8.4 OFB的解密方式描述

用于解密的變量與用于加密的變量是相同的。輸入塊被置成初始值：
X1=IV
對每個密文變量進行解密的運算采用以下四個步驟：
a）使用塊密文：
Yi= EK（Xi）
b）選擇最左邊的j位：
Zi=Yi～j
c）產生明文變量：
Pi=Ci⊕Zi
d）反饋操作：
Xi+1=Yi
對i=1，2，···，q，重復上述步驟，最后一個循環結束于步驟c。此過程如圖3的右半部分所示。值Xi和Yi與加密過程中相應的值是相同的；僅有步驟c是不同的。
注：OFB模式的工作性質參考附錄A。
示例：OFB模式的示例參考附錄B。