S3 内部密钥索引, 接口层对外限制8位,通讯层限制27位,16位机构号+3位密钥类型+8位密钥索引号。前19位补0 注意:后八位密钥索引不允许输入全0 仅支持3DES-CBC 仅当算法为3DES-CBC模式下有此域 密钥分散级数,0~3 仅当分散级数不为0时存在 仅当分散级数不为0时存在 仅当分散级数不为0时存在 仅当分散级数不为0时存在 分散算法标识,定义每一次分散的分散算法,数量与密钥分散级数一致 如果算法类型为3DES、AES,则支持算法:3DES、AES; 如果算法类型为SM1、SM4,则支持算法:SM1、SM4; 取值参考数据字典 仅当分散级数不为0时存在,同上 仅当分散级数不为0时存在,同上 向量 仅当分散级数不为0时存在 分散算法的初始向量,定义每一次分散的分散算法的初始向量,数量与分散级数一致 即使对应分散算法模式为ECB,也需要填充0x00, 填充数量和CBC模式保持一致, 3DES-ECB、3DES-CBC、DES-ECB、DES-CBC 为8B SM1-ECB、SM1-CBC、SM4-ECB、SM4-CBC、 AES-ECB、AES-CBC 为16B 仅当分散级数不为0时存在,同上 仅当分散级数不为0时存在,同上 输入数据长度 输入数据 S4 输出的MacAndNextIv数据 16字节 前8字节为MAC 后8字节为下一次IV