ection 6.2 described the DUKPT key derivation process as an encryption of the counter to help simplify understanding of

动态未结 0 211

第6.2节描述了DUKPT密钥派生过程，将计数器加密以帮助简化概念的理解。实际上，AES DUKPT使用NIST 800-108 KDF [17]在计数器模式下，以AES-ECB作为派生等效于单个输出块的密钥的基础函数，并以AAES-CMAC派生多个输出块大小的密钥。该函数如图3所示。