Выходная обратная связь с нелинейной функцией
Выходная обратная связь с нелинейной функцией (output feedback with a nonlinear function, OFBNLF) [777] представляет собой вариант и OFB, и ECB, где ключ изменяется с каждым блоком:
Ci = Ek(Pi), Ki = Ek(Ki-1)
Pi = Dk(Ci), Ki = Ek(Ki-1)
Ошибка одного бита шифротекста распространяется только на один блок открытого текста. Однако, если бит теряется или добавляется, то ошибка распространяется до бесконечности. С блочным алгоритмом, использующим сложный алгоритм планирования ключей, этот режим работает медленно. Я не знаю, как выполнять криптоанализ этого режима.